ProxynetProxynet

Smart DNS, VPN o proxy: ¿cuál te conviene usar?

Publicado:

16 min de lectura

Acar Diveroli
Autor: Acar Diveroli
Tres capas isométricas apiladas con las etiquetas SMART DNS, VPN TUNNEL y PROXY; la capa del proxy resaltada en azul

Estás configurando un smart TV nuevo, vas a pasar dos semanas en el extranjero o simplemente quieres que el Wi-Fi del hotel vea menos de lo que haces. Si buscas una solución, aparecen una y otra vez tres tipos de producto: smart DNS, VPN y proxy. Los tres pueden hacer que tu tráfico parezca salir de otro lugar, y las páginas de venta los presentan como si fueran intercambiables. No lo son. Cada uno cambia una parte distinta de la conexión, y eso decide en qué dispositivos funciona, qué tan rápido es y qué protege.

Este artículo explica cómo funciona cada uno, los compara en una sola tabla y responde las preguntas que de verdad tiene un usuario doméstico: cuál funciona en un televisor, por qué el smart DNS deja de funcionar cuando activas el DNS seguro, qué puede ver un servicio de streaming y qué opción encaja en cada situación. La comparación entre dos está en Proxy o VPN: diferencias y cuándo usar cada uno; aquí sumamos el smart DNS.

¿Qué es el smart DNS?

El DNS (Domain Name System, sistema de nombres de dominio) es la agenda de direcciones de internet. Cuando escribes el nombre de un sitio, tu dispositivo primero pregunta a un servidor DNS "¿cuál es la dirección IP de este nombre?" y solo después se conecta a la dirección que recibe. Normalmente ese servidor lo gestiona tu proveedor de internet, y casi nunca te das cuenta.

Un servicio de smart DNS sustituye esa agenda por la suya, pero solo para una lista corta de sitios, sobre todo servicios de streaming. Para esos nombres devuelve la dirección de uno de sus servidores de retransmisión en otro país en lugar de la dirección real. Tu dispositivo se conecta al servidor de retransmisión, este pasa la conexión al sitio, y el sitio ve la dirección del servidor. El resto de internet se consulta y se visita como siempre.

Por eso el smart DNS se vende como "rápido": la mayor parte de tu tráfico nunca sale de su camino normal. Y por eso mismo no ofrece privacidad. No se cifra nada, y todos los sitios que no están en la lista siguen viendo tu propia dirección IP.

¿Qué es una VPN?

Una VPN (virtual private network, red privada virtual) es una aplicación, o un ajuste del router, que crea un túnel cifrado desde tu dispositivo hasta un servidor VPN. Una vez conectada, todas las aplicaciones del dispositivo envían su tráfico por ese túnel. Tu red Wi-Fi y tu proveedor de internet solo ven datos cifrados que van al servidor VPN; los sitios web ven la dirección del servidor.

Como funciona a nivel del sistema operativo, una VPN no necesita configurarse aplicación por aplicación. Sí necesita un dispositivo capaz de ejecutar una aplicación de VPN, o un router que la admita, y muchos smart TV y consolas no pueden instalarla.

¿Qué es un proxy?

Un proxy es un servidor intermediario al que diriges una sola aplicación. La aplicación, normalmente un navegador, envía sus peticiones al proxy; el proxy obtiene la página con su propia dirección IP y te devuelve la respuesta. Los demás programas del mismo equipo siguen usando tu conexión normal.

Un proxy no cifra nada por sí mismo; el candado que ves en los sitios HTTPS lo pone el sitio, no el proxy. Hay dos tipos habituales: HTTP(S) para el tráfico web y SOCKS5 para casi cualquier tipo de tráfico de aplicaciones. La diferencia se explica en Diferencia entre SOCKS y HTTP: ¿cuál elegir?, y dónde introducir un proxy en Windows y Chrome se muestra en Configuración de proxy en Windows y Chrome.

¿Cómo cambia cada uno el camino de tu conexión?

Sigue una sola petición, por ejemplo al abrir un sitio de vídeos, con cada opción.

