Qué es una VPN: el adaptador, el túnel y el servidor
Una VPN es una red privada que funciona sobre tu conexión a internet habitual. En tu dispositivo, la aplicación de VPN crea un adaptador de red virtual. Todo lo que entra en este adaptador se cifra y se envía a un servidor en el país que elijas. Después, el servidor reenvía el tráfico a los sitios web. Las secciones siguientes tratan sobre la aplicación, el servidor, lo que oculta una VPN y lo que no cambia.
La aplicación añade un adaptador virtual
Un teléfono o una computadora portátil suele enviar el tráfico por un único adaptador de red, el de Wi-Fi o el de datos móviles. Una aplicación de VPN añade un segundo adaptador que solo existe como software. La aplicación pide entonces al sistema que envíe el tráfico a este adaptador virtual. En Android, por ejemplo, es la propia aplicación la que crea este adaptador. El sistema le envía los paquetes según las reglas que fija la aplicación.
Todos los programas del dispositivo comparten este adaptador. En él entra el tráfico del navegador, de las aplicaciones de mensajería y de las actualizaciones en segundo plano. La aplicación lee cada paquete del adaptador y lo cifra. Luego lo envía al servidor por tu conexión real, la red Wi-Fi o los datos móviles. Esta conexión cifrada entre la aplicación y el servidor se llama túnel.
El sistema te pide permiso la primera vez que te conectas. En una computadora, Ben's VPN también puede pedir permisos de administrador para instalar el adaptador virtual. Estas solicitudes solo aparecen en la primera conexión. A partir de entonces, la VPN se activa con un solo botón.
El servidor envía las solicitudes desde su propia dirección IP
El servidor descifra cada paquete y reenvía la solicitud desde su propia dirección IP. Cifra las respuestas de los sitios y las devuelve por el túnel. La aplicación de tu dispositivo descifra cada respuesta y la entrega al programa que hizo la solicitud.
Los sitios calculan dónde estás a partir de tu dirección IP. Las bases de datos de geolocalización asocian rangos de direcciones IP con países y ciudades. Con la VPN conectada, los sitios ven la dirección IP del servidor en lugar de la tuya. Si estás en Chicago y eliges una ubicación en los Países Bajos, los buscadores pueden cambiar al neerlandés. Los anuncios también pueden empezar a mostrar negocios de Ámsterdam.
Puede que un servicio necesite saber tu país real. Más abajo, la sección sobre Ben's VPN explica cómo excluirlo del túnel.
HTTPS cifra el contenido y una VPN oculta los nombres de los sitios
La mayoría de las páginas ya se cargan en el navegador por HTTPS. HTTPS cifra la conexión entre el navegador y el sitio, con VPN o sin ella. Ni el propietario de la red Wi-Fi ni tu proveedor de internet pueden leer el texto de las páginas, las contraseñas ni los mensajes.
Sin embargo, los dos siguen viendo los nombres de los sitios. Para encontrar la dirección IP de un sitio, tu dispositivo envía una consulta a un servidor DNS. En la mayoría de los casos, esta consulta viaja sin cifrar. Los navegadores y los sistemas operativos admiten DNS cifrado, pero a menudo no está activado. El navegador también suele indicar el nombre del sitio al comienzo de cada conexión HTTPS. Este nombre va en un campo llamado SNI, antes de que empiece el cifrado. Por eso, el propietario de la red Wi-Fi y tu proveedor pueden ver qué sitios visitas y cuándo. No pueden ver lo que haces en esos sitios.
Con la VPN conectada, las consultas DNS y los nombres de los sitios van dentro del túnel. El tráfico de los programas sin cifrado propio también va por él. Para tu red, todo esto parece una sola conexión cifrada con un servidor.
| Datos | Solo HTTPS | HTTPS con VPN |
|---|---|---|
| Texto de las páginas, contraseñas, mensajes | Cifrados | Cifrados, con una segunda capa hasta el servidor VPN |
| Nombre del sitio | Visible para tu red | Oculto para tu red, visible para el servidor VPN |
| Tu dirección IP | El sitio ve la tuya | El sitio ve la del servidor |
| Tráfico de programas sin cifrado | Legible en el trayecto | Oculto para tu red, legible a partir del servidor VPN |
HTTPS y una VPN protegen datos distintos y se complementan. HTTPS oculta el contenido a todos los que están entre tú y el sitio, incluido el servidor VPN. La VPN oculta a tu red los nombres de esos sitios.
