Guía

¿Qué es una VPN y cómo funciona?

Una VPN (red privada virtual) crea un túnel cifrado desde tu dispositivo hasta un servidor en otro lugar y envía todo tu tráfico de internet a través de él. Esta guía explica, con diagramas y sin tecnicismos, cómo funciona, de qué te protege de verdad una VPN, de qué no, y cómo elegir y configurar una buena.

¿Qué es una VPN?

VPN significa virtual private network, red privada virtual. Las empresas crearon las primeras VPN para que sus empleados pudieran acceder a la red interna desde casa o de viaje, como si estuvieran en la oficina. La red privada es virtual porque no necesita cables propios: funciona sobre el internet público normal, protegida por cifrado.

Hoy la mayoría conoce las VPN como aplicaciones: instalas una, pulsas Conectar y, a partir de ese momento, todo lo que tu dispositivo envía a internet pasa primero por una conexión cifrada hasta un servidor del proveedor de la VPN. Ese servidor envía tu tráfico a las páginas y aplicaciones que usas, y te devuelve sus respuestas por el mismo túnel.

Una imagen sencilla: sin VPN, tu tráfico de internet viaja como una postal. Cualquiera que la maneje por el camino, como la red wifi y tu proveedor de internet, puede leer la dirección y a menudo el texto. Con una VPN, la postal va dentro de un sobre cerrado dirigido al servidor VPN. Solo allí se saca y se envía a su destino.

Cómo funciona una VPN, paso a paso

Detrás del botón Conectar ocurre lo mismo con cualquier VPN, sea cual sea el proveedor:

1. La aplicación contacta con el servidor VPN Tu dispositivo abre una conexión con el servidor que elegiste, por ejemplo uno en Alemania.
2. Ambas partes demuestran quiénes son El servidor demuestra con un certificado o una clave que de verdad es el servidor de tu proveedor y no un impostor; tú inicias sesión con tu cuenta o tu propia clave.
3. Acuerdan claves secretas Con un intercambio de claves (explicado más abajo), ambas partes calculan las mismas claves secretas sin enviarlas nunca por internet.
4. Aparece un adaptador de red virtual La aplicación añade un adaptador de red virtual a tu sistema y le envía todo el tráfico de internet en lugar de mandarlo directamente a tu router.
5. Cada paquete se envuelve y se cifra Cada dato que envían tus aplicaciones se cifra y se mete en un paquete nuevo dirigido al servidor VPN. Esto se llama encapsulación.
6. El servidor lo desenvuelve y lo reenvía El servidor VPN descifra el paquete, pone su propia dirección en lugar de la tuya y lo envía a la página. La respuesta hace el mismo camino de vuelta.

Tu dirección IP real solo la ve el servidor VPN. Para la página, la petición viene del servidor VPN, así que te sitúa en el país del servidor. Por eso una VPN cambia el lugar en el que las páginas creen que estás.

El cifrado, explicado de forma sencilla

El cifrado convierte datos legibles en algo que parece ruido aleatorio; solo quien tiene la clave correcta puede volver a convertirlos. Una VPN usa para ello cuatro piezas.

Cerrar los datos con llave: cifrado simétrico

Una vez creado el túnel, todos los datos se cifran con una clave que comparten ambas partes. Las VPN modernas usan AES-256-GCM o ChaCha20-Poly1305. Una clave de 256 bits puede tener 2²⁵⁶ valores distintos, un número de 78 cifras: probarlos todos no es posible con ningún ordenador que exista. Ambos métodos detectan además manipulaciones, así que un paquete modificado por el camino se descarta.

Acordar una clave sin enviarla: intercambio de claves

La clave nunca debe viajar por internet, así que las dos partes la acuerdan con un intercambio de claves Diffie-Hellman, hoy normalmente en su versión de curvas elípticas como X25519. La idea se entiende mejor con pintura:

Asegurarse de hablar con el servidor correcto: autenticación

Un intercambio de claves no dice por sí solo quién está al otro lado. Por eso el servidor también demuestra su identidad, con un certificado (OpenVPN, IKEv2) o con una clave pública que la aplicación ya conoce (WireGuard). Sin este paso, un atacante en la red podría hacerse pasar por el servidor VPN.

