Fuga de VPN.

Fallo del túnel VPN que permite que tráfico identificativo —IP, DNS, IPv6 o WebRTC— salga fuera del canal cifrado. Pertenece a la categoría de Privacidad y protección de datos en ciberseguridad.

Fallo del túnel VPN que permite que tráfico identificativo —IP, DNS, IPv6 o WebRTC— salga fuera del canal cifrado.

Una fuga de VPN es cualquier situación en la que tráfico que debería ir por la VPN escapa a Internet abierta y revela la IP real, las consultas DNS o ambas. Las categorías habituales son fugas de IP durante la reconexión o cuando falla el kill switch, fugas de DNS cuando se consulta directamente el resolver del sistema, fugas de IPv6 cuando la VPN solo enruta IPv4 y fugas de WebRTC a través de candidatos descubiertos por STUN. Cada tipo anula el objetivo de privacidad de la VPN. Las defensas incluyen un kill switch fiable que bloquee todo el tráfico al caer el túnel, DNS forzado por el túnel, deshabilitar o enrutar IPv6, candidatos WebRTC anonimizados con mDNS y pruebas regulares en servicios como ipleak.net.

Las defensas contra Fuga de VPN combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Fuga del túnel VPN, Bypass del túnel.