Una VPN (red privada virtual) crea un túnel cifrado entre tu dispositivo y otro punto de la red, de modo que el tráfico viaja protegido y aparenta salir desde ese otro punto. Tiene dos usos muy distintos. Uno es acceso remoto: conectarte a tu red de casa o del trabajo desde afuera como si estuvieras ahí, sin abrir puertos —es más seguro—. El otro es cambiar la salida: hacer que tu tráfico a internet salga por el servidor de la VPN, ocultando tu IP a los sitios y tu actividad a la red local. Lo que una VPN no hace: no te vuelve anónimo (el operador de la VPN sí ve tu tráfico), no reemplaza al HTTPS ni protege de malware. Para montar una propia, WireGuard es hoy la opción más simple y rápida. Y ante problemas de conexión, la mayoría se resuelven mirando puerto, protocolo, DNS y reloj del sistema.
Ver índice de contenidos
Qué es una VPN
Una VPN, red privada virtual, construye un túnel cifrado entre tu dispositivo y un servidor. Todo tu tráfico entra en ese túnel, viaja cifrado hasta el servidor, y desde ahí sale al destino. Dos consecuencias directas: quien esté en el medio —la red del café, tu proveedor— ve tráfico cifrado que no puede leer; y el destino ve que la conexión viene del servidor de la VPN, no de tu dirección real.
La idea de fondo
Una VPN traslada el punto desde el que aparecés en la red. En lugar de salir a internet desde tu conexión, salís desde el otro extremo del túnel. Todo lo que hace una VPN —proteger en un Wi-Fi público, entrar a tu red de casa, aparentar estar en otro país— es una variante de esa única idea.
Sus dos usos distintos
La confusión más común es tratar estos dos usos como si fueran uno. Son distintos:
| Acceso remoto | Cambiar la salida | |
|---|---|---|
| El otro extremo | Tu propia red | Un servidor de un tercero |
| Para qué | Entrar a tus equipos desde afuera | Ocultar tu IP, salir por otro país |
| Reemplaza a | Abrir puertos, pero más seguro | — |
| Confiás en | Vos mismo | El operador de la VPN |
En el acceso remoto, el túnel llega a tu red, y sos vos quien la controla. Es la alternativa segura a abrir puertos: en lugar de dejar una puerta abierta a todo internet, solo quien tiene la credencial de la VPN entra por el túnel. En el cambio de salida, el otro extremo es un servidor de un tercero que ve todo tu tráfico: la confianza no desaparece, se traslada de tu proveedor de internet al operador de la VPN.
Qué NO hace una VPN
Acá está lo que el marketing suele exagerar. Una VPN es útil, pero no es una capa mágica de seguridad:
- No te vuelve anónimo. Siempre hay alguien en el otro extremo que puede ver tu actividad: el operador de la VPN. Cambiás de quién confía —del proveedor a la VPN—, no eliminás la confianza. Una VPN gratuita que no explica cómo se financia es motivo de sospecha.
- No reemplaza al HTTPS. El túnel protege hasta el servidor de la VPN; de ahí en adelante, tu tráfico sigue tan protegido como lo esté por sí mismo. El candado del navegador sigue siendo lo que cifra de punta a punta.
- No protege de malware ni de phishing. Cifrar el camino no cambia lo que descargás ni en qué enlace hacés clic.
- No te hace inrastreable. Los sitios te siguen identificando por otros medios —cuentas, cookies, huella del navegador— aunque tu IP cambie.
El blog de Underc0de cubrió el desmantelamiento de una VPN usada por operadores de ransomware: un recordatorio de que «VPN» no es sinónimo de seguridad ni de legalidad. Como toda tu actividad pasa por su servidor, el operador es quien podría verla. Por eso, para el uso de cambiar la salida, elegir un proveedor serio y con políticas claras es la decisión central; y para acceso a tu propia red, montar la tuya elimina al tercero por completo.
VPN comercial o propia
Según el uso, conviene una u otra:
| Comercial | Propia | |
|---|---|---|
| Qué es | Un servicio de pago con servidores en muchos países | Un servidor tuyo con el que armás el túnel |
| Buena para | Cambiar la salida, Wi-Fi público, otro país | Acceso remoto a tu red |
| Confianza | En el proveedor | Solo en vos |
| Esfuerzo | Instalar una aplicación | Configurar el servidor |
Para acceso a tu propia red, montar una VPN propia es lo ideal: no hay terceros, y muchos routers y dispositivos de almacenamiento en red ya la traen incorporada. Para cambiar la salida, una comercial seria tiene servidores en muchos lugares y es más práctica que mantener la tuya. Si vas a montar una, el protocolo recomendado hoy es WireGuard: moderno, muy rápido y con una configuración notablemente más simple que las alternativas anteriores; OpenVPN es la opción clásica, más flexible y también sólida.