Claves nuevas todo el tiempo: secreto perfecto hacia adelante

Las buenas VPN cambian sus claves con regularidad; WireGuard, por ejemplo, crea claves nuevas cada dos minutos. Aunque alguna vez se robara una clave, solo abriría unos minutos de tráfico, no todo lo que enviaste antes. Esto se llama secreto perfecto hacia adelante (perfect forward secrecy). Algunos proveedores también han empezado a añadir intercambio de claves poscuántico (como ML-KEM), para que el tráfico grabado hoy no pueda descifrarse con ordenadores cuánticos en el futuro.

Protocolos VPN comparados

Un protocolo VPN es el conjunto de reglas para construir el túnel: cómo se acuerdan las claves, cómo se envuelven los paquetes y cómo viajan. La mayoría de las aplicaciones te dejan elegir; «Automático» suele escoger uno de los tres primeros.

• WireGuard es el más reciente y forma parte de Linux desde 2020. Su código tiene solo unas 4000 líneas, lo bastante pequeño para que los expertos lo revisen a fondo, y usa un conjunto fijo de criptografía moderna en lugar de una larga lista de opciones. Muchos proveedores construyen sus propios protocolos sobre él.
• OpenVPN existe desde 2001, es de código abierto y funciona casi en cualquier sitio. Es más lento que WireGuard, pero por TCP puede atravesar cortafuegos que solo permiten tráfico web.
• IKEv2/IPsec viene integrado en Windows, macOS, iOS y Android. Su función MOBIKE mantiene el túnel cuando tu móvil cambia de red. Sus puertos fijos (UDP 500 y 4500) hacen que sea fácil de bloquear.
• PPTP es de los años noventa, y su cifrado se rompió hace años. Algunos routers aún lo ofrecen: evítalo.

Qué oculta una VPN, y a quién

Que una VPN te proteja depende de quién quieras protegerte. Esta tabla muestra lo que puede ver cada parte del camino.

¿Y HTTPS?

Casi todas las páginas usan HTTPS (el candado de la barra de direcciones), que cifra las páginas entre tu navegador y la página web. Sin VPN, tu red no puede leer lo que escribes ni qué página concreta de un sitio abres. Pero sigue viendo los nombres de las páginas a las que te conectas, por las consultas DNS y por el nombre que tu navegador envía al conectarse, y ve tu dirección IP. Una VPN oculta también eso, y además protege las aplicaciones que no cifran bien su tráfico.

Lo que una VPN no hace

• No te hace anónimo. Si inicias sesión en una cuenta, la página sabe que eres tú, con VPN o sin ella. Las cookies y la huella digital del navegador (reconocer tu navegador por su configuración, el tamaño de pantalla, las fuentes y más) también funcionan a través de una VPN.
• No te protege del malware ni del phishing. Una página falsa de un banco o una descarga infectada te llega igual por el túnel. Algunas aplicaciones VPN bloquean páginas peligrosas conocidas, pero eso es un extra, no lo que hace una VPN.
• Traslada la confianza, no la elimina. El proveedor de la VPN está ahora donde antes estaba tu proveedor de internet. Un proveedor que registra o vende tus datos es peor que no tener VPN.
• No oculta que usas una VPN. Tu red puede ver que te conectas a un servidor VPN, y muchas páginas reconocen las direcciones de los servidores VPN y las bloquean o piden comprobaciones adicionales.
• No protege el resto del camino. Después del servidor VPN, tu tráfico recorre el internet normal hasta la página; sin HTTPS, allí se puede leer.
• No puede evitar todas las fugas por sí sola. Si la aplicación está mal configurada, las consultas DNS, el tráfico IPv6 o WebRTC en tu navegador pueden revelar tu dirección real (consulta cómo comprobar si hay fugas).

Tipos de VPN

«VPN» designa varias cosas distintas. Usan la misma tecnología para tareas diferentes.

