VPN vs proxy: ¿qué oculta realmente cada una?
Una VPN cifra todo el tráfico de tu dispositivo y lo enruta por un servidor que te asigna una IP nueva, mientras que un proxy solo redirige el tráfico de una aplicación o navegador y normalmente deja sin cifrar el resto de tu conexión — ambas resuelven problemas parecidos pero distintos, y ninguna lo oculta todo.
Qué reemplaza cada una en tu conexión
Una VPN se ubica por debajo de tu sistema operativo: una vez conectada, cada aplicación y cada conexión abierta — navegador, cliente de correo, actualizaciones en segundo plano — pasa por el túnel cifrado y sale con la dirección IP del servidor de la VPN. Un proxy suele operar una capa más arriba, configurado dentro de un solo navegador o aplicación; solo se redirige el tráfico de ese programa, las demás apps del mismo dispositivo siguen usando tu conexión real sin cambios, y la mayoría de los tipos de proxy (salvo los menos comunes que sí cifran) no cifran en absoluto lo que pasa por ellos — cualquiera en la ruta de red entre tú y el proxy puede llegar a leerlo. Los tipos de proxy más comunes son los proxies HTTP, diseñados específicamente para tráfico web, y los proxies SOCKS, que manejan cualquier tipo de conexión que le lance una app — ninguno de los dos se diseñó originalmente con la privacidad como objetivo principal, a diferencia de una VPN.
Qué ven los sitios web cuando usas una
Desde el punto de vista de un sitio web, ambas se ven igual a primera vista: solicitudes que llegan desde la IP del servidor de la VPN o el proxy en vez de la tuya, con el ASN, la ubicación y el tipo de red de ese servidor reemplazando a los tuyos en cada consulta. Hosting de datacenter, una ciudad o país distinto, y un ISP que claramente no es un operador residencial — ese es el mismo cambio que comprueba nuestro propio test de VPN sobre la conexión que estás usando ahora mismo, porque es exactamente lo que ve cualquier sitio. Como muchos usuarios de VPN suelen compartir el mismo puñado de servidores de salida, un sitio también puede notar que esa misma dirección se repite de pronto entre muchos visitantes que parecen distintos entre sí en una ventana corta de tiempo — un patrón que el tráfico residencial casi nunca produce.
Qué NO oculta una VPN
Una VPN reemplaza tu dirección IP, no tu identidad. No hace nada por ocultar las cuentas en las que inicias sesión — un banco, un proveedor de correo o una red social sabe exactamente quién eres en el momento en que entras, con dirección nueva o sin ella. Tampoco hace mucho contra el fingerprinting de navegador y dispositivo, que combina tamaño de pantalla, fuentes, zona horaria y decenas de señales más discretas en un identificador que te sigue aunque cambie tu IP; mira qué revela tu IP para el panorama completo de qué cubre y qué no cubre ocultar solo una dirección. Las cookies que ya aceptaste, y cualquier sitio en el que ya habías iniciado sesión antes de conectarte, siguen siendo tan identificables como antes. Tu propio ISP todavía ve que estás conectado a un servidor de VPN, aunque no pueda ver qué hay dentro del túnel cifrado — conectarte a una VPN no es invisible, solo es ilegible en tránsito.
Cómo se detectan las VPN, y criterios honestos para elegir una
Los sitios detectan VPN principalmente comprobando si el ASN de una IP pertenece a un datacenter o proveedor de hosting en lugar de a un ISP residencial o móvil — la misma señal que cubrimos en nuestra guía de ASN — a veces reforzado con listas negras de direcciones compartidas construidas a partir del abuso de otros usuarios en ese mismo servidor. Ningún proveedor evita esto del todo, porque pagar por servidores significa por definición pagar por espacio de IP de datacenter. En lugar de perseguir una marca en particular, las preguntas honestas son: ¿guarda registros de conexión?, ¿dónde está establecida legalmente?, ¿cifra correctamente sin filtrar nada al reconectar?, y ¿su velocidad aguanta lo que realmente haces — streaming, videojuegos o simplemente evitar las listas negras de datacenter en el día a día? Las opciones gratuitas merecen escrutinio extra, porque mantener servidores cuesta dinero y una VPN “gratis” necesita financiar eso de alguna manera. Las auditorías independientes de “sin registros”, cuando un proveedor realmente las encarga y las publica, son una señal más fuerte que una simple política escrita, porque cualquiera puede redactar una política de privacidad que diga lo que quiera.