VPN, proxy o Tor: qué es cada uno y cuál te conviene

Un proxy cambia la dirección con la que sales a internet en una sola app, y normalmente no cifra nada.

Una VPN cifra todo el tráfico del equipo y lo manda por un servidor en el que confías. Tor manda el tráfico por tres servidores de voluntarios para que ningún punto sepa a la vez quién eres y a dónde vas, a cambio de mucha velocidad. Resuelven problemas distintos: la VPN es la herramienta de todos los días para la privacidad y el wifi público, Tor es para el anonimato frente a alguien que de verdad te está vigilando, y el proxy sirve para cambiar la dirección en un programa sin tocar lo demás.

                     Proxy  VPN   Tor

  cifra todo           ✗     ✓     ✓
  solo una app         ✓     ✗     ✗
  te oculta de la red  ✗     ✓     ✓
  rápido               ✓     ✓     ✗
  te oculta del final  ✗     ✗     ✓

VPN, proxy y Tor: quién ve qué

La fila que sorprende es la del proxy: aunque tengas uno configurado, las consultas de DNS (la agenda telefónica de internet: nombre a dirección) muchas veces van directo a tu proveedor, así que tu proveedor se queda con la lista de sitios mientras los sitios ven otra dirección. Cómo cifrar esas consultas lo explicamos en ¿qué es DNS privado?.

  QUIÉN VE QUÉ

           tu proveedor  el sitio
  nada     los sitios    tu IP
  proxy    el proxy      IP del proxy
  VPN      un servidor   IP del servidor
  Tor      la entrada    IP de la salida

¿Qué es un proxy?

Un proxy (un servidor que hace las solicitudes por ti) reenvía lo que le pides. Los proxies HTTP manejan tráfico web; los SOCKS5 reenvían cualquier conexión. Ninguno cifra por sí mismo: lo que sale de la app sin cifrar cruza la red sin cifrar. Además se configuran app por app, así que todo lo demás del equipo sale directo.

Usa un proxy cuando necesitas otra dirección en un solo programa, en un servidor para automatizar algo, o cuando la velocidad importa más que la privacidad. No uses un proxy simple en un wifi público esperando protección: no te da ninguna.

Los protocolos de «proxy» modernos, como VLESS, borran la línea: cifran el tráfico con TLS y, en modo TUN, capturan todo el equipo como una VPN. En ese modo, la diferencia con una VPN es el nombre, no el efecto.

¿Qué es una VPN y en qué se diferencia?

Una VPN crea una interfaz de red virtual y manda todas las apps por un túnel cifrado hacia un servidor. Tu proveedor y la red local solo ven un flujo cifrado; los sitios ven la dirección del servidor. Es rápida, cubre todas las apps a la vez y trae funciones prácticas: kill switch (sin túnel, no hay internet), DNS dentro del túnel y túnel dividido.

El precio es la confianza. El servidor de la VPN descifra tu tráfico y lo reenvía, así que el servicio queda en el lugar que antes tenía tu proveedor. Si guarda algo o no es cuestión de su política. La VPN te protege de la red y de tu proveedor; no te hace anónimo frente a un servicio que guarda registros ni frente a un sitio donde inicias sesión. Lo que cambia y lo que no con tu dirección está en ¿la VPN oculta mi IP pública?.

Usa una VPN en el wifi público, para que tu proveedor no vea qué sitios abres y en cualquier situación de todos los días donde importe la velocidad.

  QUÉ ES UN TÚNEL

  todo el equipo, no una app
  siempre cifrado
  se configura una vez
     └─ la confianza pasa de tu
        proveedor al del servidor

¿Qué es Tor?

Tor manda el tráfico por tres servidores, llamados nodos (equipos de voluntarios que pasan el tráfico de uno a otro), elegidos entre miles. El de entrada sabe tu IP pero no tu destino; el de salida sabe el destino pero no tu IP; el del medio no sabe ninguna de las dos. Cada salto va cifrado por separado. El Navegador Tor además está reforzado contra la huella del navegador, algo que una VPN no puede hacer, porque la huella se forma en el navegador, no en la red.

Los costos: la velocidad es una fracción de una conexión normal, muchos sitios bloquean o piden verificaciones a las direcciones de salida de Tor, y el nodo de salida puede ver el tráfico que no va cifrado, así que HTTPS es indispensable. Además, Tor se nota: tu proveedor puede ver que te conectas a Tor, aunque no lo que haces ahí.

Usa Tor cuando el anonimato frente a alguien decidido a vigilarte importa más que la velocidad. Es la herramienta equivocada para ver series, entrar al banco o cualquier cosa que de todos modos necesita tu identidad real.

¿Se pueden usar VPN y Tor juntos?

Primero la VPN y luego Tor: tu proveedor solo ve una conexión a la VPN, no a Tor, y el nodo de entrada de Tor ve la dirección de la VPN en lugar de la tuya. Es la combinación común y funciona con cualquier VPN más el Navegador Tor. No hace más rápido a Tor.

Primero Tor y luego la VPN: poco común, sirve sobre todo para entrar a servicios que bloquean las salidas de Tor, y necesita un servicio de VPN que acepte conexiones desde Tor. No es lo que conviene a la mayoría.

Proxy más VPN: no tiene sentido, salvo que una app específica necesite el proxy; la VPN ya cubre lo que haría el proxy.

  CUÁL ELEGIR

  una app, importa la velocidad  proxy
  todo el equipo                 VPN
  wifi público                   VPN
  el objetivo es el anonimato    Tor
  series y video                 no Tor

Los tres no son intercambiables. Si tienes dudas, describe tu caso concreto a una IA:

Ayúdame a elegir entre un proxy, una VPN y Tor.

Lo que quiero hacer: (describe la tarea).
Cuántas apps entran: (una / todas).
Red en la que estoy: (casa / trabajo / wifi
público / un país que filtra internet).
¿Importa la velocidad?: (sí / no).
¿Busco anonimato o privacidad?: (cuál).

Dime qué herramienta encaja y qué no cubre. Si lo
que busco necesita algo que ninguna de las tres
da, dímelo claro en lugar de elegir la que más se
parece.

En resumen

• Banco, correo, trabajo, navegar todos los días, wifi público: VPN.
• Anonimato frente a alguien que puede ver los dos extremos: Tor, con HTTPS y sin iniciar sesión en cuentas con tu identidad real.
• Otra dirección en un solo programa, con la velocidad primero: proxy, de preferencia SOCKS5 y hacia sitios con HTTPS.
• Si no estás seguro: VPN. Cubre los usos del proxy y casi todas las necesidades de privacidad de todos los días, y cuando una tarea lo pida puedes usar el Navegador Tor encima.

Elijas lo que elijas, compruébalo: después de conectarte, revisa cuál es mi IP y la prueba de fuga de WebRTC, porque un navegador puede revelar tu dirección real por WebRTC sin importar el proxy, la VPN o Tor.

404 VPN es una VPN en el sentido de arriba: un túnel VLESS para todo el equipo, con una política de privacidad que dice qué se guarda y qué no. El plan gratis trae 2 GB al día sin tarjeta, y te puedes conectar con la app para Android o Mac, con el cliente abierto Tunnel o desde el bot de Telegram: página de descarga.