¿Cómo funciona una VPN?

Cómo funciona una VPN, en un diagrama

Las consecuencias salen directamente del dibujo: tu proveedor de internet ya no puede leer tus destinos (ve un único flujo cifrado); los sitios web ven la IP y la ubicación del servidor de salida, no las tuyas; y el proveedor de la VPN ocupa ahora el puesto que tenía tu proveedor de internet: podría ver todo lo que él veía. Una VPN no te vuelve anónimo; traslada tu confianza de una empresa a otra.

Los términos técnicos, traducidos

• Túnel / protocolo de tunelización: la envoltura cifrada. Opciones actuales: WireGuard (ligero, rápido, el favorito de ahora) y OpenVPN (más antiguo, probado en batalla). Evita PPTP: roto desde los años 2000.
• Servidor de salida / endpoint: el punto por donde tu tráfico vuelve a la internet abierta; la ubicación en la que los sitios web creen que estás.
• Kill switch: bloquea todo el tráfico si el túnel se cae, para que nada se escape por la conexión desnuda mientras se reconecta.
• Fuga DNS: tu dispositivo le pregunta al DNS de tu proveedor «dónde está example.com» fuera del túnel, así que el proveedor sigue enterándose de cada sitio que visitas. Los buenos clientes obligan al DNS a pasar por el túnel.
• Fuga WebRTC: la maquinaria de llamadas en tiempo real de los navegadores puede revelar tu IP real a un sitio web incluso con la VPN activada; compruébalo si te importa.
• Túnel dividido (split tunneling): solo las apps que elijas pasan por la VPN; cómodo, y la fuente clásica de la confusión del tipo «por qué mi app del banco está bloqueada pero mi navegador está en Ámsterdam».
• Política de no registros: una promesa, no una propiedad. Solo la vuelven creíble las auditorías independientes y un historial puesto a prueba ante los tribunales.
• VPN doble / multisalto: dos servidores encadenados; más latencia y una ganancia de privacidad marginal para la mayoría de la gente.

¿Una VPN es siempre segura? No: esta es la lista honesta

• En las VPN «gratis», el producto eres tú: mantener servidores cuesta dinero; a varios proveedores gratuitos los han pillado vendiendo datos de navegación o inyectando anuncios, justo el daño que se supone que una VPN evita. Los planes gratuitos de proveedores de pago auditados son la excepción que confirma la regla.
• El proveedor ve los metadatos de tu tráfico. Un proveedor deshonesto u obligado a colaborar es un único punto de fallo. La jurisdicción y el historial de auditorías pesan más que el marketing.
• HTTPS ya cifra el contenido. El candado significa que el acceso a tu banco va cifrado con VPN o sin ella; la VPN añade privacidad sobre quién eres y dónde estás, no una capa extra de cifrado del contenido.
• Una VPN no frena el rastreo que va detrás de tu identidad: inicia sesión en tu cuenta y el sitio te reconoce sea cual sea la IP. Las cookies y la huella digital del navegador (tamaño de pantalla, tipografías, rarezas de la GPU) sobreviven al túnel enteras.
• El malware, el phishing y las estafas funcionan igual de bien a través de una VPN. Es una herramienta de privacidad, no un antivirus.

Qué cambia en la era de la IA

Dos cosas, que tiran en direcciones opuestas. Primera: el rastreo ha subido de nivel. El perfilado moderno se apoya en la huella digital, los grafos de identidad entre sitios y modelos de IA que reidentifican a las personas por sus patrones de conducta —ritmo de tecleo, curvas del ratón, horarios de sesión—, y nada de eso lo toca un túnel que se limita a esconder la IP. Que el propio sector haya pasado de la atribución por IP a la atribución por modelos admite en voz baja que el agujero con forma de VPN en sus datos era llevadero. Segunda: la IA ha subido el valor de cada retal de metadatos de tráfico, y eso vuelve más grave tu elección de proveedor de VPN: le entregas a una sola empresa un registro completo de tu tráfico justo en el momento en que esos registros se han convertido en combustible de primera para entrenar modelos y hacer perfiles. La conclusión de esta era, la de 2026: una VPN reputada y auditada sigue siendo la herramienta correcta contra el fisgoneo del proveedor, las redes Wi-Fi hostiles y los bloqueos por ubicación; y sigue siendo la herramienta equivocada contra el rastreo por cuenta, la huella digital y el perfilado con IA, donde el trabajo de verdad lo hace la higiene del navegador (bloquear rastreadores, separar las sesiones en contenedores, pocas extensiones).

Cómo comprobar que tu VPN funciona de verdad

1. Prueba de IP: abre Cuál es mi IP: debería mostrar la ciudad y el proveedor del servidor de salida, no tu proveedor de internet.
2. Prueba de tres señales: ejecuta ¿Estoy usando una VPN?: con la VPN activada quieres el veredicto «probablemente VPN» (IP en la ciudad de salida, reloj y GPS en casa). Si dice «sin indicios», puede que tu tráfico no esté pasando por el túnel.
3. Prueba de fugas DNS: usa el comprobador que trae tu proveedor o cualquier sitio serio de fugas DNS; todos los resolutores que aparezcan deberían ser de la VPN, no de tu proveedor de internet.
4. Prueba del kill switch: con el kill switch activado, desconecta la VPN a mitad de una descarga: el tráfico debe pararse en seco, no seguir al descubierto.
5. WebRTC: si tu navegador importa (periodismo, trabajo delicado), verifica que WebRTC no esté exponiendo tu IP real; la mayoría de las extensiones de navegador de las VPN modernas ya se encargan de esto.

Esta guía es informativa, no asesoramiento legal; la legalidad de las VPN y las condiciones de servicio varían según el país y la red.