VPN o proxy: en qué se diferencian y cuándo tiene sentido cada uno

Telegram tiene un campo para la dirección de un proxy, y también lo tienen tu navegador y los ajustes del Wi-Fi, mientras que una VPN suele venir como una app aparte. Los dos te conectan a internet a través del servidor de otra persona, así que elegir entre VPN y proxy puede parecer una cuestión de azar. No lo es. Un proxy solo funciona donde lo configuras, en un programa o en una red, y no siempre cifra los datos. Una VPN toma el tráfico de todo tu dispositivo y lo cifra hasta el servidor.

Un proxy funciona programa por programa

Un servidor proxy es un programa que se ejecuta en el ordenador de otra persona. Recibe una solicitud de tu programa, la reenvía al sitio y te devuelve la respuesta. La dirección y el puerto del proxy se introducen en la configuración del navegador, de una app concreta o de todo el sistema. Cada programa envía por el proxy solo lo que tiene configurado, y todo lo demás del dispositivo sigue conectándose directamente, desde tu dirección real.

Bajo ese nombre se agrupan cosas bastante distintas.

• Un proxy HTTP retransmite solicitudes web. Los sitios HTTPS siguen funcionando a través de él, pero el tramo entre tú y el proxy normalmente no va cifrado.
• SOCKS5 puede transportar algo más que páginas web, siempre que el programa lo admita, y tampoco cifra nada.
• Un proxy transparente lo instala quien administra la red de una oficina o de una universidad. Nadie lo configura en su propio dispositivo, y mucha gente no sabe que existe mientras filtra o almacena en caché el tráfico de toda la red.
• Un proxy dentro de una app está en la configuración de un solo programa. Telegram funciona así. Puede usar SOCKS5 o sus propios proxies MTProto, y ese ajuste no afecta a ninguna otra app.

Una VPN abarca todo el dispositivo

Una VPN se integra en el sistema operativo, no en un programa concreto. La app de VPN añade una conexión de red virtual a tu móvil u ordenador, y el sistema envía por ella el tráfico de todos los programas. Las copias de seguridad de las fotos, la tienda de apps, tu cliente de correo y cada pestaña del navegador pasan por ella, y nada de eso necesita configuración propia.

El cifrado forma parte de la propia conexión, no es una casilla que puedas olvidarte de marcar. Nuestro artículo sobre cómo funciona una VPN sigue una solicitud a su paso por tu proveedor y por el servidor, y muestra lo que acaba viendo el sitio.

El cifrado y lo que se ve por el camino

Ni un proxy HTTP ni SOCKS5 añaden cifrado propio. Si abres a través de ellos una página sin HTTPS, el dueño del Wi-Fi, tu proveedor y el proxy pueden leerla. En los sitios HTTPS el contenido de la página está protegido, pero el nombre del sitio sigue viajando sin cifrar, porque el proxy necesita saber adónde enviar la solicitud.

Luego está el DNS. Antes de abrir un sitio, tu dispositivo pregunta en qué dirección IP se encuentra. Con SOCKS5, un programa puede hacer esa consulta fuera del proxy, de modo que tu proveedor ve los nombres de los sitios aunque las páginas pasen por el intermediario. Firefox envía el DNS a través de los proxies SOCKS5 de forma predeterminada desde la versión 128 (2024), pero muchos otros programas no lo hacen, así que conviene comprobarlo.

Algunos proxies sí cifran la conexión hasta ellos, como los proxies HTTPS y protocolos como Shadowsocks. Pero eso es una propiedad de cada servicio concreto, y la palabra «proxy» en su descripción no te lo dirá. Una VPN moderna cifra el tramo entre tu dispositivo y el servidor, y tu proveedor solo ve una conexión con un servidor.

Quién se queda con tu tráfico

Todo intermediario tiene un dueño que puede ver a qué sitios van tus solicitudes. En esto, los proxies y las VPN son iguales. Por eso la tecnología importa menos que a quién le confías esas solicitudes.

