Cómo funciona una VPN, de verdad
Publicado el 2026-09-12 por frfrand
Qué hace realmente un túnel cifrado, qué esconde y qué no, por qué "VPN = privacidad" es marketing, y para qué sirve de verdad en un equipo técnico.
"VPN" se volvió sinónimo de privacidad por la publicidad, y eso hace que mucha gente la use esperando algo que no hace. Vale separar el mecanismo de la promesa.
El mecanismo, sin metáforas
Una VPN hace dos cosas: cifra tu tráfico y lo manda a un servidor intermedio, desde donde sale hacia su destino real.
Sin VPN, tu tráfico va de tu dispositivo al router, al proveedor de Internet, y de ahí al destino. Cada uno de esos saltos ve, como mínimo, a dónde te estás conectando.
Con VPN, tu dispositivo envuelve cada paquete en otro paquete cifrado dirigido al servidor VPN. Tu router y tu proveedor sólo ven una cosa: que hay una conexión cifrada con ese servidor. No ven qué hay adentro ni a dónde va.
El servidor VPN desenvuelve el paquete y lo manda al destino real. La respuesta vuelve por el mismo camino.
Lo que esto esconde, y de quién
De tu red local y tu proveedor: sí, esconde a qué sitios entrás. Esto es real y es útil en una wifi de aeropuerto o de hotel.
Del sitio de destino: ve la dirección del servidor VPN en lugar de la tuya. Por eso sirve para acceder a contenido restringido por región.
Del proveedor de la VPN: nada. Ve exactamente lo que antes veía tu proveedor de Internet. No eliminaste la confianza, la mudaste de lugar. Por eso una VPN gratis suele ser peor que no usar ninguna: el negocio tiene que salir de algún lado.
De cualquier sitio donde inicies sesión: nada. Si entrás a tu correo, saben quién sos, con VPN o sin ella.
Y no protege de malware, no reemplaza un antivirus y no impide que te rastreen con cookies y huella del navegador.
Para qué sirve de verdad en un equipo
Acá está el uso que justifica el esfuerzo, y no tiene que ver con privacidad personal.
Una VPN corporativa convierte a máquinas que están en cualquier parte del mundo en vecinas de red. Tu laptop, desde un café, ve la base de datos, el panel interno y el entorno de pruebas como si estuviera en la oficina.
La consecuencia es la importante: esos servicios no necesitan ningún puerto abierto a Internet. No hay panel de administración expuesto, no hay base de datos escaneable. El límite de seguridad pasa a ser "estar en la red", en vez de "adivinar una contraseña".
WireGuard cambió el panorama
Durante años las VPN fueron sinónimo de configuraciones largas y conexiones lentas. WireGuard, que entró al kernel de Linux en 2020, cambió eso: son unas pocas líneas de configuración, un puñado de miles de líneas de código (frente a cientos de miles de las alternativas anteriores) y bastante más velocidad.
Es la base de casi todo lo moderno en este terreno, incluido Tailscale.
Cómo decidir
- ¿Estás en una red que no controlás y querés que el dueño de esa red no vea tu tráfico? VPN comercial, paga, con una política de registros que puedas leer.
- ¿Querés que tu equipo llegue a servidores privados sin exponerlos? VPN propia o una red tipo Tailscale. Esto es lo que más valor da y lo que menos se publicita.
- ¿Querés anonimato real? Una VPN no es la herramienta.
