Un proxy, una VPN y Tor hacen que los sitios web vean una dirección IP que no es la tuya — pero lo hacen en diferentes capas, para diferentes cantidades de tu tráfico, con diferentes personas que pueden observar. Un proxy se configura por aplicación y es la herramienta para usar muchas direcciones a propósito. Una VPN envuelve todo el tráfico de un dispositivo en un túnel cifrado hacia una única salida. Tor hace rebotar el tráfico a través de tres repetidores voluntarios para que ninguna parte sepa a la vez quién eres y a dónde vas. Elegir entre ellos es una cuestión de contra qué te proteges y cuánto estás dispuesto a pagar en velocidad y esfuerzo.
Las versiones en una línea
- Proxy: “Envía las solicitudes de esta aplicación a través de esa dirección.” Muchas direcciones, elegidas por tarea, con sobrecarga mínima. El cifrado depende del protocolo que uses dentro.
- VPN: “Envía todo desde este dispositivo a través de un túnel cifrado hacia un servidor.” Se configura una vez, protege toda la máquina, una IP de salida a la vez.
- Tor: “Envía el tráfico de este navegador a través de tres repetidores aleatorios para que nadie pueda rastrearlo de extremo a extremo.” El anonimato más fuerte, el más lento, y las IPs de salida de Tor están ampliamente bloqueadas.
Cómo funciona cada uno
Proxy
Tu aplicación se conecta al servidor proxy y le pide que obtenga cosas. El proxy se conecta al destino con su propia IP y devuelve la respuesta. Se sitúa en la capa de aplicación (proxies HTTP) o justo debajo (SOCKS5), y solo las aplicaciones que configures lo usan. El tráfico entre tú y un proxy HTTP puede no estar cifrado; el tráfico HTTPS hacia el destino permanece cifrado de extremo a extremo y el proxy lo retransmite a ciegas. Si eres nuevo en la mecánica, comienza con qué es un servidor proxy.
VPN
Un cliente VPN instala una interfaz de red virtual en tu dispositivo. El sistema operativo enruta todo el tráfico hacia ella; el cliente cifra cada paquete y lo envía al servidor VPN, que lo descifra y lo reenvía a Internet desde la IP del servidor. Todo — navegador, correo, actualizaciones del sistema, juegos — sale desde ese único servidor. Tu ISP ve solo un flujo cifrado hacia una dirección; el proveedor de VPN ve todo lo que tu ISP solía ver.
Tor
El Tor Browser construye un circuito a través de tres repetidores: un guardia, un intermedio y una salida. El tráfico se envuelve en tres capas de cifrado; cada repetidor retira una capa y aprende solo el salto anterior y el siguiente. El guardia conoce tu IP pero no tu destino; la salida conoce el destino pero no tu IP; el intermedio no conoce ninguno. Los circuitos cambian cada diez minutos. Esto es enrutamiento cebolla, y es lo que hace a Tor cualitativamente diferente: no hay un único operador que pueda ver ambos extremos.
Comparación lado a lado
| Proxy | VPN | Tor | |
|---|---|---|---|
| Alcance | Por aplicación (o por solicitud) | Todo el dispositivo | Tor Browser (o aplicaciones enrutadas explícitamente a través de él) |
| Cifrado hacia el intermediario | Opcional (HTTPS/SOCKS5 sobre TLS si se ofrece); a menudo ninguno | Siempre | Siempre, tres capas |
| Número de IPs de salida disponibles | Muchas — miles, seleccionables | Una a la vez (cambia de servidor manualmente) | Aleatorio; ~1,000 repetidores de salida en todo el mundo |
| Quién puede ver tu tráfico | El operador del proxy (metadatos; contenido si no es HTTPS) | El operador de la VPN (todos los metadatos; contenido si no es HTTPS) | Ningún repetidor ve a la vez origen y destino; la salida ve texto plano si no es HTTPS |
| Velocidad | Rápida (centro de datos) a moderada (residencial/móvil) | Buena; un salto más sobrecarga de cifrado | Lenta; tres saltos a través de ancho de banda voluntario |
| ¿Bloqueado por sitios web? | Centro de datos a menudo; residencial/móvil raramente | Los rangos de VPN comerciales a menudo se marcan | Los repetidores de salida están ampliamente bloqueados o con CAPTCHA |
| Configuración | Por aplicación; host + puerto + credenciales | Instalar cliente, un clic | Descargar Tor Browser, abrirlo |
| Costo | Por IP, por GB o por puerto | Tarifa plana mensual | Gratis |
| Trabajo multi-identidad | Diseñado para ello | No práctico (una salida) | No diseñado para ello; nuevo circuito ≠ nueva identidad |
| Modelo de amenaza que encaja | “Este sitio debería ver un origen diferente” | “Mi red / ISP no debería ver lo que hago” | “Nadie debería poder vincularme con esto” |
Lo que cada uno no protege
Ninguno de los tres cambia tu huella de navegador, tus cookies o las cuentas en las que inicias sesión. Inicia sesión en tu correo personal a través de cualquiera de ellos y el sitio sabrá exactamente quién eres. Los tres reemplazan el origen de red; ninguno reemplaza la identidad que presentas encima. Tor Browser va más allá al enviar una huella estandarizada para que todos los usuarios de Tor se vean iguales, por lo que usar Tor en un navegador normal pierde gran parte del sentido.
