Una VPN puede parecer que funciona, icono de candado, estado conectado, lista de servidores mostrando un país extranjero, y aun así estar filtrando tu IP real, los servidores DNS de tu proveedor de internet, o ambos, a través de fallos que la mayoría de la gente nunca comprueba. Las puntuaciones de protección contra fugas en nuestra tabla comparativa van de un 5 sobre 5 perfecto en proveedores como NordVPN, ProtonVPN, Surfshark y Mullvad hasta 0 en varias opciones económicas, y la única forma de saber dónde se sitúa tu propia VPN es probarla tú mismo. Lleva unos cinco minutos y no necesita más que un navegador.
Qué es realmente una fuga de VPN
Una VPN debería enrutar todo tu tráfico, y las consultas DNS que traducen los nombres de los sitios web en direcciones, a través de su túnel cifrado. Una fuga ocurre cuando parte de ese tráfico se escapa del túnel y llega directamente a internet abierto, exponiendo información que la VPN debía ocultar. Hay tres tipos que merece la pena comprobar, y fallan de forma independiente entre sí, así que pasar un test no dice nada sobre los otros dos.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Fugas de IP: ¿se ve tu dirección real?
Una fuga de IP significa que tu dirección IP pública real, la que asigna tu proveedor de internet, es visible para un sitio web pese a tener la VPN conectada. Es el fallo más básico que puede tener una VPN, y también el más fácil de comprobar.
- Antes de conectarte a tu VPN, busca “cuál es mi IP” y anota la dirección mostrada, esa es tu IP real, sin proteger.
- Conéctate a tu VPN, eligiendo cualquier ubicación de servidor distinta de tu propio país.
- Vuelve a buscar “cuál es mi IP”. La dirección ahora debería ser distinta de la real, y mostrar el país del servidor al que te has conectado, no el tuyo.
Si la segunda comprobación sigue mostrando tu IP real o tu país real, tu VPN no está enrutando correctamente el tráfico, y deberías dejar de usarla para cualquier cosa sensible hasta confirmar que el problema está resuelto.
Fugas de DNS: ¿tus consultas siguen yendo a tu proveedor de internet?
Incluso cuando tu tráfico se enruta correctamente, las peticiones DNS, las que convierten “ejemplo.com” en una dirección IP, a veces pueden saltarse el túnel e ir directamente a los servidores DNS de tu proveedor de internet en vez de los de tu VPN. Eso significa que tu proveedor puede seguir viendo cada dominio que visitas, aunque tu tráfico de navegación en sí esté cifrado.
- Conéctate a tu VPN y elige un servidor en un país distinto.
- Visita un sitio dedicado a probar fugas DNS, dnsleaktest.com es una opción gratuita muy usada, y ejecuta el test extendido en vez del estándar.
- Compara los resultados con la ubicación del servidor de tu VPN y el nombre real de tu proveedor de internet. Los servidores DNS listados deberían pertenecer a tu proveedor VPN o a un resolutor de terceros centrado en la privacidad, no a tu proveedor de internet doméstico.
Si el nombre de tu proveedor de internet aparece en los resultados, la mayoría de apps VPN tienen un interruptor de protección contra fugas DNS en sus ajustes, normalmente activado por defecto pero que merece confirmarse manualmente, sobre todo tras una actualización reciente de la app.
Fugas de WebRTC: el fallo específico del navegador
WebRTC es una tecnología de navegador usada para videollamadas y otras comunicaciones en tiempo real, y puede revelar tu IP real directamente a un sitio web a través del navegador, completamente al margen de la protección de red de tu VPN. Es más un problema del navegador que de la VPN, por eso necesita su propio test.
- Con tu VPN conectada, visita una página de test de fugas WebRTC, el test WebRTC de browserleaks.com es una opción gratuita muy utilizada.
- Busca cualquier dirección IP “local” o “pública” que coincida con tu dirección real en vez de con la de tu VPN.
- Si aparece tu IP real, desactiva WebRTC en los ajustes de tu navegador (Firefox tiene un interruptor integrado; Chrome necesita una extensión), o usa la extensión de navegador de tu proveedor VPN si incluye bloqueo de fugas WebRTC, algo que la mayoría de grandes proveedores ya hacen por defecto.
