Fuga de DNS.

Fallo de privacidad en el que las consultas DNS escapan del túnel VPN o Tor y se envían en claro al proveedor del usuario o al resolver por defecto. Pertenece a la categoría de Privacidad y protección de datos en ciberseguridad.

Fallo de privacidad en el que las consultas DNS escapan del túnel VPN o Tor y se envían en claro al proveedor del usuario o al resolver por defecto.

Una fuga de DNS se produce cuando el tráfico de resolución de nombres escapa del túnel cifrado que debería transportarlo, exponiendo cada dominio que visita el usuario a su ISP, a la Wi-Fi pública o al proveedor de DNS. Las causas habituales son configuraciones de split tunnel, IPv6 activado mientras la VPN solo gestiona IPv4, la resolución multihomed de Windows que envía consultas paralelas por todas las interfaces o funciones de smart resolution del sistema. Aunque el tráfico web vaya por HTTPS, los metadatos de DNS revelan patrones de navegación y permiten censura o rastreo. Las defensas incluyen forzar todo el DNS por el túnel, bloquear el resolver del sistema con un cortafuegos, desactivar IPv6 si no está soportado y usar DoH o DoT hacia el resolver de la VPN.

Las defensas contra Fuga de DNS combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Bypass de DNS, Fuga del resolver.