VPN en Octo Browser: en qué se diferencia de un proxy

Los proxies y las VPN se conectan a la red de forma diferente

Al trabajar con perfiles, normalmente se utilizan proxies. Las VPN suelen considerarse una herramienta para otras tareas, como acceder a un servicio u ocultar el tráfico al proveedor de Internet. Pero la diferencia principal entre ambos no está en su finalidad, sino en cómo se integran en la conexión de red. El resto de diferencias se deriva de esto.

Un proxy actúa como intermediario a nivel de conexión. El navegador no se conecta directamente al sitio web: se conecta al servidor proxy, que establece otra conexión independiente con la dirección solicitada. Como resultado, entre el navegador y el sitio web existen dos conexiones: «navegador — proxy» y «proxy — sitio web», conectadas entre sí en el servidor proxy.

Un túnel VPN completo funciona a nivel de paquetes IP. El ordenador del usuario establece la conexión con el sitio web, pero sus paquetes no se envían directamente a Internet: se cifran, pasan por el túnel hasta un nodo de salida y desde allí salen a la red normal. El sitio web ve la dirección IP del nodo de salida, pero la conexión no termina allí: los paquetes se reenvían al ordenador del usuario.

El proxy cambia quién se conecta al sitio web; la VPN cambia la ruta que sigue la conexión.

Dirección IP y parámetros de conexión

Una dirección IP contiene mucha información sobre la conexión. Permite determinar a quién pertenece la dirección: a un proveedor de Internet residencial, un operador móvil, un proveedor de hosting o un servicio VPN. Los rangos IP de los principales proveedores de VPN son conocidos y se registran en bases de datos especializadas, por lo que en muchos casos un sitio web puede detectar el uso de una VPN basándose únicamente en la dirección IP.

Sin embargo, la reputación de la IP y la forma en que se establece la conexión son dos fuentes de información diferentes. La primera indica con qué red está asociada la dirección. La segunda muestra cómo está organizada la conexión y si hay un servidor intermediario en la ruta donde la conexión termina y vuelve a establecerse. A continuación nos centraremos precisamente en esta diferencia.

Cuando se utiliza un proxy, la conexión que ve el sitio web comienza en el servidor proxy, no en el dispositivo del usuario. Por eso, sus parámetros de red describen el tramo «proxy — sitio web», por ejemplo, el tiempo de establecimiento de la conexión y la latencia entre estos dos puntos. Al mismo tiempo, el tiempo que tarda una solicitud del navegador en llegar al servidor y volver depende de toda la ruta, incluido el tramo «usuario — proxy».

La comparación de estos parámetros puede revelar una discrepancia característica. La conexión con el servidor puede establecerse con una latencia propia de un cliente cercano, mientras que las solicitudes del navegador recorren una ruta mucho más larga. Para esta comprobación no es necesario conocer la reputación de la IP: la señal es la discrepancia entre los propios parámetros de la conexión. El tipo de proxy utilizado no cambia fundamentalmente este esquema: un proxy residencial también establece una conexión independiente con el sitio web.

Con un túnel VPN, la situación es diferente. El dispositivo del usuario establece una conexión de extremo a extremo con el sitio web, mientras que el nodo de salida simplemente reenvía los paquetes. Por eso, tanto el tiempo de establecimiento de la conexión como la latencia de las solicitudes dependen de toda la ruta hasta el usuario. La discrepancia característica que aparece al utilizar un proxy no debería producirse aquí.

Cómo protege una VPN el tráfico del perfil

Hasta ahora hemos hablado de qué características de la conexión puede analizar un sitio web. Desde el punto de vista de la red del usuario, la diferencia entre un proxy y una VPN también es importante.

Un proxy convencional no cifra el tráfico, sino que simplemente lo reenvía. Todo lo que se encuentra entre tú y el servidor proxy —el router de casa, la red de la oficina, una Wi-Fi pública, el proveedor de Internet, etc.— puede ver a qué sitios web te conectas. El contenido de las páginas está protegido por HTTPS, pero la lista de direcciones sigue siendo visible.

Una VPN funciona de otra manera: el tráfico del perfil entra en un túnel cifrado y después sale a Internet a través de un nodo de salida. En el tramo anterior al nodo de salida, un observador externo ve un intercambio de datos cifrado con el servidor VPN, no conexiones independientes del perfil con los sitios web de destino.

Octo Browser es compatible con WireGuard y AmneziaWG. AmneziaWG además oculta las características propias del tráfico VPN, por lo que este tipo de conexión resulta más difícil de distinguir del tráfico de red habitual.

Por el túnel pasa todo el tráfico de red del perfil, incluido UDP, no solo las solicitudes HTTP y HTTPS del navegador.

Cómo se diferencian los modelos de pago

Los proxies y las VPN suelen utilizar modelos de tarifas diferentes. En el caso de los proxies, especialmente los residenciales y móviles, es habitual pagar según el volumen de tráfico transferido: el precio depende de cuántos gigabytes pasen por el perfil. Las VPN suelen cobrarse por un periodo de uso, sin tarifas adicionales por cada gigabyte.

