Circulan dos opiniones opuestas: «el proveedor lo ve todo» y «con una VPN el proveedor no ve nada». Ambas son imprecisas. Veámoslo en detalle.
Qué ve el proveedor sin VPN
- Los nombres de los sitios. Incluso con HTTPS, el dominio se transmite de forma abierta durante el establecimiento de la conexión, y las consultas al servicio de nombres pasan por los servidores del proveedor.
- Las direcciones IP con las que te conectas.
- El volumen y el momento. Cuántos datos se han transmitido y cuándo.
- El tipo de tráfico. Una transmisión de vídeo se distingue de la carga de páginas por su patrón característico.
Con HTTPS, el proveedor no lee el contenido de las páginas: ese mérito es del propio HTTPS, no de la VPN.
Qué sigue siendo visible con VPN
- Que estás conectado a un servidor VPN. El hecho en sí, por lo general, no se puede ocultar: existe una conexión con alguna dirección.
- La dirección del servidor VPN.
- El volumen de datos transmitidos y la duración de las sesiones.
- El carácter aproximado de la carga. Un flujo uniforme se parece al vídeo; los picos cortos, a la navegación por páginas.
Qué deja de ser visible
Pruébalo en tu dispositivo
8 horas gratis, sin vincular tarjeta. Acceso completo a todos los servidores.
- Los nombres de los sitios que abres, siempre que las consultas DNS pasen por el túnel.
- Las direcciones de los servidores finales.
- La correspondencia «en este momento abrió este sitio».
Una aclaración importante sobre el DNS
Si las consultas DNS salen por fuera del túnel, el proveedor sigue viendo la lista de dominios, aunque la dirección IP esté sustituida. Esto se llama fuga de DNS, y conviene comprobarla por separado: tenemos un análisis sobre cómo hacerlo.
¿Oculta la VPN el propio hecho de usar una VPN?
Los protocolos habituales, no: el tráfico de WireGuard u OpenVPN se reconoce por rasgos característicos. Los protocolos con enmascaramiento —VLESS Reality, Trojan— hacen que la conexión se parezca al tráfico web normal, y distinguirla resulta más difícil. Pero afirmar que eso es imposible en principio sería incorrecto: las herramientas de análisis también evolucionan.
Qué hacer en la práctica
Si el objetivo es que el proveedor no vea la lista de tus sitios, basta con una VPN normal, pero comprueba la fuga de DNS. Si el objetivo es que la conexión no destaque, hace falta un protocolo con enmascaramiento. VolnaLink usa VLESS Reality, Trojan y Hysteria 2; la opción adecuada la elige la propia aplicación.