Ejecutar los tres tests juntos
Una vez confirmado que tu VPN pasa cada test por separado, merece la pena hacer una comprobación combinada de forma periódica, sobre todo después de cualquier actualización de la app VPN, cambio de servidor o actualización del sistema operativo, ya que cualquiera de esos eventos puede reiniciar un ajuste sin avisar. Vuelve a conectarte a tu VPN, y ejecuta el test de IP, el test de fugas DNS y el test WebRTC seguidos en la misma sesión de navegador. Si los tres salen limpios, mostrando de forma consistente la ubicación del servidor de tu VPN y ningún rastro de tu proveedor de internet o tu IP real, tu conexión está realmente protegida, no solo en apariencia.
Qué hacer si encuentras una fuga
Primero, comprueba si tu app VPN tiene un kill switch y asegúrate de que esté activado; eso corta internet por completo si la conexión VPN se cae, lo que evita precisamente el tipo de recaída silenciosa a tu conexión sin proteger que causa las fugas. Segundo, prueba a cambiar de protocolo dentro de la app, WireGuard suele tener menos problemas de fugas que las configuraciones OpenVPN más antiguas en algunas plataformas. Tercero, desactiva IPv6 en tu dispositivo si tu VPN no lo soporta del todo, ya que el tráfico IPv6 puede saltarse por completo un túnel solo IPv4 sin ningún mensaje de error. Si nada de eso lo resuelve, la puntuación de protección contra fugas en nuestra tabla comparativa es una buena señal de qué proveedores gestionan esto bien de forma consistente y cuáles no, y puede que simplemente sea momento de cambiar.
Probar en el móvil, no solo en el ordenador
La mayoría de guías de test de fugas asumen que estás delante de un portátil, pero los móviles filtran de las mismas tres formas y se comprueban mucho menos. En iOS y Android, conecta primero tu app VPN, luego abre tu navegador móvil y repite las mismas comprobaciones de IP y DNS que harías en el ordenador; los mismos sitios de test funcionan igual de bien en el navegador de un móvil. El test de fugas WebRTC es menos fiable en móvil, ya que el soporte del navegador para esa tecnología varía más, pero las comprobaciones de IP y DNS por sí solas ya detectan la mayoría de problemas reales de fugas en un móvil. Presta especial atención a lo que ocurre cuando tu móvil cambia entre wifi y datos móviles a mitad de sesión, ya que algunas apps VPN pierden brevemente la protección durante ese cambio antes de reconectarse, un hueco fácil de pasar por alto salvo que lo pruebes específicamente.
El split tunneling y por qué complica las pruebas
Si usas split tunneling, enrutando algunas apps por la VPN y otras no, los tests de fugas estándar pueden llevar a confusión, ya que una “fuga” en el sentido tradicional podría en realidad ser solo una app que excluiste a propósito funcionando exactamente como la configuraste. Antes de ejecutar cualquiera de los tests anteriores, revisa los ajustes de split tunneling de tu app VPN y confirma que el navegador que estás probando no está en una lista de exclusión. Si lo está, prueba en otro navegador que pase íntegramente por el túnel, o desactiva temporalmente el split tunneling durante la prueba y vuelve a activarlo una vez confirmado que el túnel en sí no tiene fugas.
Por qué importa aún más en el wifi público
Una fuga en tu red doméstica es un problema de privacidad. La misma fuga en un wifi público, en una cafetería, un aeropuerto o un hotel, es un problema mayor, ya que cualquier otra persona en esa red con herramientas básicas puede potencialmente ver exactamente el tráfico que tu VPN debía ocultar. Si te conectas con regularidad a redes públicas, comprobar fugas no es un paso único de configuración, merece una revisión rápida cada vez que estés en un sitio donde no confías del todo en la red.
Sigue leyendo: Qué es el kill switch de una VPN y por qué lo necesitas y ¿Es seguro usar una VPN en wifi público? Los riesgos reales en 2026.