Una VPN es un túnel cifrado entre tu celular o tu PC e internet.
Sirve para dos cosas concretas: tu proveedor de internet deja de ver a qué sitios entras, y los sitios dejan de ver tu dirección IP real porque ven la del servidor. Eso es todo lo que hace. No te vuelve anónimo, no te protege de virus y no acelera la conexión. Abajo está qué cambia exactamente, qué no cambia por más que lo configures bien, y cómo comprobarlo tú mismo en dos minutos.
Empecemos por cómo funciona sin túnel, porque el contraste es lo que hace entendible el resto.
QUÉ CAMBIA AL CONECTARTE
sitios que ve el operador ▇▇▇▇▇▇ ya no
IP que ven los sitios ▇▇▇▇▇ del server
ubicación aproximada ▇▇▇▇ sigue la IP
huella del navegador ▇ igual
quién eres ▁ igual
Sin VPN
Cuando abres un sitio, el pedido va en línea recta: tu equipo, tu operador, el sitio. Tu operador ve el nombre de cada sitio al que te conectas y a qué hora, aunque no vea el contenido de las páginas si están en HTTPS. El sitio ve tu IP real y, a partir de ella, deduce tu país, una ciudad aproximada y el nombre de tu proveedor.
En una red ajena —el wifi de un café, un hotel, un aeropuerto— esa lista de nombres también queda visible para quien administre la red.
Con VPN
Tu equipo arma un túnel cifrado hasta un servidor y manda todo por ahí. Tu operador pasa a ver una sola conexión cifrada a una sola dirección: sabe que usas una VPN, cuánto tiempo y cuántos datos, pero no qué hay adentro. Los sitios ven la IP del servidor.
| Lo que ve cada uno | Sin VPN | Con VPN |
|---|---|---|
| tu operador: nombres de sitios | los ve | no los ve |
| tu operador: que usas VPN | — | lo ve |
| el sitio: tu IP | la real | la del servidor |
| el sitio: tu huella de navegador | la ve | la ve igual |
| tus cuentas abiertas | te identifican | te identifican igual |
Lo que no hace, por más que lo configures bien
No te vuelve anónimo. En el momento en que inicias sesión en cualquier lado, esa cuenta eres tú, venga de la IP que venga.
No cambia tu huella de navegador. El tamaño de pantalla, las fuentes instaladas, la zona horaria y decenas de señales más arman un perfil que sobrevive intacto al cambio de IP.
No es un antivirus. Un archivo con malware se descarga igual por un túnel cifrado.
No acelera internet. Agrega un salto en el camino: lo normal es perder un poco de velocidad, no ganarla.
No cambia la región de tu cuenta. Si una app no está en la tienda de tu país, o un servicio pide una tarjeta de otro país, la IP no resuelve nada de eso.
Cuándo sí conviene y cuándo no
Conviene en redes ajenas, donde no sabes quién administra el equipo por el que pasa tu tráfico. Conviene si prefieres que tu proveedor no arme la lista de todo lo que abres. Y conviene cuando la red por la que estás pasando decide por ti qué puedes abrir.
No conviene dejarlo prendido para todo sin pensar: los bancos y los sitios de gobierno suelen reaccionar mal a una sesión que entra desde otro país, y te van a pedir verificaciones extra. Para esos casos es mejor dejarlos fuera del túnel.
| Situación | ¿Sirve la VPN? |
|---|---|
| wifi de café, hotel, aeropuerto | sí |
| que tu operador no arme tu historial | sí |
| la red te bloquea un sitio | sí |
| el servicio no opera en tu país | no |
| la app no está en tu tienda | no |
| que nadie sepa quién eres | no alcanza |
Cómo comprobar que funciona
- Conecta el túnel y abre cuál es mi IP (la herramienta está en inglés, pero solo muestra números): el país y el proveedor que aparecen tienen que ser los del servidor, no los tuyos.
- Corre la prueba de fuga WebRTC: tu IP real no debería aparecer ahí.
- Corre la prueba de fuga IPv6: tampoco debería aparecer una IPv6 tuya.
- Corre una prueba de fuga de DNS en
dnsleaktest.com. Lo correcto es que los servidores que aparezcan estén en el país del servidor VPN; si aparece el nombre de tu proveedor de internet, hay fuga.
Si alguna de las cuatro falla, el túnel está armado pero no lleva todo adentro, y el resultado es que tu operador sigue viendo la lista de sitios. Pasa más seguido de lo que parece y tiene arreglo.
Si el túnel directamente no levanta o no abre nada, las causas por síntoma están en la VPN no funciona.
De qué depende que sea seguro
De tres cosas, y ninguna se llama «VPN»: de quién opera el servidor, de qué anota, y de si las fugas de arriba están cerradas. Un servicio que publica con detalle qué guarda y qué no se puede verificar; un «sin registros» sin ningún detalle, no.
Vale la pena decirlo derecho: el túnel no elimina el hecho de que alguien conoce tu dirección real. La mueve. Antes la tenía tu proveedor de internet; ahora también la tiene quien opera el servidor. La pregunta útil no es «¿me esconde?», sino «¿a quién prefiero tener de ese lado?».
Ayúdame a entender si necesito una VPN.
Dónde uso internet: (casa / celular / wifi ajeno).
Qué me preocupa: (que mi proveedor vea los sitios /
redes públicas / no puedo abrir algo / otra cosa).
Equipo: (Android / iPhone / PC / Mac).
Qué probé: (cuéntalo).
Dime si una VPN resuelve mi caso o no, y si no,
qué lo resuelve. Si lo que describo no se arregla
con un túnel, dímelo directo.
En resumen
Una VPN cifra el camino y cambia la dirección visible. Eso resuelve bien dos problemas —tu operador y las redes ajenas— y no resuelve ninguno de los otros que suelen atribuírsele. Sirve para lo que sirve, y saber dónde termina es tan útil como saber dónde empieza.
404 VPN funciona con VLESS + Reality y WireGuard, resuelve el DNS dentro del túnel y tiene kill switch. Hoy se pueden descargar las versiones para Android y para Mac; las demás plataformas están en desarrollo. Lo que ya está listo se ve en la página de descarga, y qué se guarda y qué no, en la política de privacidad.