• Las VPN personales son las aplicaciones a las que te suscribes. Protegen tu tráfico en redes en las que no confías y cambian tu ubicación aparente.
• Las VPN de acceso remoto conectan a los empleados con la red de su empresa, para que puedan acceder a archivos y herramientas internas. A menudo solo envían por el túnel el tráfico de la empresa.
• Las VPN de sitio a sitio conectan redes enteras, por ejemplo dos oficinas, mediante routers que mantienen un túnel abierto todo el tiempo.
• Las VPN en malla conectan tus propios dispositivos directamente entre sí estén donde estén, para que puedas acceder a tu ordenador de casa desde el móvil.
• Las VPN autoalojadas funcionan en un servidor o router que controlas tú. No tienes que confiar en un proveedor, pero la dirección IP del servidor lleva hasta ti.
• Las extensiones «VPN» del navegador suelen cubrir solo el navegador y técnicamente son proxies. No protegen tus otras aplicaciones.

Funciones que conviene conocer

Kill switch

Si la conexión VPN se corta un momento, tu dispositivo seguiría normalmente por la conexión normal, con tu dirección IP real. Un kill switch bloquea todo el tráfico de internet hasta que vuelve el túnel.

Túnel dividido

El túnel dividido (split tunneling) te deja elegir qué aplicaciones o direcciones usan la VPN. Tu navegador puede ir por el túnel mientras tu aplicación del banco, un juego o la impresora de tu red doméstica usan la conexión normal.

Más funciones

• Protección contra fugas de DNS: la aplicación envía cada consulta DNS (las preguntas que convierten nombres como wikipedia.org en direcciones IP) por el túnel a los servidores DNS del propio proveedor.
• Política de no registros: la promesa de no registrar lo que haces. Solo vale lo que valen sus pruebas: auditorías independientes, casos judiciales en los que el proveedor no tenía nada que entregar, y servidores que funcionan solo en memoria, para que no quede nada tras un reinicio.
• Multisalto (doble VPN): el tráfico pasa por dos servidores VPN, para que ninguno de ellos sepa a la vez quién eres y adónde vas. Es más lento, y ambos servidores suelen pertenecer a la misma empresa.
• Ofuscación (modo sigiloso): hace que el tráfico VPN parezca tráfico web normal, para redes que bloquean las VPN.
• Dirección IP dedicada: una dirección que solo usas tú, para que las páginas dejen de pedirte las comprobaciones que muestran a las direcciones VPN compartidas. A cambio, es más fácil relacionarla contigo.
• Reenvío de puertos: permite que otros se conecten a tu dispositivo a través de la VPN, por ejemplo a un servidor de juegos que alojas.

¿VPN, proxy o Tor?

Los tres envían tu tráfico a través del servidor de otra persona, para que las páginas vean otra dirección IP. Se diferencian en lo que cubren y en cuánto protegen.

OnlineProxy.eu es un proxy web, no una VPN: abre las páginas por ti directamente en la pestaña de tu navegador, a través de nuestro servidor en la UE, sin instalar nada. Eso suele bastar para abrir una página bloqueada en el colegio, en el trabajo o en tu país. No protege tus otras aplicaciones, y por motivos legales guardamos registros (consulta Privacidad). Si necesitas anonimato, usa el navegador Tor.

¿Una VPN hace más lento internet?

Normalmente un poco. Cuatro cosas deciden cuánto:

• La distancia. Tus datos dan un rodeo por el servidor VPN. Un servidor en un país vecino añade unos milisegundos; uno en otro continente puede añadir una décima de segundo o más a cada petición.
• La carga del servidor. Los servidores saturados, a menudo los gratuitos, reparten su ancho de banda entre muchos usuarios.
• El protocolo. WireGuard e IKEv2 son más rápidos que OpenVPN, sobre todo en el móvil.
• El cifrado. Cada paquete recibe unas decenas de bytes extra y hay que cifrarlo; en los dispositivos actuales esto cuesta muy poco.

A veces una VPN incluso acelera las cosas: si tu proveedor de internet ralentiza a propósito ciertos servicios, no puede reconocerlos dentro del túnel. Para la mejor velocidad, elige un servidor cerca de ti y usa WireGuard.

¿VPN gratis o de pago?

Mantener servidores VPN cuesta dinero, así que las VPN gratuitas tienen que ganarlo de alguna forma. Algunas lo hacen honradamente, como el plan gratuito limitado de un servicio de pago, con límite de datos, menos servidores o menor velocidad. Otras muestran anuncios, recopilan y venden lo que hacen sus usuarios, o se ha descubierto que contenían código de rastreo. Un estudio de 283 aplicaciones VPN para Android (CSIRO, 2016) halló que el 18 % no cifraba el tráfico en absoluto y que el 38 % mostraba indicios de malware.

