Qué servidores DNS gestionan tus peticiones

Las direcciones de los servidores se determinan en nuestro lado con una base de datos local, nunca se transmiten y se borran a los pocos minutos.

Qué hace un servidor DNS

Los sitios viven en direcciones numéricas, pero la gente recuerda nombres. Un servidor DNS, también llamado resolvedor, traduce unos en otros. Cuando abres una página, primero le preguntas en silencio «qué dirección tiene este nombre» y solo después el navegador se conecta al sitio.

Eso tiene una consecuencia incómoda: el resolvedor ve la lista de todos los sitios que abres, aunque el contenido en sí esté cifrado. No es una fuga en sí misma, pero importa quién acaba teniendo esa lista.

Por qué no usamos el servicio de otro

Los resolvedores no se pueden inspeccionar desde dentro de un navegador: el navegador nunca dice quién respondió a su petición. La única forma de saberlo es desde el otro lado: convertirse en el servidor autoritativo de una zona de dominio y ver quién viene a preguntar.

Por eso tenemos nuestro propio servidor para esa zona. Enviar al visitante de un servicio VPN a un comprobador de terceros que recopilaría sus resolvedores contradiría directamente lo que vendemos.

Qué significa «rutas distintas»

Si usas una VPN, el túnel debería llevar no solo tus conexiones a los sitios, sino también las consultas de nombres. Cuando el tráfico va por el túnel pero los nombres se siguen preguntando al servidor de tu proveedor de casa, la situación es extraña: el contenido está oculto, pero la lista de sitios visitados es visible para la misma red que antes.

Eso es justo lo que se compara aquí: el país y el propietario de la red de tus resolvedores frente al país y el propietario de la red de tu propia dirección. Si coinciden, hay una sola ruta. Si difieren, algo la esquiva. Con la VPN desactivada normalmente no hay ninguna diferencia: el resolvedor de tu proveedor en la conexión de tu proveedor es lo normal.

Por qué puede haber varios servidores

Los grandes proveedores tienen un grupo de resolvedores, no uno solo, y las peticiones se reparten entre ellos. Por eso la comprobación pregunta por varios nombres distintos: un solo nombre revelaría solo una máquina del grupo.

Los nombres son únicos a propósito. Repetir el mismo nombre se respondería desde la caché y nunca llegaría hasta nosotros, mientras que uno nuevo obliga al resolvedor a venir otra vez. Por la misma razón, el resultado puede variar un poco entre comprobaciones.

Preguntas frecuentes