Una VPN de trabajo conecta con una oficina; una personal, con internet
Las empresas fueron las primeras en usar las VPN, en la década de 1990. Los protocolos IPsec y PPTP se especificaron en esa década. Con ellos, el personal remoto y las sucursales se conectaban a la red de la oficina a través de internet. Este uso explica el nombre «red privada virtual». Es la red privada de una oficina, construida sobre la red pública de internet. El túnel termina dentro de la red de la oficina, en el correo electrónico del trabajo, las carpetas compartidas y los sitios internos. La empresa decide quién puede conectarse a ella.
Una VPN personal funciona de la misma manera, pero detrás de su servidor no hay ninguna red privada. El servidor solo reenvía tu tráfico a internet desde el país que elegiste.
Una tercera opción es una VPN en tu router. Así, todos los dispositivos de tu red doméstica usan el túnel, incluso los que no pueden ejecutar la aplicación. La página VPN para routers explica cómo conectar un router a Ben's VPN.
Una VPN es útil en 4 situaciones
- Redes Wi-Fi que no controlas. En un hotel, en un tren o en un espacio de coworking, no sabes quién es el propietario de la red Wi-Fi. Tampoco sabes qué registra la red. Con la VPN conectada, la red solo ve una conexión cifrada que no puede leer.
- Sitios y aplicaciones bloqueados. Una sola red, como la red Wi-Fi de un aeropuerto, puede bloquear un sitio o una aplicación. También pueden bloquearlo todos los proveedores de un país. Con una VPN, tu solicitud sale a internet desde otro país. El filtro local no ve a qué sitio va dirigida la solicitud. Si Telegram no se conecta, consulta la página VPN para Telegram.
- Viajes al extranjero. Algunos servicios funcionan de otra manera o no se abren en absoluto con una dirección IP extranjera. Con una ubicación en tu país, estos servicios ven una dirección IP local.
- Comprobaciones desde otro país. Con una ubicación en otro país, ves tu sitio o tus anuncios tal como los ven los visitantes locales.
4 cosas que una VPN no cambia
- Tus cuentas. Un servicio sabe quién eres en cuanto inicias sesión en tu correo o en tus redes sociales. Elegir una ubicación en otro país no cambia esto.
- Cookies y huellas del navegador. Una VPN no borra los identificadores que las cookies guardan en tu navegador. El navegador también tiene una «huella» (fingerprint) formada por su idioma, el tamaño de la pantalla y las fuentes instaladas. En un estudio de 2010, la mayoría de los navegadores analizados tenían una huella única. Una nueva dirección IP no la cambia.
- Phishing y malware. Una VPN no impide que un enlace del tipo «paga unos pequeños gastos de envío» abra una página falsa. Un archivo infectado sigue infectado, uses una VPN o no.
- Confianza. Los nombres de los sitios que antes veía tu proveedor ahora pasan por el servidor VPN. Elige un servicio de VPN al que puedas confiar estos datos.
Ben's VPN elige el protocolo y tú eliges 3 ajustes
El protocolo determina cómo se ve tu tráfico de camino al servidor. Los 4 protocolos de Ben's VPN son VLESS + REALITY, XHTTP, Hysteria2 y Shadowsocks. La aplicación elige el protocolo y la ruta que funcionan en tu red. En los ajustes no hay ningún selector de protocolo. Cuando hace falta para que la conexión sea estable, la aplicación activa el multihop. Con el multihop, tu tráfico pasa primero por un servidor intermedio en un tercer país. La aplicación se basa en Outline, desarrollado por el equipo de Jigsaw.
En la aplicación hay 3 ajustes que eliges tú.
