¿Cuál es la diferencia entre una VPN y un proxy?
Respuesta breve
Una VPN crea un túnel cifrado a nivel de red/SO, de modo que todo el tráfico de un dispositivo se enruta por él y se protege de extremo a extremo — usada para el acceso remoto seguro. Un proxy opera a nivel de aplicación, retransmitiendo tráfico de aplicaciones o protocolos específicos sin cifrarlo necesariamente. Las grandes diferencias son el alcance (todo el dispositivo vs por aplicación) y que una VPN cifra por diseño mientras que muchos proxys no.
La gente usa «VPN» y «proxy» de forma intercambiable, pero operan en capas distintas y ofrecen garantías distintas. El entrevistador quiere verte separar el alcance del cifrado.
Lo que hace una VPN
Una VPN construye un túnel cifrado entre tu dispositivo y un extremo VPN, operando a nivel de red/SO. Una vez conectado, esencialmente todo el tráfico del dispositivo — cada aplicación, cada protocolo — se envuelve y enruta por ese túnel. Esto da confidencialidad e integridad de los datos en tránsito (protegiéndote en wifi no confiable) y permite a un usuario remoto aparecer dentro de una red privada para un acceso remoto seguro. Los protocolos incluyen IPsec y WireGuard.
Lo que hace un proxy
Un proxy es un relé a nivel de aplicación. Reenvía tráfico de una aplicación o protocolo específico (un proxy HTTP para un navegador, por ejemplo), y el cliente debe configurarse para usarlo. Crucialmente, un proxy no cifra inherentemente el tráfico que retransmite — cambia el origen aparente y puede filtrar o cachear, pero la carga útil puede seguir en texto plano a menos que la propia aplicación use TLS.
Las diferencias clave
- Alcance: VPN = todo el dispositivo; proxy = por aplicación.
- Cifrado: la VPN cifra por diseño; los proxys a menudo no.
- Capa: VPN en la capa de red; proxy en la capa de aplicación.
- Propósito: VPN para acceso seguro y privacidad; proxy para filtrado, cacheo, control de acceso o simple enmascaramiento de IP.
Un error común es asumir que un «proxy gratis» da la misma privacidad que una VPN — puede registrarlo todo y no añadir ningún cifrado.
Los entrevistadores quieren el contraste alcance-y-cifrado y una afirmación clara de que un proxy no sustituye a la confidencialidad de una VPN.
Posibles preguntas de seguimiento
- ¿Proporciona un proxy confidencialidad como lo hace una VPN?
- ¿Qué es el split tunneling y cuáles son sus riesgos?
- ¿Cuándo elegirías un proxy en lugar de una VPN para un caso de uso específico?