Test de fugas VPN
Lo que un sitio aprende en el instante en que lo abres: tu dirección, la exposición por WebRTC, la zona horaria y la huella de tu navegador. Los tres últimos no dependen del enrutamiento e identifican a una persona con más fiabilidad que la dirección.
La dirección de abajo puede ser la real incluso con la VPN activada — y no es una fuga. Por qué
Esta página está en el sitio de tu propio proveedor de VPN, y casi todos los clientes enrutan esos sitios DIRECTAMENTE, por fuera del túnel — de lo contrario el área de cliente y la actualización de la suscripción dejarían de funcionar cada vez que la VPN estuviera apagada. Por eso la dirección de abajo puede ser la real aun con el túnel activo, y eso es el enrutamiento funcionando bien, no una fuga. Para ver la dirección del túnel, abre cualquier servicio ajeno de «cuál es mi IP»: si muestra el país de tu VPN, todo está en orden.
Tu dirección IP
Lo que ve el sitio que has abierto
WebRTC
Zona horaria e idioma
Se envía a todos los sitios sin preguntar. Una configuración rusa sobre una dirección neerlandesa es una pareja corriente y muy legible.
Huella del navegador
Ninguno de estos datos significa nada por sí solo. Su valor para el rastreo está en la combinación: una docena de detalles así distingue un navegador entre millones.
Una peculiaridad confunde más que ninguna otra: los clientes VPN suelen excluir del túnel el sitio de su propio proveedor, para que el área de cliente y la actualización de la suscripción sigan funcionando con el túnel apagado. Esta página ve entonces tu dirección real mientras todo lo demás pasa por el túnel. Es fácil de comprobar: abre cualquier servicio ajeno de «cuál es mi IP» y compara.
La comprobación se ejecuta en tu navegador y en nuestro servidor. No registramos ni la dirección ni el resultado: esta página no guarda nada y no envía nada.
Qué hacer con esto
- Fugas de DNS — cómo un túnel puede llevar tus paquetes mientras las preguntas sobre ellos salen por otro lado.
- La verdad sobre los tests de WebRTC — por qué «.local» en el resultado significa que todo está bien.
- Fuga de IPv6 — cómo un cliente que solo lleva la cuarta versión deja fuera la sexta.
- Zona horaria del navegador — el desajuste más frecuente y el que delata tu país real.
Preguntas frecuentes
¿Cómo saber si la VPN realmente funciona?
Activa el túnel y pulsa «Comprobar de nuevo». La dirección y el país deberían cambiar: esa es la primera mitad. La segunda importa más: la zona horaria del sistema sigue siendo la tuya, y un sitio que compara ambas ve el desajuste. Una dirección coherente con una zona horaria ajena es la forma más común de detectar a alguien tras una VPN.
¿Qué significa «.local» en los resultados de WebRTC?
Que el navegador ocultó tu dirección doméstica tras un nombre sin sentido. Es una protección funcionando como se pretendía, no una fuga. Las herramientas que lo pintan de rojo te están confundiendo.
¿Por qué WebRTC no se verifica por completo por defecto?
Una prueba completa exige un servidor STUN externo, y ese servidor también aprende tu dirección. Enviarla en silencio desde una página sobre privacidad nos parece incorrecto, así que esa comprobación está detrás de un botón que dice lo que cuesta.
¿Por qué aquí no hay una prueba de fugas de DNS?
Mostrar qué resolutor pregunta por ti requiere un servidor DNS autoritativo propio con subdominios de un solo uso. Eso es infraestructura, no marcado, y una prueba que a veces se equivoca sobre una fuga es peor que no tenerla. Llegará por separado.
¿Guardan mi dirección o el resultado de la prueba?
No. La página no escribe nada ni envía nada: muestra lo que cualquier sitio que abras ya aprende de ti.