La opción más arriesgada es un proxy público gratuito sacado de alguna de las listas que circulan por internet. Investigadores de Grecia, Chipre y Estados Unidos pasaron dos meses analizando miles de proxies HTTP abiertos y presentaron sus resultados en la conferencia de seguridad NDSS en 2018. Descubrieron que el 38 % de los proxies modificaba de algún modo las páginas que pasaban por ellos. La mayoría de los cambios eran inofensivos, pero el 5,15 % de los proxies insertaba anuncios, añadía código que rastrea a los visitantes o redirigía a páginas con malware. Una lista no te dice quién gestiona un servidor así ni cómo se financia.

Técnicamente, un servicio de VPN ve lo mismo que el dueño de un proxy. La diferencia es que se trata de una empresa con una app, un equipo de soporte y unas condiciones de uso que eliges deliberadamente, no una dirección cualquiera sacada de una hoja de cálculo.

¿Y la velocidad?

La velocidad depende mucho más del servidor que de la tecnología. Un proxy gratuito saturado en otro continente casi seguro que pierde frente a una VPN con un servidor cercano, mientras que un buen proxy en un país vecino apenas se nota. El cifrado de la VPN también lleva su tiempo, pero en los móviles y portátiles actuales es mínimo comparado con el retraso que añade la distancia.

Lo que más notarás es el alcance. Un proxy solo afecta al programa en el que lo configuraste, así que un proxy lento ralentiza un navegador. Una VPN se lleva todo tu tráfico, y si el servidor está lejos, todo va más lento a la vez, incluso lo que nunca quisiste enviar por ella. Elegir un país cercano y configurar excepciones lo resuelve, como se explica más abajo.

Cuatro situaciones cotidianas

Tu proveedor bloquea un sitio

Si el bloqueo se basa en la dirección del sitio, un proxy configurado en el navegador te permitirá entrar. Pero un filtro que inspecciona el tráfico puede ver el nombre del sitio dentro de una conexión de proxy sin cifrar y bloquear el sitio igualmente. Además, la app de ese mismo servicio en tu móvil no sabe nada del proxy de tu navegador. Con una VPN, pasan tanto el navegador como las apps.

Wi-Fi gratis en un hotel o una estación de tren

Aquí lo indicado es una VPN. Un proxy en el navegador no hace nada por tu correo, tus apps de mensajería ni lo que se ejecuta en segundo plano. Con una VPN, el dueño del punto de acceso solo ve que tu dispositivo se comunica con un servidor y no tiene ni idea de qué servicios usas.

Un servicio exige otro país

Imagina que estás de viaje y necesitas un sitio que solo funciona para visitantes de cierto país. Si se abre en el navegador, basta con un proxy en ese país. Si es una app del móvil o del televisor, es más sencillo activar una VPN y elegir ese país.

Mensajería, juegos y llamadas

Los juegos y las llamadas de voz suelen enviar datos por UDP, y un proxy HTTP solo retransmite conexiones TCP normales. En teoría, SOCKS5 admite UDP, pero pocos programas lo usan así, y muchos ignoran por completo la configuración de proxy del sistema. A través de una VPN, estas apps suelen pasar sin ninguna configuración adicional, porque para ellas es una conexión a internet normal.

Dónde encaja Bebra

Bebra es una app de VPN. Añade un perfil de VPN a tu sistema, y el tráfico de todo el dispositivo pasa por el servidor, incluidos el navegador y los juegos. No hay extensión de Bebra para el navegador, ni hace falta, porque la app ya mete todos los navegadores dentro del túnel. Descarga la versión para tu sistema en la página de descargas.

La conexión funciona con VLESS + REALITY, XHTTP, Hysteria2 y Shadowsocks. Cuál usar y por qué ruta ir lo decide la app.

Si algo no debe pasar por la VPN, usa el túnel dividido. Toca «Túnel» en la parte superior de la pantalla principal y elige «Manual». Ahí escribes direcciones IP, subredes o dominios, uno por línea, y se conectarán directamente. En Android también puedes elegir apps que omitan la VPN.

Todos los planes incluyen los 187 países y puedes conectar todos los dispositivos que quieras. Puedes empezar con el periodo de prueba por 10 ₽. 3 días de acceso completo, luego 500 ₽ al mes. La suscripción se renueva automáticamente.