  1. Conexión normal. Tu dispositivo pregunta al servidor DNS de tu proveedor la dirección del sitio, recibe la real y se conecta directamente. El sitio ve la IP de tu casa.
  2. Con smart DNS. Responde el servidor de smart DNS. El sitio de vídeos está en su lista, así que la respuesta es la dirección de un servidor de retransmisión en el extranjero; ese servidor reenvía la conexión y el sitio ve su IP. Un sitio de noticias que no está en la lista se visita directamente, con la IP de tu casa.
  3. Con una VPN. Todo lo que sale del dispositivo, incluida la consulta DNS, se cifra y se envía al servidor VPN. Todos los sitios ven la IP del servidor VPN.
  4. Con un proxy configurado en el navegador. El navegador entrega la petición al proxy, que se conecta al sitio con su propia IP. Un juego o una aplicación de streaming en el mismo equipo sigue saliendo con la IP de tu casa.

En resumen: el smart DNS cambia la respuesta a una pregunta, una VPN cambia la ruta de todo el dispositivo y un proxy cambia la ruta de una sola aplicación.

Smart DNS, VPN y proxy: la tabla comparativa

CriterioSmart DNSVPNProxy
Qué cambiaLa respuesta a algunas consultas DNSLa ruta de todo el tráfico del dispositivoLa ruta del tráfico de una aplicación
Qué tráfico se desvíaSolo los sitios de la lista del proveedorTodo lo del dispositivoSolo la aplicación que configures
CifradoNingunoSí, todo el túnelNinguno propio (HTTPS sigue aplicándose)
IP que ven los sitiosIP del servidor de retransmisión en los sitios de la lista, tu IP en el restoIP del servidor VPNIP del proxy, solo en esa aplicación
Efecto en la velocidadPequeño; la mayor parte del tráfico va directoNotable; todo se cifra y se desvíaPequeño; solo se desvía una aplicación
Configuración en smart TV o consolaCampo DNS en los ajustes de red o en el routerRequiere una aplicación de VPN o un router compatibleRara vez posible; las aplicaciones de TV y consola casi nunca tienen campo de proxy
Protección en Wi-Fi públicoNingunaSíNo (más allá de HTTPS)
Elección del lugar de salidaLa fija el proveedor para cada sitioPaís, a veces ciudadPaís y ciudad, según el proveedor
Cómo lo detectan los serviciosEl resolvedor DNS y la IP del servidor de retransmisión no coinciden con tu ubicaciónLas direcciones de servidores VPN figuran en bases de datos de IPDepende del tipo de IP: las de alojamiento destacan, las domésticas mucho menos

La tabla también explica la mayoría de las quejas de "dejó de funcionar". El smart DNS depende de que tu dispositivo le pregunte de verdad a su servidor, una VPN depende de que el dispositivo ejecute la aplicación, y un proxy depende de que la aplicación respete el ajuste de proxy.

¿Por qué el smart DNS deja de funcionar al activar el DNS seguro?

El smart DNS solo funciona si tu dispositivo envía sus consultas al servidor de smart DNS. Los navegadores y teléfonos modernos las envían cada vez más a otro sitio, y cifradas. El estándar detrás de esto es DNS over HTTPS (DNS sobre HTTPS), definido en el RFC 8484, que lleva las consultas dentro del tráfico HTTPS normal hacia el proveedor elegido.

Dos ejemplos muestran cómo ocurre:

  • Chrome. En Configuración > Privacidad y seguridad > Seguridad > Configuración avanzada > Usar DNS seguro, Chrome usa por defecto un modo automático que cifra las consultas cuando tu proveedor de DNS actual lo admite y vuelve a las consultas normales cuando no. Si ahí eliges un proveedor personalizado, como un servicio DNS público, Chrome envía todas las consultas a ese proveedor y tu servidor de smart DNS queda totalmente al margen. Google describe los dos modos en su página de ajustes de seguridad de Chrome.
  • Android. En Ajustes > Redes e Internet > DNS privado, el teléfono puede estar en Desactivado, Automático o con el nombre de un proveedor. Con un proveedor concreto, el teléfono ignora el servidor DNS que le da el router Wi-Fi. La página de ayuda sobre DNS privado de Google también aclara que la función protege solo las preguntas y respuestas DNS, nada más.

Así, un smart DNS configurado en el router puede funcionar en el televisor y fallar en el teléfono en la misma habitación. Algunas aplicaciones y dispositivos de streaming también usan sus propios servidores DNS y nunca le preguntan al router. Cuando el smart DNS deja de funcionar "sin motivo", revisa primero el ajuste de DNS seguro.

¿Qué puede ver un servicio de streaming o un sitio web?

