¿Cómo borrar la caché ARP en Windows?

ARP, el Protocolo de resolución de direcciones, es cómo su PC encuentra la dirección física de hardware (MAC) de un dispositivo cuando solo conoce su dirección IP en la red local. Windows guarda las respuestas en una tabla activa, la caché ARP, para no tener que volver a preguntar por cada paquete. Puede verla usted mismo en cualquier momento abriendo un símbolo del sistema y escribiendo arp -a.

Cada entrada empareja una dirección IP con la dirección MAC de un dispositivo con el que realmente ha intercambiado tráfico: su router, una impresora, otro ordenador, un teléfono, cualquier cosa que comparta el mismo segmento de red. Ese es el aspecto de privacidad: a diferencia de Amcache o UserAssist, la caché ARP no dice qué ejecutó, dice con qué dispositivos estuvo cerca y hablando en una red determinada. Borrarla elimina esa instantánea activa.

No mucho, y eso es lo que hace que la caché ARP sea diferente de los demás rastros que limpia PrivaZer. Las entradas son dinámicas (aprendidas automáticamente, y eliminadas por Windows por sí solas, normalmente en unos minutos) o estáticas (configuradas manualmente, y persistentes hasta que se eliminan). Toda la tabla reside únicamente en la memoria del kernel, gestionada por el controlador de la pila TCP/IP (tcpip.sys), por lo que un simple reinicio la borra por completo; se reconstruye desde cero a medida que su PC vuelve a hablar con los dispositivos.

Una clave del registro relacionada, HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, solo controla los temporizadores de caducidad de la caché, no almacena las propias entradas. Las asociaciones reales de IP a MAC nunca llegan a tocar el disco.

Dado que es de corta duración y desaparece al reiniciar, ¿por qué borrarla siquiera? Porque mientras su PC está en funcionamiento, esa tabla es una instantánea activa y legible de qué dispositivos ha contactado recientemente en la red. Borrarla elimina esa instantánea de inmediato, en lugar de esperar a que cada entrada caduque por sí sola.

A diferencia de Amcache o SRUM, aquí no hay nada sobre programas, hashes o tiempo de CPU; una entrada ARP solo describe un vecino de red. PrivaZer elimina estas entradas para que la imagen activa de con qué dispositivos ha estado hablando no quede ahí para que cualquiera con acceso a su PC pueda leerla.

Sí. PrivaZer detecta y borra la caché ARP como parte de un análisis, y también puede eliminarla de forma individual.

Como es una tabla activa en memoria y no un archivo o una colmena del registro, no hay bloqueos que sortear ni nada que programar para el próximo inicio. PrivaZer vacía las entradas directamente a través de la propia capa de red de Windows, el mismo efecto que ejecutar arp -d * para cada adaptador activo. No es necesario reiniciar.

Sí. Borrarla no afecta a sus archivos, a sus programas instalados ni a la configuración de su red. Windows simplemente vuelve a aprender la dirección de un dispositivo la próxima vez que le envíe tráfico, en la práctica una única solicitud adicional que añade un retraso imperceptible. Nada de su conexión de red se ve interrumpido.

Sí, a menudo en cuestión de segundos, y eso es lo esperado. En cuanto su PC necesita volver a contactar con un dispositivo, su router, una impresora compartida, otro ordenador, vuelve a aprender la asociación y aparece una nueva entrada. La caché ARP es una tabla de trabajo activa, no un registro histórico; borrarla le da una pizarra limpia en ese momento, no una ausencia permanente de entradas.

Esos cinco registran qué software se ejecutó en su PC, y los datos persisten en disco durante semanas. La caché ARP registra algo completamente distinto: con qué dispositivos de su red local ha intercambiado tráfico recientemente, y solo existe en memoria, desaparece en cuanto reinicia. Si está haciendo una pasada completa de privacidad, borrar la caché ARP complementa esos artefactos de historial de programas en lugar de duplicarlos.

Para el lado del historial de programas, consulte: Amcache, Shimcache, UserAssist, SRUM y Caché MUI.