Guías
Sí, una VPN añade algo de sobrecarga, pero cuánta depende casi por completo de la distancia y de la calidad del servidor. Con un servidor cercano y poco cargado y un protocolo moderno como WireGuard, la pérdida apenas se nota. Con un servidor lejano o saturado, la latencia sube y el caudal cae a la vista. A veces, incluso, con VPN va más rápido.
Tu tráfico da un rodeo por el servidor VPN, y cada mil kilómetros extra suman tiempo de ida y vuelta. Un servidor en tu propia región suele costar unos milisegundos; uno en otro continente, una fracción de segundo que se nota.
Los cifrados modernos son rápidos, y WireGuard en particular es tan ligero que móviles y routers mueven cientos de megabits sin despeinarse. En hardware actual, el cifrado en sí rara vez es el motivo de que un túnel se sienta lento.
Si tu operadora enruta mal un destino o modela ciertos tipos de tráfico, el túnel puede tomar un camino mejor que el tuyo por defecto. En ese caso el rodeo de la VPN gana a la ruta directa, y los tests de velocidad mejoran de verdad.
No hay una cifra única, pero sí rangos honestos. Con un servidor bien gestionado en tu país o región y un protocolo moderno, la mayoría pierde una porción modesta de caudal y unos milisegundos de latencia: suficiente para medirlo, rara vez suficiente para notarlo navegando o viendo vídeo.
Conéctate a un servidor en otro continente y el panorama cambia. Solo la ida y vuelta puede añadir del orden de cien milisegundos o más, las páginas tardan más en empezar a cargar y el caudal cae, porque las conexiones lejanas son más sensibles a la pérdida de paquetes. Eso es física y enrutado, no un defecto de la VPN.
Los peores resultados vienen de infraestructura saturada: un servidor barato con un enlace de subida escaso repartido entre demasiados usuarios será lento a cualquier distancia.
Sin VPN, tu tráfico sigue el camino de tu operadora hasta el destino. Con ella, primero viaja al servidor VPN y de ahí continúa. Salvo que el servidor caiga en esa ruta natural, has añadido kilómetros, routers y un paso de descifrar-y-reenviar, y cada cosa aporta latencia.
La latencia importa más de lo que la mayoría cree. Las páginas web se montan con docenas de peticiones pequeñas, y cada una espera idas y vueltas antes de que los datos siquiera empiecen a fluir. Cien milisegundos extra de ida y vuelta pueden hacer que una conexión rápida se sienta perezosa aunque el test de velocidad siga marcando cifras altas, porque caudal y capacidad de respuesta son cosas distintas.
El cifrado en sí cuesta poco en hardware moderno: los cifrados que usan WireGuard y los protocolos basados en Xray están diseñados para correr rápido incluso en un móvil. El diseño del protocolo importa más: la negociación ligera de WireGuard y su máquina de estados pequeña suelen dar más caudal y una conexión más rápida que los protocolos antiguos y pesados.
También hay un impuesto fijo por paquete. El túnel envuelve cada paquete en cabeceras extra, así que una parte algo menor de cada paquete lleva tus datos reales. Esto cuesta por sí solo un pequeño porcentaje del caudal: real, pero menor.
El traicionero es el MTU. Si el tamaño de paquete del túnel está mal ajustado para la ruta, los paquetes se fragmentan o se pierden en silencio, y el síntoma es raro: unas webs se cuelgan mientras otras funcionan, o la velocidad se hunde muy por debajo de lo que da el servidor. Si un túnel se comporta de forma extraña y no simplemente lenta, el MTU es el primer sospechoso, y cambiar de protocolo en la app suele sortearlo.
Un servidor VPN es un ordenador compartido con una tubería de red compartida. Si un proveedor amontona demasiados usuarios en una máquina o contrata un enlace escaso, tu velocidad cae en horas punta por muy cerca que esté el servidor. Esta es la principal diferencia de calidad entre proveedores, y es consecuencia directa de la economía: el ancho de banda es el ingrediente caro.
Puedes detectarlo tú mismo. Prueba la misma ubicación cercana a distintas horas del día; un bajón grande por la tarde apunta a congestión, no a distancia.
Es una de las razones por las que Aurora opera sus propios nodos en vez de revender capacidad: controlar el enlace de subida es la única manera de controlar la velocidad en hora punta.
La mayoría de las quejas de «VPN lenta» se arreglan en unos minutos, porque las causas habituales — distancia, elección de protocolo, un nodo congestionado, un Wi-Fi flojo — son cosas que puedes cambiar desde tu lado.
Si nada de esto ayuda y la conexión sin túnel va igual de lenta a la misma hora, el cuello de botella es tu propia línea de acceso, y ningún ajuste de la VPN lo va a arreglar.
Suena al revés, pero ocurre por razones mundanas. Tu tráfico normalmente sigue las decisiones de enrutado de tu operadora, y esas se toman tanto por coste como por calidad. Si la operadora tiene mal peering hacia un destino, tus paquetes van por un mal camino. Un servidor VPN en un centro de datos bien conectado puede llegar al mismo destino por una carretera mucho mejor, y el túnel gana pese al salto extra.
La segunda razón es el modelado de tráfico. Algunas redes frenan categorías concretas de tráfico, como el vídeo o las descargas grandes. Dentro de un túnel cifrado el tráfico es inclasificable, así que el modelado nunca se activa, y el propio mecanismo que te costaba velocidad deja de aplicarse.
El cuento de miedo clásico — alguien en una cafetería robándote la contraseña del aire — está casi obsoleto, porque HTTPS ya cifra el contenido de casi todas tus conexiones. Lo que queda en el Wi-Fi público es más sutil: metadatos visibles como los nombres de dominio, puntos de acceso falsos, portales cautivos y otros dispositivos compartiendo la red contigo.
Para ocultar tu dirección IP, enruta tu tráfico por otro servidor, de modo que las webs vean su dirección en lugar de la tuya. Una VPN lo hace para todo el dispositivo, un proxy para una sola app, y Tor da la máxima ofuscación a costa de la velocidad. Ocultar la IP cambia lo que ven los sitios, no quién eres.
«Sin registros» casi nunca significa que el servicio no guarde nada. Suele significar que no hay registros de actividad: ningún rastro de los sitios que visitas ni de los datos que transfieres. Los metadatos de conexión, los diagnósticos y los registros de pago son categorías aparte, y cada proveedor las define a su manera. Es la política de privacidad, no el eslogan, la que te dice cuáles se conservan.
Garantía de devolución de 14 días. Hasta 7 dispositivos con una sola suscripción.
Proteger mis dispositivos