- La ubicación. Toca el botón «Ubicación» para abrir la ventana «Cambiar país», una lista de ubicaciones con campo de búsqueda. Si no te importa el país, toca «La más rápida». La aplicación elige entonces una ubicación cercana a ti.
- El tráfico fuera del túnel. Toca el botón «Túnel» para abrir la ventana «Túnel dividido». En el modo «Manual», indicas las direcciones IP, las subredes y los dominios que van directamente a internet. La versión para Android también tiene la lista «Apps que omiten la VPN».
- El modo multihop. En la aplicación, este ajuste está en «Cuenta» → «Configuraciones» → «Multihop». Te recomendamos dejarlo en el modo «Automático».
La primera conexión en 4 pasos
Instala Ben's VPN
La aplicación funciona en teléfonos, tabletas, computadoras y televisores. La versión para cada dispositivo está en la página Aplicaciones de Ben's VPN para todos los dispositivos.
Abre la aplicación
La primera vez que la abres en un teléfono, una tableta o una computadora, no hay pantalla de inicio de sesión. La aplicación hace su configuración inicial y crea una cuenta de invitado vinculada a este dispositivo.
Activa la VPN con el botón «Conectar»
Sin suscripción, el botón abre la ventana «Compra Ben's VPN». Elige un plan en esa ventana y paga. Si ya tienes una suscripción, toca «Iniciar sesión en tu cuenta», que está en la parte superior de la ventana.
Elige una ubicación
Si quieres un país determinado, toca el botón «Ubicación» y búscalo en la lista. Si te sirve cualquier ubicación cercana, toca «La más rápida». La casilla «Conectar automáticamente al cambiar de ubicación» viene marcada de forma predeterminada. Por eso, la VPN se conecta de inmediato a la ubicación elegida.
Preguntas y respuestas
¿Mi proveedor puede saber que uso una VPN?
Tu proveedor ve que tu dispositivo mantiene conexiones de larga duración con una sola dirección IP. La lista de los sitios que visitas ya no le llega. Los protocolos más antiguos se pueden reconocer por ciertos rasgos de sus paquetes. En 2022, un grupo de investigadores lo demostró con el tráfico de OpenVPN. En Ben's VPN, VLESS + REALITY hace que la conexión parezca tráfico HTTPS hacia un sitio real.
¿La contraseña de la red Wi-Fi me protege igual que una VPN?
La contraseña de la red Wi-Fi impide que tus vecinos se conecten a ella. Esa contraseña no oculta nada a tu proveedor de internet. Las consultas DNS y los nombres de los sitios siguen pasando por sus equipos. Si esto no te preocupa, en casa una VPN sirve sobre todo para los servicios que no se abren.
¿Qué hago si la VPN está conectada, pero las páginas no se cargan?
Cuando la conexión a través de un servidor es mala, la aplicación muestra el aviso «Conexión deficiente». Si tocas «Solucionar» en el aviso, la aplicación te ofrece cambiar de ubicación. También puede pasar hasta 2 minutos buscando un servidor que funcione. Si el problema continúa, toca «Soporte» para abrir el chat con el soporte 24/7.
¿Cómo uso la misma suscripción en mi teléfono y en mi computadora portátil?
Una cuenta de invitado solo funciona en el dispositivo donde se creó. Primero, abre «Cuenta» → «Vincular correo» en ese dispositivo. En el segundo dispositivo, toca «Conectar» y elige «Iniciar sesión en tu cuenta» en la ventana de compra. Inicia sesión con ese correo o con un código. El primer dispositivo muestra el código en «Iniciar sesión en otro dispositivo». El código tiene 8 dígitos y caduca a los 3 minutos. No hay límite de dispositivos, así que una tableta y un televisor también pueden usar la suscripción.
¿Para qué usar una VPN si mi navegador tiene modo incógnito?
El modo incógnito borra tu historial y las cookies al cerrar la ventana. Tu proveedor sigue viendo los nombres de los sitios. Los sitios, por su parte, siguen viendo tu dirección IP. Una VPN funciona en el nivel de la red y no entra en conflicto con el modo incógnito.