Si quieres una VPN gratis, elige el plan gratuito de un proveedor de pago conocido antes que una aplicación gratuita desconocida.

Cómo elegir una VPN

• Una política de no registros demostrada, comprobada por auditorías independientes.
• Protocolos modernos: WireGuard, OpenVPN o IKEv2, y nada de PPTP.
• Kill switch y protección contra fugas de DNS, activados por defecto.
• Aplicaciones de código abierto, o al menos aplicaciones que hayan pasado una auditoría de seguridad.
• Servidores donde los necesitas: cerca de ti para tener velocidad, y en los países cuyo contenido quieres.
• Una empresa y un país conocidos: quién la gestiona, bajo las leyes de qué país, y cómo responde a las peticiones de las autoridades.
• Promesas honestas. Desconfía del «anonimato total» o de la protección «de nivel militar».
• Condiciones justas: un periodo de reembolso y formas de pago que te convengan.

Cómo configurar una VPN y probarla

1. Descarga la aplicación del proveedor desde su propia página o desde la tienda de aplicaciones oficial de tu dispositivo.
2. Inicia sesión, activa el kill switch y, si puedes elegir, selecciona WireGuard.
3. Elige un servidor: el más cercano para tener velocidad, o el país que necesites.
4. Pulsa Conectar y espera hasta que la aplicación diga que estás conectado.
5. Comprueba tu dirección IP en una página de «cuál es mi IP»: ahora debería mostrar la dirección y el país del servidor VPN.
6. Haz una prueba de fugas de DNS y una prueba de fugas de WebRTC: ninguna debe mostrar tu proveedor de internet ni tu dirección real.

Los móviles, los ordenadores y muchos routers también traen la VPN integrada: puedes introducir los datos del servidor que te da tu proveedor, por ejemplo un archivo de configuración de WireGuard, sin instalar su aplicación. Una VPN en tu router protege todos los dispositivos de tu casa, incluidas las televisiones y consolas que no pueden ejecutar una aplicación VPN.

¿Es legal usar una VPN?

En la mayoría de los países, incluidos toda la UE, el Reino Unido y Estados Unidos, usar una VPN es legal, y las empresas dependen de ellas a diario. Algunos países prohíben las VPN o solo permiten las aprobadas por el Estado, por ejemplo China, Rusia, Irán, Bielorrusia, Turkmenistán y Corea del Norte, y otros castigan usarlas para cometer un delito. Lo que hagas a través de una VPN tiene que seguir siendo legal donde estés, y las condiciones de las páginas que usas siguen vigentes: los servicios de streaming, por ejemplo, pueden negar el acceso desde servidores VPN.

Mitos comunes

Glosario

Dirección IP

El número que identifica tu conexión en internet, que te asigna tu proveedor. Las páginas lo usan para adivinar tu país y tu ciudad.

Túnel

Una conexión cifrada que lleva otras conexiones dentro.

Encapsulación

Meter un paquete de datos dentro de otro, para que pueda viajar por el túnel.

DNS

La guía telefónica de internet, que convierte nombres como wikipedia.org en direcciones IP. Las consultas DNS suelen revelar qué páginas visitas.

Protocolo

Las reglas que siguen dos ordenadores para comunicarse; en una VPN, cómo se construye el túnel.

Kill switch

Una función que bloquea el acceso a internet mientras la conexión VPN está caída.

Túnel dividido

Enviar solo algunas aplicaciones o direcciones a través de la VPN.

Fuga

Tráfico que se salta el túnel y revela tu dirección IP real o tus consultas DNS.

Sin registros

La promesa de un proveedor de no registrar lo que hacen sus usuarios.

Proxy web

Una página que abre otras páginas por ti dentro de la pestaña de tu navegador, sin instalar nada.

Tor

Una red gratuita que envía tu tráfico a través de tres repetidores gestionados por voluntarios, con cifrado por capas, para hacerte anónimo.

Última actualización: 13 de noviembre de 2026.