La diferencia se hace evidente en escenarios con grandes volúmenes de datos, como la descarga de vídeos, el trabajo con contenido multimedia o las sesiones prolongadas en interfaces web pesadas. Con un modelo basado en el tráfico, el coste aumenta a medida que crece el volumen de datos transferidos, mientras que con un modelo basado en el tiempo, el volumen de datos no afecta al precio.

VPN para perfiles

Una VPN del sistema normalmente dirige todo el tráfico del dispositivo a través de un único nodo de salida: navegadores, aplicaciones de mensajería, clientes de correo y otras aplicaciones. Esto no resulta adecuado para trabajar con varios perfiles, ya que todos tienen que utilizar la misma conexión VPN.

En Octo Browser, la VPN se configura por separado para cada perfil. Cada perfil puede tener su propia configuración y su propio nodo de salida, mientras que varios perfiles pueden funcionar simultáneamente mediante diferentes conexiones VPN. Si es necesario, otros perfiles pueden seguir utilizando proxies.

La VPN funciona únicamente dentro del perfil seleccionado. El tráfico del resto de aplicaciones y navegadores del dispositivo continúa utilizando la conexión habitual del sistema.

Huella digital de red

Además de dirigir el tráfico a través de una VPN, puedes controlar la huella digital de red de la conexión del perfil. Los distintos sistemas operativos generan determinados parámetros de los paquetes de red de forma diferente. A partir del conjunto de estas características, un sitio web puede determinar el sistema operativo que probablemente se encuentra en el otro extremo de la conexión.

Esta huella digital de red existe por separado de los datos que el navegador comunica a través de las interfaces web. Por eso puede producirse una discrepancia: por ejemplo, el perfil se identifica como Windows, mientras que los parámetros de la conexión de red indican otro sistema operativo.

En la configuración de la conexión VPN puedes seleccionar una huella digital de red que corresponda al sistema operativo del perfil, o elegir explícitamente Windows, macOS o Android. También puedes mantener la huella original sin modificarla.

Sin embargo, la VPN debe funcionar como un túnel completo. Algunos servicios que se presentan como VPN terminan en realidad la conexión en su propio lado y establecen otra nueva, siguiendo un principio similar al de un proxy. En ese caso, el sitio web ve la huella digital de red del servidor del proveedor y la huella seleccionada en el perfil no llega a la conexión final. En la siguiente sección explicamos cómo comprobarlo.

Cómo comprobar que una VPN funciona

Puedes comprobar si una VPN funciona como un túnel completo mediante pruebas de red. Para ello, inicia un perfil con la VPN activada y abre detectme.pro. En este caso, hay dos pruebas importantes.

WSS vs TCP Latency Test compara la latencia en diferentes niveles de conexión. Si la VPN funciona como un túnel, no debería haber una discrepancia característica entre ellas. Si la conexión termina en un servidor intermediario y después vuelve a establecerse, la prueba puede detectar esta discrepancia.

TCP/IP Fingerprint Test determina el sistema operativo a partir de los parámetros de los paquetes de red. El resultado debería coincidir con la huella digital de red seleccionada en la configuración del perfil. Si la prueba, por ejemplo, identifica Linux en lugar del sistema operativo configurado, esto puede indicar que el servicio VPN establece una nueva conexión por su parte y la huella digital de red del perfil no llega al sitio web. También puedes comprobar el resultado en browserleaks.com/tcp.

Si los resultados no coinciden con la configuración del perfil, la causa puede estar en la arquitectura del propio servicio VPN. En ese caso, no será posible cambiar el comportamiento de la conexión desde Octo Browser: necesitarás otro servicio VPN.

Cómo conectar una VPN a un perfil de Octo Browser

1. Abre el perfil que quieras y ve a la opción para añadir una nueva conexión.

2. Cambia a la pestaña VPN.

3. Sube un archivo .conf o pega la configuración como texto.

4. Guarda la conexión y asígnala al perfil.

También puedes configurar por separado la suplantación de la huella del sistema operativo a nivel de red.

Puedes guardar una VPN en la lista compartida «Mis proxies y VPN» y utilizarla después en otros perfiles. Una misma configuración VPN puede asignarse a varios perfiles simultáneamente, pero recomendamos ejecutarla en un solo dispositivo a la vez.

Puedes utilizar diferentes VPN para distintos perfiles y ejecutarlas en paralelo. Las VPN aparecen marcadas con la etiqueta VPN en la interfaz, por lo que es fácil distinguirlas de los proxies.

Conclusión

Las VPNs y los proxies resuelven una tarea similar, pero funcionan de forma diferente, algo que es importante tener en cuenta al elegir una conexión para un perfil. Una VPN ofrece un mayor control sobre la propia conexión de red: el tráfico pasa por un túnel y la huella digital de red se puede adaptar al sistema operativo del perfil.

Al mismo tiempo, los proxies siguen siendo una opción habitual y cómoda para muchos escenarios. En Octo Browser puedes utilizar ambos tipos de conexión en paralelo y elegirlos según la tarea concreta.

Si utilizas una VPN, conviene comprobar por separado que el servicio realmente funciona como un túnel completo y no sustituye la conexión desde su propio lado. De ello depende directamente qué huella digital de red verá finalmente el sitio web.

¿Te gustaría probar Octo Browser con descuento?
Usa el código promocional OCTOBLOG para obtener un 30% de descuento en cualquier suscripción. Esta oferta solo es válida para nuevos usuarios.