DocumentaciónConexiones
Comprobación de fugas y protección
Un proxy que se esquiva aunque sea una vez ha hecho mal su trabajo. Estas son las reglas que sigue el tráfico de un perfil, y la comprobación que te muestra que se cumplen.
La interfaz de la app está solo en inglés y en ruso. Los botones y ajustes se nombran aquí como los muestra la interfaz en inglés.
Sin recurso a tu propia red
Un perfil con un proxy o una VPN nunca lo rodea. Esto se cumple en cada momento en que otro navegador, sin decir nada, «simplemente se conectaría»:
| Momento | Qué pasa |
|---|---|
| El perfil se abre y la conexión no responde | El perfil no se abre. Su estado es Failed y la ventana dice The profile could not start. |
| Tu proxy muere durante una sesión | Las páginas dejan de cargar con el error de proxy del navegador. No se envía nada directamente. |
| Un proxy integrado muere durante una sesión | Se sustituye por otro proxy integrado y la pestaña se recarga. |
| Un túnel VPN se cae | El tráfico de los perfiles que lo usan se detiene, UDP incluido. |
Antes de que se abra un perfil se comprueba su conexión, salvo que una comprobación reciente ya la encontrara funcionando; una VPN se comprueba siempre.
DNS y WebRTC
Con una conexión asignada, lo que más a menudo produce fugas lo cierra la propia app: no hay nada que activar:
- DNS. Los nombres de los sitios se resuelven a través del proxy o con los servidores DNS de la VPN, no con tu sistema. La función de DNS seguro del navegador está desactivada por la misma razón: preguntaría a un resolvedor propio.
- WebRTC. Las llamadas y las conexiones entre pares no pueden enviar UDP saltándose el proxy, así que un sitio no puede averiguar tu dirección real a través de ellas.
- QUIC. Desactivado en una ruta de proxy hasta que la app ha confirmado que UDP pasa por la ruta; mira más abajo.
UDP y HTTP/3
La mayoría de los proxies solo transportan TCP. Por eso UDP —que usan HTTP/3 y muchas llamadas— está bloqueado en una ruta de proxy hasta que la app ha medido que la ruta de verdad lo transporta:
- Los proxies HTTP, HTTPS y SOCKS4 nunca transportan UDP.
- Un proxy SOCKS5 puede hacerlo. La ruta se mide cuando se abre el perfil, y UDP solo se abre si pasa por el proxy.
- Una VPN transporta UDP dentro del túnel.
Profile Settings › Connection muestra el resultado en dos filas:
- UDP route
- Si UDP pasa por el proxy, está bloqueado o aún no se ha medido; abre el perfil para medirlo.
- HTTP/3
- Available on this route, Blocked on this route o Not verified.
Consejo. Si un proxy dice admitir UDP pero las llamadas no funcionan, activa Disable UDP en el panel de la conexión: entonces todo va por TCP.
Bloquear conexiones directas
Un perfil sin conexión usa tu propia red: eso es lo que significa Direct Connection. Si ningún perfil tuyo debería hacerlo jamás, activa Block direct connections en Settings › Connections.
Con ello activado, a un perfil sin proxy ni VPN no se le deja salir a tu propia red: no se carga nada directamente, y el perfil queda marcado con una advertencia de que hace falta un proxy. Está desactivado por defecto.
La comprobación de fugas
Selecciona un perfil y pulsa Check for Leaks en Profile Settings. No hace falta que el perfil esté abierto: la app ofrece cargarlo y ejecutar la comprobación sin mostrar una ventana de navegador: Load and check.
La comprobación mira el perfil desde fuera, a través de su propia conexión, e informa de siete cosas:
| Fila | Qué se compara |
|---|---|
| WebRTC public IP | La dirección pública que revela WebRTC, frente a la dirección de la conexión. |
| WebRTC local IP | Si quedan expuestas direcciones de tu red local. |
| SDP addresses | Las direcciones escritas en una descripción de sesión de WebRTC. |
| DNS resolvers | Qué servidores resolvieron los nombres del perfil. |
| IPv6 | Si una dirección IPv6 tuya asoma junto al proxy. |
| Timezone | La zona horaria del perfil, frente a la ubicación de la conexión. |
| UDP / STUN | Por dónde sale el UDP que envía el perfil. |
- No leaks detected
- Las siete pasaron. Una fila que no se pudo comprobar no cuenta como superada, así que este resultado requiere una ruta que transporte UDP y tenga una dirección IPv6 con la que comparar.
- Leaks detected (fugas detectadas)
- El resumen dice cuántas comprobaciones fallaron; cada fila fallida da el motivo y la dirección que se vio.
- Some checks could not be verified
- No falló nada, pero no todo se pudo medir. Es el resultado habitual en un proxy que solo tiene dirección IPv4: la fila de IPv6 no tiene nada que medir.
- UDP is blocked
- UDP no sale del perfil en absoluto. Es un estado seguro, no una fuga.
- Connection changed — run the check again
- La conexión se cambió mientras se ejecutaba la comprobación.
Nota. Con conexión directa no hay nada tras lo que esconderse: la comprobación dice que una conexión directa expone tu dirección de red real.
Advertencias en un perfil
La columna Health y la parte superior de Profile Settings reúnen lo que la app sabe que va mal en la ruta de un perfil: la última comprobación falló, la ubicación no se pudo verificar, el país de la huella difiere del país del proxy, la dirección pertenece a un centro de datos, un sitio grande le planteó un desafío. Una conexión fallida detiene el perfil, y también una conexión cuyo país no se pudo determinar; el resto te dice qué puede notar un sitio.
Comprobado con la app publicada: octubre de 2026. Si la app hace algo distinto de lo que dice esta página, la página está mal: escribe a [email protected]. Lo que cambió en cada versión está en Novedades.