Configurarla
El detalle exacto depende del software, pero el flujo es siempre el mismo. Para una VPN comercial: instalar su aplicación, iniciar sesión, elegir un servidor y conectar. No tiene más misterio, y esa simplicidad es parte de lo que se paga.
Para una VPN propia con WireGuard, el esquema conceptual:
- Levantar el servidorEn un equipo de tu red o en un servidor en la nube. Se instala WireGuard y se genera su par de claves.
- Abrir el puerto del túnelLa VPN necesita un único puerto accesible desde afuera para el túnel. Es el único port forwarding que hace falta, y protege todo lo demás.
- Crear un perfil por dispositivoCada dispositivo que se conecte tiene su propio par de claves y su configuración, que se puede pasar como un archivo o un código QR.
- Conectar y comprobarEl dispositivo levanta el túnel y ya alcanza la red interna como si estuviera en ella.
Muchos routers modernos y dispositivos de almacenamiento en red (NAS) traen un servidor VPN incorporado, a menudo ya con WireGuard. Activarlo desde su panel evita instalar y mantener nada por separado, y es la forma más simple de tener acceso remoto seguro a tu casa. Si tu equipo lo ofrece, empezá por ahí.
Solucionar problemas de conexión
Cuando una VPN no conecta o conecta pero no funciona, la mayoría de las causas están en una lista corta. En orden:
- El puerto no está accesible. Si el túnel no levanta, el port forwarding del puerto de la VPN puede estar mal, o estás detrás de CGNAT —el proveedor comparte tu IP pública— y ni siquiera controlás la dirección de entrada. Es la misma trampa de la guía de puertos.
- El reloj del sistema está mal. El cifrado depende de que la hora sea correcta; un reloj muy desfasado hace fallar la conexión con errores confusos. Es una causa sorprendentemente común.
- Conecta pero no navegás. Suele ser el DNS: el túnel está, pero los nombres no resuelven porque la VPN no configuró bien el servidor DNS. Se diagnostica como en DNS y errores de resolución.
- Va muy lento. Una VPN siempre agrega algo de sobrecarga, pero una lentitud extrema suele ser un servidor lejano o saturado: probar otro. El cifrado en sí casi no pesa con protocolos modernos.
- Se cae sola. Redes que bloquean el tráfico de VPN, o una conexión de base inestable. Antes de culpar a la VPN, comprobar que la conexión sin ella sea estable, como en conexión lenta o inestable.
Errores frecuentes
- Creer que una VPN te vuelve anónimo. El operador ve tu tráfico: cambiás de quién confía, no lo eliminás.
- Confundir acceso remoto con cambiar la salida. Son dos usos distintos con implicancias distintas.
- Usar una VPN gratuita sin preguntarse cómo se financia. Si no pagás el servicio, puede que el producto seas vos.
- Pensar que reemplaza al HTTPS. El candado del navegador sigue siendo lo que cifra de punta a punta.
- Olvidar el reloj del sistema al diagnosticar. Una hora mal puesta hace fallar el cifrado con errores confusos.
- No sospechar del CGNAT. Si el túnel no levanta, quizás no controlás tu IP pública.
- Abrir puertos cuando alcanzaba una VPN. Para acceso personal, la VPN no deja puertas abiertas al mundo.
Preguntas frecuentes
¿Una VPN me hace anónimo en internet?
No. Una VPN oculta tu dirección a los sitios que visitás y cifra tu tráfico frente a la red local por la que estás conectado, pero siempre hay alguien en el otro extremo del túnel que puede ver tu actividad: el operador de la VPN. Por eso lo que hacés no es eliminar la confianza sino trasladarla, de tu proveedor de internet al proveedor de la VPN. Además, los sitios te siguen identificando por otros medios más allá de la dirección IP, como las cuentas en las que iniciás sesión, las cookies y la huella de tu navegador. Una VPN es una herramienta útil de privacidad y seguridad en ciertos contextos, pero tratarla como una capa de anonimato total es un malentendido que puede llevar a decisiones riesgosas.
¿Para qué sirve realmente una VPN?
