Cómo evaluamos los VPN

Verificaciones reproducibles

Para cada VPN examinamos el mismo conjunto de puntos verificables. Cada uno es reproducible: con las herramientas gratuitas listadas abajo, cualquier lector puede repetir la misma verificación y confirmar el resultado en su propia conexión.

1. P1

   Verificación de fuga DNS

   Abre una sesión VPN y comprueba el DNS resuelto en varios servicios públicos (ipleak.net, dnsleaktest.com, browserleaks.com/dns, mullvad.net/check). Un VPN que filtra el resolver de tu operador en estas herramientas públicas no se recomienda. Puedes hacer exactamente la misma verificación tú mismo.

2. P2

   Verificación de fuga WebRTC + IPv6

   En Chrome, abre chrome://webrtc-internals más ipleak.net, y comprueba el candidato ICE/STUN y la IP pública mostrada; contrasta con browserleaks.com/webrtc y browserleaks.com/ip. Tu IP real nunca debe aparecer en ICE/STUN ni por IPv6 con el VPN activo.

3. P3

   Verificación de velocidad y latencia

   El caudal y la latencia son específicos de tu línea y la distancia al servidor, así que no los publicamos como cifras universales. Usa fast.com, Cloudflare speedtest, Speedtest CLI o iperf3 con y sin VPN para ver tu propia pérdida - los protocolos modernos (WireGuard/NordLynx, Lightway) conservan la mayor parte del caudal bruto en un servidor cercano.

4. P4

   Verificación del kill switch

   Con una sesión VPN activa y tráfico en curso, corta el túnel a propósito (desactiva la interfaz virtual o cierra la app) y confirma que el acceso a internet queda cortado hasta que el túnel se restablezca - ningún tráfico debe escapar en claro. Reproducible en cualquier máquina.

5. P5

   Verificación no-log

   Lee la política de privacidad publicada del proveedor y compárala con la última auditoría independiente disponible (PwC, Deloitte, KPMG, Cure53) y los casos judiciales conocidos (peticiones de datos, incautaciones de servidores). Una promesa no-log solo cuenta si una auditoría independiente la respalda.

Herramientas que puedes usar

Herramientas gratuitas, abiertas o públicas que cualquiera puede ejecutar para verificar el comportamiento de un VPN. Sin herramientas propietarias, sin scripts secretos - todo es reproducible por ti.

• fast.com / Cloudflare speedtest

  Pruebas de velocidad en el navegador para medir tu propio caudal con y sin VPN en la misma línea.

• Speedtest CLI (Ookla) / iperf3

  Herramientas de línea de comandos para caudal y latencia, para comparar tu velocidad con la referencia sin VPN en la misma franja horaria.

• Wireshark

  Inspección de paquetes en tiempo real para confirmar que el kill switch no deja pasar ningún paquete en claro entre una caída del túnel y su recuperación, y para detectar DNS saliendo del túnel.

• dnsleaktest.com + ipleak.net + browserleaks.com

  Pruebas cruzadas públicas para DNS, IP, WebRTC e IPv6. Usar tres servicios descarta los falsos positivos ligados a la caché o a la geolocalización de uno solo.

• mullvad.net/check

  Una página pública gratuita que informa de la exposición DNS/WebRTC, útil como segunda opinión independiente junto a las herramientas de arriba.

En qué se basa nuestra evaluación

Cómo ponderamos los criterios

Nuestra evaluación editorial pondera seis ejes. La ponderación refleja lo que más importa para la privacidad y el uso diario - y ninguna relación comercial sube o baja a un proveedor.

• Seguridad - DNS + WebRTC + kill switch (30%)

  Sin fugas en las verificaciones públicas reproducibles DNS/WebRTC/IPv6, más un kill switch eficaz. Una fuga en estas pruebas públicas hace caer este eje.

• Política no-log (20%)

  Ponderada según si la promesa no-log está respaldada por una auditoría independiente publicada, no solo por una declaración de marketing.

• Velocidad (20%)

  Según los protocolos ofrecidos (WireGuard/NordLynx, Lightway) y el consenso de los benchmarks independientes, ya que el caudal real depende de la línea - mide el tuyo con las herramientas de arriba.

• Precio real (10%)

  Tarifa efectiva del periodo junto con el precio de renovación declarado. No solo la tarifa gancho.

