¿Por qué es importante enrutar el tráfico DNS a través de la VPN?

Una de las principales razones por las que la gente usa una VPN, o red privada virtual, es por motivos de privacidad. Mucha gente no quiere que su ISP o proveedor de servicios de Internet conozca o realice un seguimiento de los sitios web a los que accede. Incluso si está utilizando una VPN, su ISP aún puede monitorear los sitios web que está navegando mediante el uso de un protocolo llamado DNS.

El sistema de nombres de dominio o DNS es un protocolo que se utiliza para traducir la URL legible por humanos que ingresa en su navegador a la dirección IP del servidor web con el que necesita comunicarse. La mayoría de los dispositivos utilizan un servidor DNS proporcionado por el ISP de forma predeterminada. Incluso si lo cambia, para usar un servidor DNS de terceros como el 1.1.1.1 de Cloudflare Servicio, es posible que su ISP aún pueda ver su tráfico DNS por dos razones importantes.

La primera razón por la que su ISP aún puede monitorear los sitios web que visita es que el protocolo DNS no está encriptado. Esto significa que cualquier tráfico de DNS que realice es legible por cualquier dispositivo por el que pase, incluido su ISP. La segunda razón es que su tráfico DNS puede filtrarse fuera de su conexión VPN. A veces, esto se debe a que el proveedor de VPN no admite el túnel del tráfico de DNS a través de la VPN, otras veces es más accidental y está relacionado con cosas como desconexiones temporales.

Por la razón que sea que esto suceda, es posible que esté usando una VPN para privacidad y su tráfico de DNS se esté filtrando a su ISP. Esto puede permitirle a su ISP monitorear los sitios web a los que accede.

La información en su tráfico de DNS podría usarse para rastrear sus intereses y pasatiempos o para aprender sobre eventos de la vida. Por ejemplo, si visita un sitio web de ciclismo, su ISP puede descubrir que disfruta del ciclismo y puede vender estos datos a posibles anunciantes.

La solución a esto es asegurarse de que su proveedor de VPN instale su tráfico DNS en la VPN. Algunos proveedores de VPN hacen esto de forma predeterminada, pero es posible que otros proveedores deban habilitar específicamente una configuración para enrutar el tráfico de DNS a través de la VPN. Desafortunadamente, no todos los proveedores de VPN admiten el túnel de tráfico de DNS en absoluto, como suele ser el caso de las VPN gratuitas.

También se recomienda que habilite un interruptor de desconexión de VPN si su proveedor de VPN lo ofrece. Un interruptor de interrupción de VPN es una herramienta que bloquea todo el tráfico de Internet en su dispositivo si se desconecta de la VPN. Un interruptor de apagado proporciona una sólida protección contra una variedad de fugas accidentales, incluidas las fugas de DNS, y ayuda a mantener la privacidad de su actividad de navegación.