Cómo funciona una VPN: túneles, cifrado y direcciones IP
Cuando pulsas «Conectar», la aplicación VPN acuerda unas claves de cifrado con un servidor en una fracción de segundo y envía todo tu tráfico a través de él. Esto es lo que ocurre en realidad y lo que determina si la conexión va rápida.
Sin VPN
Normalmente tu dispositivo se comunica con una web directamente a través de la red de tu operador. HTTPS protege el contenido de la página, pero mucha información queda a la vista. La web ve tu dirección IP, y tu operador y el dueño de la wifi pueden ver a qué dominios te conectas, cuándo y durante cuánto tiempo.
Qué cambia al conectarte
La aplicación se conecta al servidor que has elegido y ambas partes acuerdan unas claves de cifrado exclusivas para esa sesión. A partir de ahí, todo lo que envía tu dispositivo va cifrado y encapsulado dentro de la conexión con el servidor VPN. Tu operador ve un único flujo de datos que no puede leer.
El servidor desempaqueta tu tráfico y lo envía a internet con su propia dirección IP. La web responde al servidor, que te devuelve los datos por el túnel. Para la web, está hablando con una máquina situada en el país del servidor.
Cifrado
Las VPN actuales se basan en algoritmos muy probados, normalmente AES-256 o ChaCha20. Sin la clave, los datos interceptados no sirven de nada. Como las claves cambian en cada sesión, ni siquiera una clave comprometida permitiría descifrar conexiones anteriores.
Protocolos
El protocolo es la forma de construir el túnel. Hoy domina WireGuard: es ligero, rápido y lo bastante pequeño como para auditarlo a fondo. NordVPN usa su propia versión, llamada NordLynx. El veterano OpenVPN es más lento pero muy flexible, y resulta práctico en redes que bloquean otros protocolos. IKEv2 lleva bien los cambios entre wifi y datos móviles, por eso es habitual en los teléfonos. Algunos proveedores tienen el suyo propio, como Lightway en ExpressVPN o Chameleon en VyprVPN.
En la práctica rara vez tendrás que tocar nada, porque la aplicación elige por defecto una opción razonable.
De dónde sale la dirección IP extranjera
Cada servidor VPN tiene direcciones IP registradas en el país donde funciona. Si te conectas a un servidor en Alemania, obtienes una dirección alemana y las webs te tratan como si estuvieras en Alemania. Por eso importa dónde tiene servidores realmente un proveedor. Puedes consultarlo en el mapa VPN.
Ubicaciones virtuales
Algunos proveedores venden también ubicaciones virtuales. La dirección IP está registrada en el país que eliges, pero el servidor está en otro, normalmente en un país vecino con mejor infraestructura. Las webs no notan la diferencia, aunque tú puedes notar algo más de latencia. Es más habitual de lo que parece: en 65 de los 179 países de nuestro mapa ningún proveedor tiene un servidor físico. La lista de países y las páginas de cada país muestran qué ofrece cada proveedor.
Funciones que conviene conocer
El kill switch corta tu conexión a internet en cuanto se cae la VPN, para que tu dirección IP real no se filtre ni un segundo. La protección contra fugas de DNS hace que las consultas de nombres de dominio también pasen por el túnel. El túnel dividido (split tunneling) te permite elegir aplicaciones que no pasen por la VPN, como una impresora de tu red doméstica. El multisalto, a veces llamado Double VPN, envía el tráfico a través de dos servidores en países distintos.
¿Una VPN ralentiza la conexión?
Un poco. El cifrado lleva su tiempo y tus datos tienen que llegar al servidor y volver. Con WireGuard y un servidor cercano, la diferencia suele ser difícil de notar. Si te conectas a la otra punta del mundo, la latencia sube de forma apreciable. Para el uso diario, elige un servidor cercano y reserva las ubicaciones lejanas para cuando de verdad necesites una dirección IP de allí.