• Soporte (10%)

  Canales de soporte documentados, disponibilidad de chat 24/7 y calidad de la base de conocimiento oficial.

• Ergonomía / UX (10%)

  Fricción de instalación, legibilidad de la app, cobertura de plataformas y facilidad de acceso a los ajustes avanzados.

Las evaluaciones se actualizan a medida que los proveedores cambian (precios, auditorías, bloqueos de streaming). El campo dateModified de cada página refleja su última revisión.

Límites y transparencia

Cómo puntuamos los VPN - de un vistazo

Resumen de aquello en lo que se basa nuestra evaluación: capacidades documentadas, auditorías independientes publicadas, y verificaciones de fugas/velocidad que cualquier lector puede reproducir con las herramientas listadas arriba.

Dataset completo : Capacidades documentadas + auditorías independientes publicadas

Definiciones clave

Términos técnicos utilizados en nuestras pruebas, definidos con precisión para evitar cualquier ambigüedad en la interpretación de los resultados.

Kill switch

Mecanismo que corta automáticamente la conexión a internet si el túnel VPN cae. Sin kill switch, el tráfico puede volver brevemente en claro - la IP real queda expuesta sin alerta visible. Puedes verificarlo tú mismo cortando el túnel a propósito y mirando si el tráfico sigue pasando.

Fuga DNS (DNS leak)

Situación en la que las consultas DNS salen fuera del túnel VPN y pasan por el resoltor del ISP, revelando los nombres de dominio visitados a pesar de tener el VPN activo. Detectable vía dnsleaktest.com o ipleak.net. Causa frecuente: cliente VPN que no captura el resoltor del sistema en Windows Smart Multi-Homed Named Resolution.

Fuga WebRTC

Exposición de la dirección IP real (local o pública) a través de la API WebRTC del navegador (STUN/ICE), incluso con un VPN activo. Afecta a muchas configuraciones por defecto de Chrome/Edge. Detectable vía browserleaks.com/webrtc o nuestra herramienta integrada.

Fuga IPv6

Tráfico IPv6 que transita en claro fuera del túnel VPN si el cliente VPN no bloquea la interfaz IPv6. Frecuente en conexiones con IPv6 activo. Detectable vía la sección IPv6 de ipleak.net.

No-log

Política que declara que el proveedor VPN no almacena ni las IP de los usuarios, ni los sitios visitados, ni las marcas de tiempo de conexión. Solo tiene valor verificado si existe una auditoría independiente publicada (PwC, Deloitte, Cure53) - una declaración comercial sin auditoría es una promesa inverificable.

Jurisdicción Five Eyes

Alianza de inteligencia entre Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda con intercambio mutuo de datos de vigilancia. Un VPN con sede en un país miembro puede ser obligado legalmente a cooperar. Las jurisdicciones fuera de la alianza (Panamá, Suiza, Rumanía) reducen este riesgo legal.

Perfect Forward Secrecy (PFS)

Mecanismo de rotación automática de claves de cifrado en cada sesión: si una clave se ve comprometida, las sesiones pasadas siguen protegidas. Presente en WireGuard y en OpenVPN moderno. Imprescindible para la protección a largo plazo.

Double VPN (multi-hop)

Tráfico enrutado a través de dos servidores VPN sucesivos: cifrado en capas, ningún servidor ve a la vez la IP de origen y el destino. Mayor latencia (+40-80 ms típico). Útil para periodistas y activistas bajo vigilancia activa.

Nuestros principios editoriales

• Primero fuentes públicas y verificables

  Cada afirmación se apoya en una especificación publicada, una auditoría independiente o una verificación que puedes reproducir - nunca en cifras privadas no verificables.

• Los inconvenientes en blanco y negro

  Cada reseña incluye una sección «lo que nos gusta menos» - sin marketing disfrazado.

• Mantenido al día

  Los VPN evolucionan: precios, bloqueos de streaming, auditorías. Actualizamos los proveedores recomendados y la fecha de cada revisión aparece en dateModified.

• Transparencia sobre la compensación

  Ganamos una comisión si te suscribes mediante nuestros enlaces - indicado en cada página (banner + enlaces marcados sponsored nofollow). Nunca cambia nuestra evaluación editorial.