Está claro que alguien que esté escuchando en una red todavía puede averiguar qué sitio web visito a través de HTTPS (como se explica en aquí ) pero ¿qué pasa cuando se navega en una VPN? ¿Qué puede ver exactamente la red subyacente (no el host VPN)? ¿Puedo ver a qué direcciones IP (sitios web) me conecto mientras uso una VPN?
La mayoría de las veces depende del tipo de VPN que uses, cómo se configura y cómo lo usas.
En términos generales, si su VPN está configurada para procesar todas sus conexiones, el atacante verá el protocolo de enlace inicial y luego solo los datos cifrados (y algo de tráfico de administración, de vez en cuando).
Por lo tanto, alguien que rastree la red entre usted y el host de VPN no podrá ver a qué sitio web está accediendo, a qué solicitudes de DNS realiza o cualquier otra cosa.
Sin embargo, esto se basa en algunos elementos críticos que no siempre están garantizados:
Además, tenga en cuenta que es posible configurar una conexión VPN solo para proteger los datos que van a una red específica. En ese caso, la mayoría de su tráfico no estará encriptado.
No si todavía está utilizando el DNS de su ISP
A continuación hay una muy buena respuesta que explica cómo forzar todo el tráfico para que deje su PC a la VPN. enlace
Si configuró correctamente lo anterior, nadie podrá averiguar qué sitios visita, incluso si escucharon su tráfico, a menos que su PC esté dañada
Si el servidor web no está configurado para usar el grapado OCSP, entonces el servidor OCSP también conocerá cada servidor web que visite, incluso cuando use VPN.