Un sitio siempre ve la dirección IP desde la que llega la conexión y puede buscarla en bases de datos de IP que registran quién es su propietario. Los servidores VPN y los servidores de retransmisión del smart DNS suelen estar en centros de datos, cuyos bloques figuran como rangos de alojamiento o de VPN. VPN o proxy detectado: qué significa este error recorre esa búsqueda paso a paso.

El smart DNS añade otra incoherencia: tu resolvedor DNS está en un lugar y tu conexión aparece en otro. La propia página de Netflix sobre el mensaje de VPN o proxy pide a los usuarios que consulten con su proveedor de internet si la conexión usa el servidor DNS del proveedor, lo que muestra que los ajustes de DNS forman parte de lo que el servicio comprueba. La misma página indica que las VPN no son compatibles con los eventos en directo ni con el plan con anuncios. Si quieres ver qué revela tu propia conexión, Fugas de WebRTC y DNS: qué son y cómo evitarlas y ¿Funciona tu proxy? Cómo probar un proxy muestran las comprobaciones.

¿Qué dicen las condiciones de uso?

Una herramienta que cambia tu ubicación aparente no cambia lo que aceptaste. Los Términos de uso de Netflix dicen que puedes acceder al contenido "principalmente dentro del país en el que estableciste tu cuenta" (traducción nuestra del original en inglés, que empieza por "primarily within…"). Otros servicios de streaming tienen cláusulas parecidas, porque sus catálogos se licencian país por país; ¿Qué es el geobloqueo? explica por qué.

Los servicios de streaming también tienen derecho a bloquear el tráfico de VPN, proxy y smart DNS, y muchos lo hacen. Por eso este artículo no explica cómo ver el catálogo de otro país. Si usar una VPN o un proxy es legal donde vives es una cuestión distinta de las condiciones de un servicio, y ¿Es legal usar una VPN o un proxy? mantiene separadas las dos cosas.

¿Qué opción encaja en cada situación?

  • Privacidad en el Wi-Fi de un hotel, una cafetería o un aeropuerto. Una VPN cifra todo lo que envía el dispositivo; el smart DNS y el proxy no. Para una visión más amplia sobre cómo proteger tu tráfico, consulta nuestra página de seguridad de datos.
  • Entrar en tus propias cuentas de casa mientras viajas. Los bancos y los proveedores de correo a veces ponen trabas a los inicios de sesión desde un país desconocido. Una dirección fija de tu país en un solo navegador es el enfoque de Cómo obtener una dirección IP de Türkiye desde el extranjero; con Proxies ISP tienes una dirección que sigue siendo tuya.
  • Comprobar cómo se ve tu tienda o tu canal desde el extranjero. Un proxy en un navegador, con segmentación por país y ciudad, muestra los precios, el idioma y los resultados que recibe un visitante extranjero sin mover el resto de tu tráfico; mira nuestra página de localización y, si creas contenido, la página de proxy para YouTube.
  • Probar cómo se comporta una app de streaming en una región. Los desarrolladores y testers revisan subtítulos, imágenes y mensajes regionales en las apps en las que trabajan; nuestra página de proxy para streaming cubre ese uso. No sustituye las reglas de licencia de un servicio.
  • Un smart TV o una consola antiguos sin app de VPN. El smart DNS es el único de los tres que encaja sin cambiar de router. Lee antes la política de privacidad del proveedor, porque a partir de ahí responde a cada consulta que hace tu televisor.
  • Un sitio trata la conexión de tu casa como extranjera. La causa suele ser la base de datos de IP, no una herramienta que uses; ¿Por qué mi IP muestra otra ubicación? Qué revela una IP explica la solución, y Error de proxy en Netflix trata el mensaje cuando aparece sin ninguna VPN.

Errores comunes

  • Tratar el smart DNS como una herramienta de privacidad. No cifra nada y tu proveedor sigue viendo cada conexión. Si lo que buscas es privacidad, es el producto equivocado.
  • Configurar smart DNS en el televisor y no entender por qué el teléfono lo ignora. Los ajustes de DNS seguro de navegadores y teléfonos, y las apps con DNS propio, lo saltan.
  • Configurar un proxy en el navegador y esperar que todo el equipo lo siga. Las demás aplicaciones siguen usando la IP de tu casa.
  • Dejar la VPN activada para usar el banco en el extranjero. El banco ve una dirección de centro de datos, que parece más arriesgada que tu ubicación real. Desactiva la VPN para el banco, avísale de que estás de viaje y usa sus propios pasos de verificación.
  • Elegir un servicio gratuito para cualquiera de los tres. Una VPN, un proxy o un smart DNS gratis también tienen que ganar dinero, a menudo con los datos de tu tráfico. ¿Son seguros los proxies gratis y los sitios web proxy? enumera los riesgos.
  • Usar dos herramientas a la vez sin saber el orden. Una VPN más smart DNS suele significar que gana el DNS de la VPN y el smart DNS no hace nada. Una VPN más un proxy en el navegador significa que el tráfico del navegador sale por el proxy, dentro del túnel.

