Una fuga es tráfico que rodea tu VPN: consultas de nombres que contesta el DNS de tu red, tráfico IPv6 que el túnel no lleva, un navegador que revela tu dirección por WebRTC o unos segundos sin túnel mientras se reconecta. Comprueba tu IP y WebRTC en el navegador, pasa el test de fugas de la app y activa la VPN siempre activa de Android. PryVPN mantiene el DNS dentro del túnel, lleva o bloquea el IPv6 y cubre todas las apps, WebRTC incluido.
El icono de la VPN está en la barra de estado, la app dice «Conectado» y das por hecho que todo es privado. Casi siempre lo es. Pero «conectado» describe el túnel, no cada paquete que envía tu móvil. Una fuga es cualquier cosa que rodea el túnel y llega directamente a la red o a una web.
Las fugas se han vuelto un tema más importante en 2026 por una razón sencilla: los móviles manejan más tipos de conexión que nunca. IPv6 en los datos móviles, llamadas por Wi-Fi, navegadores que hacen videollamadas directas, el DNS privado y apps que se despiertan mientras el móvil cambia de red. Cada una es una puerta, y una buena VPN mantiene todas las puertas dentro del túnel.
Qué cuenta como fuga
Hay cuatro tipos habituales, y cada uno revela algo distinto:
| Fuga | Qué revela | Quién lo ve |
|---|---|---|
| DNS | Los nombres de las webs y apps que usas | Tu Wi-Fi, tu operador o su proveedor de DNS |
| IPv6 | Tu dirección IPv6 real y adónde te conectas | Las webs y la red en la que estás |
| WebRTC | Tu IP real, desde dentro del navegador | Cualquier web que la pida |
| Huecos al reconectar | Todo, durante unos segundos | La red en la que estás |
La buena noticia: las cuatro se comprueban fácilmente y las cuatro se resuelven con cómo está construida la VPN.
Fuga 1: DNS
Antes de que una app se conecte, el móvil pregunta a un servidor DNS la dirección de la web. Si esas preguntas van al DNS de la Wi-Fi o del operador en vez de por el túnel, la red se queda con una lista ordenada de todas las webs que abres, aunque las páginas vayan cifradas.
Cómo lo resuelve PryVPN: mientras estás conectado, cada consulta viaja dentro del túnel hasta el resolvedor de tu servidor de PryVPN. Comprueba DNSSEC, no guarda registros de consultas y aplica los filtros de rastreadores y malware que elijas en la pestaña Protección. Si el DNS privado de Android apunta a otro proveedor, tus consultas siguen viajando cifradas dentro del túnel, pero van a ese proveedor; el test de fugas de la app te avisa cuando pasa. Nuestro artículo sobre DNS privado y VPN explica cuándo combinarlos.
Fuga 2: IPv6
La mayoría de las redes móviles ya reparten direcciones IPv6, y muchos operadores dan a los móviles solo IPv6. Una VPN que solo lleva IPv4 deja que el tráfico IPv6 salga directo, con tu dirección real, hacia cualquier web que lo admita. Suele ser la fuga más grande con datos móviles, y la que menos gente espera.
Cómo lo resuelve PryVPN: PryVPN se conecta por IPv4 o por IPv6, lo que tenga tu red, y el modo Sigilo también funciona por IPv6. Con la Protección contra fugas IPv6 activada, en la pestaña Protección, el tráfico IPv6 va por el túnel, o se bloquea cuando el servidor no tiene IPv6, así que nunca lo rodea. El artículo de ayuda sobre IPv6 tiene los detalles.
Fuga 3: WebRTC
WebRTC permite a los navegadores hacer videollamadas y compartir archivos directamente. Para preparar eso, cualquier página puede pedir al navegador tus direcciones de red. Las extensiones de VPN para el navegador y los proxies cambian la dirección del tráfico normal del navegador, pero a menudo no esta, así que una página aún puede averiguar tu IP real.
Cómo lo resuelve PryVPN: PryVPN es una VPN para todo el dispositivo. En Android, todo el tráfico de una app va por el túnel, WebRTC incluido, así que la dirección que puede descubrir una página es la del servidor de la VPN. Puedes verlo tú mismo con nuestro ¿Cuál es mi IP? y test de fugas de WebRTC.
