Visto desde fuera, un VPN es solo una aplicación con un botón: «Conectar». Pero por dentro ocurre una cadena de eventos bastante elegante, y entenderla ayuda a resolver rápido los problemas cuando algo va mal: baja la velocidad, no se abren los sitios o la conexión se corta.
Veámoslo paso a paso: qué le ocurre a tu tráfico cuando activas el VPN.
Sin VPN: cómo es una conexión normal
Cuando abres un sitio de la forma habitual, la solicitud va directamente a tu proveedor de internet. El proveedor ve quién se conecta, adónde, cuándo y durante cuánto tiempo. Después reenvía la solicitud, a través de una cadena de servidores, hasta el sitio. El sitio también ve tu IP real y puede determinar tu ubicación aproximada.
En resumen: el proveedor sabe qué sitios visitas. Los sitios saben quién eres y desde dónde te conectas. Así funciona internet normalmente, pero también es un problema de privacidad. Súmale que entre tú y el sitio hay decenas de routers intermedios, y en cualquiera de ellos el tráfico puede leerse si no está cifrado de por sí (HTTP en lugar de HTTPS).
Con VPN: qué cambia
Al activar el VPN, entre tu dispositivo e internet aparece un intermediario: el servidor VPN. Todo sucede en cuatro etapas:
Paso 1. Inicio de la aplicación y autenticación
La aplicación VPN se conecta al servidor y comprueba que tienes una suscripción válida. En ese mismo momento, en fracciones de segundo, se intercambian las claves de cifrado. Se utiliza criptografía asimétrica: las claves con las que tú y el servidor cifraréis el tráfico a partir de entonces se acuerdan mediante un protocolo protegido contra la interceptación (lo más habitual es que se base en Diffie-Hellman o X25519).
Paso 2. Creación del túnel
Entre tu dispositivo y el servidor VPN se establece un canal cifrado, que es lo que se llama túnel. Todo lo que entra en él se cifra automáticamente al salir de tu dispositivo y se descifra en el servidor. Desde el punto de vista del sistema operativo, se presenta como una interfaz de red virtual; de ahí el nombre de «red privada virtual».
Paso 3. Cifrado del tráfico
Cuando abres un sitio, la solicitud se cifra primero: se convierte en un conjunto de bytes sin sentido para cualquier observador. Así llega al servidor VPN. Aunque alguien intercepte técnicamente el paquete por el camino (el proveedor de internet, una red Wi-Fi pública, un filtro estatal), solo verá un bloque cifrado y el hecho de que hay una conexión con un servidor VPN.
Paso 4. Salida a internet con una IP nueva
El servidor VPN descifra la solicitud y la reenvía al sitio, pero en su propio nombre. El sitio ve la IP del servidor (por ejemplo, una alemana), no la tuya real. La respuesta vuelve por el mismo camino en sentido inverso: el sitio responde al servidor, el servidor cifra la respuesta y la envía por el túnel, y la aplicación de tu dispositivo la descifra y se la entrega al navegador.
Qué son los protocolos y por qué hay varios
Un protocolo es el conjunto de reglas con las que se establece el túnel y se cifra el tráfico. Los distintos protocolos están optimizados para tareas diferentes:
- WireGuard. Moderno, rápido y ligero. La mejor opción por defecto en velocidad y estabilidad. Tiene solo unas 4000 líneas de código (en comparación, OpenVPN supera las 100 000), lo que simplifica mucho una auditoría de seguridad.
- OpenVPN. Probado durante años, muy fiable, aunque algo más lento que WireGuard. Mantiene bien la conexión: puede camuflar el tráfico como HTTPS normal, por lo que funciona incluso en redes donde se bloquean otros VPN.
- IKEv2/IPsec. Un protocolo excelente para dispositivos móviles: restablece rápido la conexión al cambiar de red, cuando el teléfono pasa del Wi-Fi al 4G y viceversa.
Normalmente no necesitas elegir el protocolo a mano: la aplicación de VolnaLink lo hace automáticamente. VolnaLink no usa los protocolos mencionados arriba, sino los modernos VLESS Reality, Trojan y Hysteria 2.
¿Listo para probarlo?
8 horas gratis, sin vincular tarjeta. Acceso completo a todos los servidores.
Dónde está físicamente el servidor VPN
Un servidor VPN es un servidor normal ubicado en un centro de datos de algún país. VolnaLink VPN mantiene más de 1000 servidores en más de 100 países. La elección de la ubicación importa: cuanto más cerca esté geográficamente el servidor, más rápida será la conexión. La intuición es sencilla: la luz en la fibra óptica no va más rápido que la luz en el vacío, así que la distancia es un límite físico de la latencia.
A menudo la ubicación no la dicta la cercanía, sino el objetivo. ¿Necesitas acceder al Netflix de EE. UU.? Un servidor en EE. UU., aunque esté a 8000 km. ¿Quieres entrar en un sitio «de casa» desde el extranjero? Un servidor en tu país. Para proteger tu privacidad en el día a día, el más cercano y rápido.
Qué pasa si la conexión se corta
Un VPN normal tiene una función de kill switch: si el túnel se cae de repente, todo el acceso a internet del dispositivo se bloquea temporalmente. Esto te protege de la situación en la que crees que navegas a través del VPN cuando en realidad ya no es así. Sin kill switch, en el momento del corte tu IP real se filtra a los sitios con los que tienes sesiones abiertas: es un riesgo pequeño pero real, sobre todo si usas el VPN precisamente por privacidad.
Si tu cliente admite kill switch, mantenlo activado: desactivarlo solo tiene sentido en casos muy poco frecuentes, por ejemplo al configurar recursos locales permitidos.
Por qué puede bajar la velocidad
Tres causas principales:
- La distancia física hasta el servidor. Desde Europa, un servidor en Singapur siempre será más lento que uno en la vecina Alemania.
- La carga del servidor. Si hay mil usuarios en un mismo servidor, la velocidad se reparte.
- El propio cifrado. Procesar el tráfico lleva tiempo, aunque sea mínimo. En los procesadores modernos, la sobrecarga del cifrado es de unos pocos puntos porcentuales.
Si el VPN va notablemente lento, explicamos qué hacer en el artículo por qué el VPN va lento.
Qué son las fugas de DNS y por qué temerlas
Cuando escribes «google.com» en el navegador, el dispositivo pregunta a un servidor DNS: «¿qué dirección IP corresponde a este nombre?». Sin VPN, la consulta DNS va al servidor de tu proveedor de internet, y este ve a qué sitios entras aunque el tráfico en sí esté cifrado (HTTPS).
Si el VPN está mal configurado, las consultas DNS van por fuera del túnel, directamente al proveedor. El tráfico se cifra, pero el nombre del sitio se filtra. En los VPN como es debido, todo el DNS también pasa por el túnel y cada servidor tiene sus propios resolvers. Puedes comprobar si tu VPN actual tiene fugas en el sitio dnsleaktest.com.
En resumen
Un VPN es una capa intermedia entre tu dispositivo e internet que hace dos cosas: cifra el tráfico y cambia la IP visible. Por dentro hay un túnel, criptografía, protocolos e infraestructura de servidores. Para el usuario todo se reduce a un botón, pero ahora ya sabes qué ocurre detrás de él.
¿Listo para probarlo? VolnaLink VPN funciona en todos los dispositivos populares y elige por sí mismo el protocolo de conexión: VLESS Reality, Trojan o Hysteria 2.