Guía de decisión

Tu necesidadRecomendación
Navegar de forma segura en Wi-Fi públicoVPN
Cifrar todo en un portátil o un teléfonoVPN
Un smart TV o una consola que no puede ejecutar una app de VPNSmart DNS, teniendo en cuenta sus límites, o un router compatible con VPN
Un navegador que aparezca en un país o una ciudad concretosProxy (residencial)
Una dirección fija de tu país para tus propias cuentas mientras estás fueraProxy (ISP estático)
Ver tu propia tienda o tu canal como lo ve un visitante extranjeroProxy con segmentación por ciudad
Lo que más importa es la velocidad, no la privacidadSmart DNS o un proxy en esa aplicación
Ver el catálogo de streaming de otro paísNinguno; se aplican las condiciones del servicio

Preguntas frecuentes

¿El smart DNS es más rápido que una VPN?

Normalmente, sí. El smart DNS desvía solo los sitios de su lista y no añade cifrado, mientras que una VPN cifra y desvía todo. La velocidad real depende igualmente de lo lejos que esté el servidor de retransmisión o el servidor VPN y de lo ocupado que esté, así que pruébalo en los horarios en que lo usas de verdad.

¿El smart DNS oculta mi dirección IP?

Solo ante los sitios de la lista del proveedor, y solo porque esas conexiones pasan por su servidor de retransmisión. Todos los demás sitios ven la IP normal de tu casa, y tu proveedor de internet puede ver a dónde te conectas. No es una herramienta de privacidad.

¿Puedo usar una VPN en un smart TV?

Depende del televisor. Algunas plataformas de TV ofrecen apps de VPN en su tienda; muchos televisores y consolas antiguos no. La otra vía es un router que ejecute la VPN por sí mismo y cubra todos los dispositivos de la casa.

¿Un proxy es lo mismo que el smart DNS?

No. El smart DNS cambia la respuesta a una consulta y retransmite unos pocos sitios; un proxy se configura dentro de una aplicación y lleva todo el tráfico de esa aplicación con su propia IP. Con un proxy eliges el país de salida y a menudo la ciudad; un proveedor de smart DNS elige el servidor de retransmisión por ti.

¿Por qué un servicio me sigue detectando con una VPN?

Las direcciones de los servidores VPN las comparten muchos usuarios y figuran como rangos de VPN o de alojamiento en las bases de datos de IP. Los servicios que licencian contenido por país consultan esas bases de datos y pueden rechazar esas conexiones.

¿Puedo usar dos de ellos a la vez?

Sí, pero interactúan. Con la VPN activada, las consultas suelen ir por el DNS de la VPN, así que un ajuste de smart DNS no tiene efecto. Un proxy en el navegador dentro de una VPN funciona: el tráfico del navegador entra en el túnel y luego sale por el proxy, así que los sitios ven la dirección del proxy. Cada capa extra añade retardo, así que combínalas solo cuando necesites las dos.

En resumen

El smart DNS, una VPN y un proxy cambian el lugar del que parece venir tu tráfico, cada uno a una profundidad distinta. El smart DNS reescribe unas pocas consultas sin cifrado y deja de funcionar cuando un navegador o un teléfono usa su propio DNS seguro. Una VPN cifra y redirige todo el dispositivo; es la herramienta adecuada para el Wi-Fi público y la privacidad en los viajes. Un proxy redirige una aplicación con el país y la ciudad que elijas, lo que sirve para pruebas, localización y una dirección estable para tus propias cuentas; Proxies residenciales y Proxies SOCKS5 son el punto de partida habitual. Elijas el que elijas, las condiciones de uso de un servicio siguen aplicándose. Puedes comparar los tipos de dirección para tu caso en nuestra página de servicios de proxy.