Para dos cosas distintas que conviene no confundir. La primera es el acceso remoto: conectarte a tu propia red de casa o del trabajo desde afuera, como si estuvieras físicamente ahí, para alcanzar tus equipos y archivos; en este uso el otro extremo del túnel es tu red y es la alternativa segura a abrir puertos. La segunda es cambiar por dónde sale tu tráfico a internet, haciendo que los sitios vean la dirección del servidor de la VPN en lugar de la tuya y que la red local no pueda ver qué hacés; sirve para protegerse en un Wi-Fi público o para aparentar estar en otro país. En este segundo uso el otro extremo es un servidor de un tercero, así que la confianza recae en el operador de la VPN.
¿Es mejor una VPN de pago o una gratuita?
Para el uso de cambiar la salida a internet, una VPN de pago y seria es claramente preferible a una gratuita. El motivo es simple: operar servidores en muchos países cuesta dinero, así que un servicio gratuito tiene que financiarse de alguna manera, y con frecuencia esa manera es aprovechar los datos de sus usuarios, justo lo contrario de lo que se busca en una VPN. Un proveedor de pago serio publica sus políticas de manejo de datos y tiene un modelo de negocio que no depende de espiar tu tráfico. Y para el uso de acceso a tu propia red, la mejor opción no es ni gratuita ni de pago sino propia: montar tu servidor VPN elimina al tercero por completo, y muchos routers modernos ya lo traen incorporado sin costo adicional.
¿Una VPN reemplaza al HTTPS?
No, cumplen funciones diferentes y complementarias. El túnel de la VPN cifra tu tráfico desde tu dispositivo hasta el servidor de la VPN, pero de ahí en adelante, hacia el sitio de destino, tu tráfico viaja tan protegido como lo esté por sí mismo. El HTTPS, representado por el candado del navegador, es lo que cifra la comunicación de punta a punta entre vos y el sitio, y sigue siendo necesario aunque uses una VPN. De hecho, sin HTTPS, el operador de la VPN podría ver el contenido de tu tráfico una vez que sale de su servidor. Lo correcto es pensar la VPN como una capa adicional para ciertos escenarios, no como un sustituto del cifrado que ya provee cada sitio seguro.
¿Qué protocolo de VPN conviene para montar la propia?
Hoy la recomendación más habitual es WireGuard, un protocolo moderno que destaca por ser muy rápido y por tener una configuración notablemente más simple que las alternativas anteriores, además de un código pequeño y auditable. La opción clásica es OpenVPN, de código abierto, muy extendida, flexible y también sólida, aunque su configuración es algo más compleja. Para la mayoría de los casos de acceso a la propia red, WireGuard es un excelente punto de partida, y muchos routers y dispositivos de almacenamiento en red ya lo traen incorporado, lo que reduce el montaje a activarlo desde su panel y crear un perfil por dispositivo. Empezar por la VPN que ya trae tu equipo, si la tiene, es el camino más simple hacia un acceso remoto seguro.
Mi VPN conecta pero no puedo navegar, ¿qué pasa?
El caso más frecuente es un problema de DNS: el túnel se estableció correctamente, pero los nombres de los sitios no se resuelven porque la VPN no configuró bien el servidor DNS que debe usarse a través del túnel. Se diagnostica igual que cualquier error de resolución: comprobando si una dirección IP directa responde mientras que un nombre no, lo que confirma que la conexión existe y lo que falla es la traducción de nombres. Otras causas posibles de que la VPN no funcione bien son un reloj del sistema muy desfasado, que hace fallar el cifrado con mensajes confusos, o estar detrás de una capa de traducción del proveedor que impide levantar el túnel. Revisar puerto, protocolo, DNS y reloj resuelve la gran mayoría de los problemas de conexión de una VPN.
Fuentes
Documentación oficial y material de la comunidad consultados para esta guía. Fecha de consulta: 28 de julio de 2026.
Aportes de la comunidad Underc0de
- Underc0de, foro. Sección Redes. Consultas de la comunidad sobre acceso remoto, túneles y configuración de VPN.
- Underc0de, blog. Europa y EE. UU. desmantelan VPN usada por ransomware, por Dragora, 23 de mayo de 2026. Recordatorio de que «VPN» no es sinónimo de seguridad: importa quién la opera.
Documentación oficial
- WireGuard. WireGuard. El protocolo de VPN moderno, simple y rápido, recomendado para montar una propia.
- OpenVPN. OpenVPN Community. El protocolo de VPN de código abierto, muy extendido y flexible.
- Mozilla. What is a VPN?. Material didáctico sobre qué hace y qué no hace una VPN.
- NIST. SP 800-207, Zero Trust Architecture. El modelo que está desplazando a la VPN corporativa clásica.