Fuga 4: los huecos
La fuga más silenciosa ocurre cuando el túnel no está: mientras el móvil arranca, mientras salta de la Wi-Fi a los datos móviles o mientras la VPN se reconecta porque un servidor deja de responder. Las apps no esperan; envían lo que tienen por la conexión que haya.
Cómo lo resuelve PryVPN:
- Con VPN siempre activa y Bloquear conexiones sin VPN de Android activadas, Android arranca PryVPN con el móvil y corta internet a las apps siempre que el túnel no está levantado. PryVPN te lleva directo a esa pantalla desde Ajustes › Kill Switch; el artículo de ayuda sobre el Kill Switch te guía paso a paso.
- Dentro de PryVPN, el tráfico sigue bloqueado mientras se reconecta o cambia de servidor.
- Cada conexión viene con un servidor de reserva, en otra ciudad cuando es posible. Si tu servidor deja de responder, PryVPN te pasa a él en menos de 10 segundos, con la VPN activa todo el tiempo.
La comprobación de dos minutos
- Sin la VPN, abre ¿Cuál es mi IP? en el navegador del móvil y apunta la dirección. Es la que ve normalmente cualquier web.
- Conecta PryVPN y recarga la página. Ahora la dirección debe ser la de un servidor de PryVPN, y el test de WebRTC de debajo no debe encontrar ninguna otra.
- Abre el test de fugas de la app (pestaña Protección › Test de fugas › Hacer el test). Comprueba tu IP pública, qué servidor DNS usa Android, si el IPv6 va por el túnel y si Android dirige el tráfico por la VPN.
- Míralo desde el lado de la red con qué ve tu red: muestra lo que la Wi-Fi de una cafetería o de un hotel podría registrar de tu visita, sin VPN y con ella.
- Opcional: mide la velocidad con nuestro test de velocidad, conectado y desconectado, para saber qué te da tu conexión a través del túnel.
Si en el paso 2 sigues viendo tu propia dirección, comprueba que el navegador no está excluido con el túnel dividido y que no usa una extensión de proxy, y repite la comprobación.
Una nota sobre las apps que decides excluir
El túnel dividido te deja dejar algunas apps fuera de la VPN, algo práctico para una app del banco que rechaza las VPN o para enviar vídeo a la tele. No es una fuga, sino una elección: esas apps usan tu conexión normal a propósito. Mantén la lista corta y todo lo demás seguirá dentro del túnel.
Qué cubre una VPN y qué queda en tus manos
Una VPN cierra las puertas a nivel de red: tu IP, tus consultas y las webs a las que llegas se quedan dentro del túnel. Las webs en las que inicias sesión siguen sabiendo que eres tú, porque se lo dices, y las cookies son cosa de tu navegador. Combina PryVPN con el modo privado del navegador cuando quieras las dos capas; nuestra página sobre navegación privada con VPN explica cómo encajan.
Preguntas frecuentes
¿Una fuga de DNS importa si todas las webs usan HTTPS?
Sí. HTTPS oculta lo que haces en una web, no qué web es. Una consulta que se escapa le dice a la red el nombre de cada web y app que abres.
¿Debo desactivar el IPv6 del móvil?
No hace falta. Con la Protección contra fugas IPv6 activada, PryVPN lleva el IPv6 por el túnel o lo bloquea, así que las redes que solo tienen IPv6 siguen funcionando sin ninguna fuga.
¿Sirve en Android un test de fugas de DNS de una web?
Un test de fugas de DNS de verdad necesita un servidor DNS propio que vea qué resolvedor pregunta por un nombre de un solo uso. El test de fugas de la app de PryVPN comprueba directamente qué servidor DNS usa Android, que es justo la respuesta que busca ese test.
¿Tengo que repetir la comprobación?
Hazla una vez después de instalar, y otra si cambias mucho de red, usas un navegador nuevo o activas el DNS privado. El test de fugas de la app tarda unos segundos.
PryVPN es una VPN WireGuard gratuita para Android sin registros de actividad. Únete a la beta y te escribiremos cuando haya sitio; se instala desde Google Play. ¿Te preguntas por qué una web no abre en tu red? Lee cómo funcionan los bloqueos por DNS, SNI e IP.
Fuentes
¿Has visto un error? Escríbenos a support@pryvpn.com; lo corregimos y actualizamos la fecha.
