Prueba de Enrutamiento de Túnel Dividido
Pruebe la IP de salida y la política de enrutamiento utilizadas para diferentes destinos de red para evaluar si las reglas de túnel dividido funcionan.
| Sitio web | IP de Salida | Geolocalización de IP | ISP | Estado / Latencia |
|---|
Comprender el túnel dividido y las fugas de enrutamiento
Qué es el túnel dividido, cómo se producen las fugas y cómo interpretar el resultado de esta prueba.
El túnel dividido (split tunneling) significa que solo una parte de tu tráfico viaja a través de la VPN o proxy, mientras que el resto sale directamente a Internet. A menudo se utiliza de forma deliberada porque el tráfico local o de streaming es más rápido fuera del túnel. La fuga ocurre cuando la división no coincide con lo esperado: una regla definida para un dominio puede no cubrir todas las direcciones IP a las que resuelve dicho dominio; una regla configurada para IPv4 puede dejar IPv6 completamente desprotegido. Esta prueba establece conexiones simultáneas con varios extremos independientes y compara la dirección de salida que registra cada uno, revelando divisiones que una prueba de un solo extremo no puede detectar.
Porque fueron enrutadas de manera diferente. Si dos extremos registran direcciones distintas, parte de tu tráfico ha salido fuera del túnel. Las causas más comunes son reglas de proxy que coinciden por nombre de host en lugar de dirección de destino, balanceo de carga en el servidor proxy que asigna múltiples salidas a una misma sesión, o entornos de doble pila donde IPv4 se tuneliza pero IPv6 no. Varias salidas dentro de la misma familia de direcciones no son necesariamente un error, pero implican que un observador puede correlacionar tu sesión a través de múltiples direcciones, reduciendo tu anonimato.
En muchas configuraciones, sí. Numerosas configuraciones de VPN y proxy solo capturan rutas IPv4; en consecuencia, cualquier sitio accesible por IPv6 se conecta directamente desde tu dirección real, mientras que el resto del tráfico parece provenir del túnel. Dado que los sistemas operativos modernos priorizan IPv6 siempre que esté disponible, esto puede enviar de forma silenciosa la mayor parte de tu navegación fuera del túnel. Esta prueba examina los extremos IPv4 e IPv6 por separado, permitiéndote detectar al instante si reportan salidas distintas.
Siempre que tu cliente lo permita, enruta por dirección IP de destino en lugar de por nombre de host, ya que las reglas por nombre de host se evalúan antes de la resolución DNS y omiten el tráfico dirigido directamente a direcciones IP. Asegúrate de que el túnel capture tanto IPv6 como IPv4, o desactiva IPv6 por completo si tu salida no lo soporta. Activa la función kill switch o el modo de bloqueo de tu cliente para que el tráfico se descarte en lugar de enviarse en texto plano si el túnel se cae. Vuelve a ejecutar esta prueba tras cualquier cambio: las reglas que parecen correctas en el archivo de configuración a menudo se comportan de forma distinta en la tabla de enrutamiento del sistema operativo.
No. Mantener deliberadamente fuera del túnel el tráfico de red local, impresoras o servicios de streaming es razonable y suele mejorar el rendimiento. El riesgo radica en divisiones no deseadas o más amplias de lo previsto. La pregunta clave no es si el tráfico está dividido, sino si el tráfico crítico está debidamente protegido dentro del túnel. Esta prueba responde a esa pregunta mostrándote con exactitud qué extremos vieron cada dirección de salida.