Guía
¿Qué es una fuga de DNS y cómo elegir DNS con VPN en el iPhone?
Cada vez que abres una web, tu dispositivo pregunta primero a un servidor DNS su dirección. Si esas consultas se saltan la VPN, la red sigue viendo qué webs visitas: eso es una fuga de DNS. Aquí ves qué significa en la práctica y cómo encajan los ajustes de DNS de FollowNet.
El DNS en un párrafo
El DNS es la guía telefónica de internet. Tu iPhone pregunta a un resolvedor «¿cuál es la dirección de example.com?» antes de conectarse. Por tanto, el resolvedor conoce cada dominio que buscas. Sin VPN suele ser el de tu proveedor o el de la red Wi‑Fi, y las consultas viajan a menudo sin cifrar.
Qué es una fuga de DNS
Hay fuga cuando el túnel protege tu tráfico pero las consultas de nombres siguen yendo al resolvedor de la red local fuera del túnel. El contenido sigue cifrado, pero la red ve la lista de dominios que visitas. Suele deberse a apps mal configuradas, perfiles de configuración instalados a mano o casos límite del sistema.
Cómo gestiona FollowNet el DNS
Mientras FollowNet está conectado, eliges el resolvedor en Ajustes → DNS. «Predeterminado» usa el resolvedor recomendado para máxima compatibilidad. Cloudflare es rápido y orientado a la privacidad, Google está muy extendido, Quad9 bloquea dominios maliciosos conocidos, AdGuard bloquea anuncios, rastreadores y phishing, y AdGuard Family añade filtrado de contenido para adultos.
Cómo elegir el resolvedor
Para la mayoría, Predeterminado o Cloudflare es el punto de partida correcto. Elige Quad9 si quieres protección extra frente a webs maliciosas, AdGuard si quieres menos anuncios en apps y navegador, AdGuard Family para dispositivos infantiles. Si tras el cambio deja de funcionar la web del banco o la intranet de la empresa, vuelve a Predeterminado: los resolvedores con filtro a veces bloquean dominios legítimos.
El DNS no es cifrado
Cambiar el DNS cambia quién responde las consultas; no cifra tu tráfico. Eso lo hace el túnel VPN. Combinados te dan ambas cosas: tráfico cifrado y un resolvedor elegido por ti. Los perfiles de red ajustan los dos a la vez: Public Wi‑Fi usa Quad9 y Travel usa Cloudflare.
Cómo comprobar si hay fugas
Conecta FollowNet, abre en Safari una web de test de fugas de DNS y ejecuta la prueba ampliada. Los resolvedores que aparezcan deberían pertenecer al ajuste elegido o al proveedor VPN, no a tu proveedor de casa ni al hotel. Repite al cambiar de red. Mantén iOS actualizado y no instales perfiles VPN cualesquiera descargados de internet.
Configurar el DNS en FollowNet
- Conecta FollowNet.
- Abre Ajustes → DNS.
- Elige un ajuste, por ejemplo Cloudflare o Quad9.
- Recarga algunas webs y ejecuta un test de fugas de DNS en Safari.
- Si algo falla, vuelve a Predeterminado.
Qué ajuste de DNS para cada objetivo
| Ajuste | Ideal para | Nota |
|---|---|---|
| Predeterminado | Máxima compatibilidad | Punto de partida recomendado |
| Cloudflare | Velocidad y privacidad | Usado por el perfil Travel |
| Fiabilidad | Muy extendido | |
| Quad9 | Bloquear dominios maliciosos | Usado por Public Wi‑Fi y Restricted |
| AdGuard | Menos anuncios y rastreadores | Puede bloquear dominios legítimos |
| AdGuard Family | Dispositivos infantiles | Añade filtro de contenido adulto |
En resumen
- Una fuga de DNS revela los dominios visitados aunque el tráfico vaya cifrado
- FollowNet te deja elegir el resolvedor con la VPN conectada
- Quad9 y AdGuard añaden seguridad o filtro de anuncios
- Elegir DNS no sustituye el cifrado de la VPN
- Comprueba con un test de fugas de DNS tras cambiar ajustes
Preguntas frecuentes
¿Qué DNS es el más privado?
Depende de la política del proveedor. Cloudflare y Quad9 publican sus compromisos de privacidad; léelos y elige en quién confías.
¿AdGuard DNS sustituye a un bloqueador de anuncios?
Bloquea muchos dominios de anuncios y rastreo en todas las apps, pero no puede quitar anuncios servidos desde el mismo dominio que el contenido.
¿Por qué una web dejó de funcionar tras cambiar el DNS?
Los resolvedores con filtro a veces bloquean un dominio que la web necesita. Vuelve a Predeterminado y debería cargar.
¿Tengo que cambiar el DNS?
No. Predeterminado funciona bien. Los ajustes de DNS son un extra opcional para filtrar o por preferencia.