Distingue el resolutor de la ruta

El DNS convierte nombres de dominio en direcciones. La conexión a una web y su consulta DNS pueden seguir caminos distintos. DoH cifra el transporte de la consulta; el enrutamiento determina si pasa por el proxy. El nombre o país de un resolutor en una prueba no basta para afirmar que existe una fuga: compáralo con tus resolutores y reglas configurados.

El modo Reglas permite conexiones directas a determinados destinos, por lo que su resolución local puede ser intencionada. Para revisar un uso estricto del proxy, confirma primero que TUN está activado, selecciona el modo Global y comprueba en la pantalla principal que la protección contra conexiones directas está activa. Compara resultados obtenidos en el mismo modo.

Genera una consulta que puedas revisar localmente

Conéctate y abre Registros → Núcleo → DNS. En un terminal de Windows, ejecuta nslookup example.com y busca el registro correspondiente por su hora. El mismo comando sirve en otros sistemas de escritorio que tengan nslookup instalado. Revisa el destino, la ruta y la regla aplicada junto con la configuración DNS, en lugar de dar la privacidad por comprobada solo porque recibes una dirección.

Con fake-ip activado, una dirección dentro de 198.18.0.0/15 puede ser una asignación interna normal, no la ubicación real del servidor web. La caché puede cambiar lo que aparece al repetir una consulta; prueba con example.org si es necesario. Ni una respuesta correcta ni una dirección fake-ip demuestran por sí solas que todo el DNS esté protegido.

Contrasta las pruebas del navegador con los registros

Una página fiable de pruebas de DNS permite observar qué resolutores utiliza ese navegador. Sin embargo, el DNS seguro integrado, las extensiones o un proxy independiente pueden cambiar su ruta. Anota esos ajustes y contrástalos con los registros del cliente. Una prueba del navegador no cubre los servicios en segundo plano ni todas las demás aplicaciones.

Si el resultado no coincide con lo esperado, revisa el modo, el DNS remoto y local y las reglas de acceso directo por aplicación. Después comprueba si otro proxy o VPN interviene al mismo tiempo. Conserva solo los registros locales necesarios; no hace falta publicar registros completos, direcciones de suscripción ni capturas de tráfico.

Cómo coordina godusevpn la protección del DNS

godusevpn envía el DoH remoto a través del proxy. El DoH local resuelve destinos directos y nombres de nodos según la política, mientras el núcleo intercepta el protocolo DNS y el tráfico del puerto 53. En macOS también controla el DNS del sistema durante la conexión para evitar consultas al router por fuera del túnel.

En el modo Global estricto sigue siendo necesario resolver el nombre del nodo antes de establecer el túnel. El generador de configuración sustituye el resolutor del sistema en esa función por DoH accesible mediante una dirección IP. Esa consulta inicial cumple una función distinta del DNS remoto para los destinos habituales. Revisar estas rutas ofrece una base más sólida que un único indicador verde.