Dos fugas merecen mencionarse porque afectan por igual a usuarios de proxy y VPN:
- Fugas de DNS: si la resolución de nombres va al resolver de tu ISP mientras el tráfico va por el túnel, tu ISP aún aprende cada dominio que visitas. Los clientes VPN suelen manejar esto; con proxies debes usar DNS remoto (SOCKS5 con resolución de nombre de host, o el resolver del proxy).
- Fugas de WebRTC: los navegadores pueden revelar tu IP local y pública a través de WebRTC independientemente de la configuración del proxy. Desactívalo o usa un navegador que lo haga. Nuestra lista de verificación de pruebas de proxy cubre ambas.
Cuándo usar cada uno
| Quieres… | Usa | Porque |
|---|---|---|
| Ocultar la navegación en una red Wi-Fi pública o de tu ISP | VPN | El cifrado de todo el dispositivo es el punto; una salida está bien |
| Ver un catálogo de streaming desde otro país | VPN (o un proxy residencial) | Una salida confiable en el país correcto; las VPN son lo más simple |
| Hacer scraping de un sitio a gran volumen | Proxy (rotatorio) | Necesitas muchas IPs y control por solicitud; una VPN te da una |
| Gestionar varias cuentas en una plataforma | Proxy (una IP estática por cuenta) | Cada identidad necesita su propia dirección estable; ver rotación y cuentas |
| Ver cómo aparecen tus anuncios o resultados de búsqueda en otra ciudad | Proxy (residencial geolocalizado) | Necesita una ubicación específica y parecer un local |
| Enrutar un script o herramienta a través de una IP específica sin tocar el resto de la máquina | Proxy | El alcance por aplicación es exactamente lo que es un proxy |
| Comunicarte o investigar donde ser identificado conlleva un riesgo real | Tor | Solo Tor elimina el intermediario confiable único |
| Acceder a servicios .onion | Tor | Existen solo dentro de la red Tor |
| Ocultarte de tu ISP y usar muchas IPs | VPN + proxy en cadena | VPN para el salto local, proxy para la salida; espera latencia adicional |
¿Puedes combinarlos?
Sí, y la gente lo hace, en dos patrones comunes:
- VPN → proxy. La VPN oculta el uso del proxy a tu red local e ISP; el proxy proporciona la IP de salida específica que la tarea necesita. Común para equipos que trabajan desde redes restrictivas.
- Tor → proxy (o VPN → Tor). Añade una capa extra de ocultación del origen a un costo de velocidad alto. Añadir un proxy después de Tor a veces se usa para llegar a sitios que bloquean los repetidores de salida, pero le da al operador del proxy tu destino y socava parte del modelo de Tor. Hazlo solo si entiendes exactamente qué estás intercambiando.
Encadenar no multiplica el anonimato; añade saltos y puntos de fallo. Elige la herramienta más simple que satisfaga tu amenaza real.
Preguntas frecuentes
¿Es una VPN más segura que un proxy?
Una VPN siempre cifra el tráfico entre tú y el servidor VPN; muchos proxies no cifran ese salto. Así que contra alguien que observe tu red local, sí. Contra el sitio web que visitas, ambos simplemente presentan una IP diferente; la “seguridad” allí depende de la reputación de la IP y de tu navegador, no de la herramienta que uses.
¿Es Tor una VPN?
No. Una VPN es un operador confiable único al que envías todo; Tor es una red de repetidores independientes diseñada para que ningún operador vea la ruta completa. Tor es más lento y sus salidas están más a menudo bloqueadas, pero ofrece un tipo de anonimato que una VPN estructuralmente no puede.
¿Puede un sitio web saber si uso un proxy, VPN o Tor?
Las IPs de salida de Tor son públicas, así que sí, siempre. Los rangos de VPN comerciales y proxies de centro de datos están ampliamente catalogados, así que generalmente. Las IPs de proxies residenciales y móviles son indistinguibles de usuarios normales solo por IP, por eso cuestan más.
¿Cuál es más rápido?
Un proxy de centro de datos, luego una VPN, luego proxies residenciales/móviles, luego Tor. El orden sigue el número de saltos y si el tráfico pasa por conexiones de consumidores o voluntarias.
¿Necesito un proxy si ya tengo una VPN?
Solo si necesitas algo que una VPN no puede dar: múltiples IPs de salida simultáneas, enrutamiento por aplicación o por solicitud, ubicaciones específicas a nivel de ciudad, o reputación residencial/móvil. Para privacidad personal, la VPN sola es suficiente.
¿Es legal Tor?
En la mayoría de los países, sí; es desarrollado por una organización sin fines de lucro y usado por periodistas, investigadores y personas comunes. Algunos países lo restringen o bloquean. Como con los proxies, la legalidad se atribuye a lo que haces, no a la herramienta.