Test de VPN y Proxy: ¿Estoy Usando una VPN?
Este test de vpn evalúa tu conexión mediante cinco señales de detección independientes y devuelve una puntuación de 0 a 100 para que sepas si tu navegación se identifica como VPN o proxy ante el resto de internet. No se sube ningún dato: la página consulta los ajustes locales de tu navegador, interroga a un proveedor de reputación IP sobre tu dirección y desglosa los puntos aportados por cada factor.
Cómo saber si estás usando una VPN en este momento
Comprueba primero tu dispositivo: macOS lista los túneles activos en Ajustes del Sistema → Red; Windows en Configuración → Red e Internet → VPN; y tanto iOS como Android muestran el icono de VPN en la barra de estado. A continuación, ejecuta la prueba superior, la cual no se fía ciegamente del indicador de la aplicación de tu proveedor.
Ese segundo paso es determinante. Un cliente que muestra Conectado informa sobre el estado de su propio proceso interno, no sobre el destino real de tu tráfico: si el túnel se interrumpe y el botón de corte (kill switch) falla, el icono puede seguir verde durante minutos. Verificar cuál es mi dirección IP desde fuera de la aplicación confirma si el túnel está transportando efectivamente tus datos.
Cómo detectan las páginas web el uso de una VPN
Casi toda la detección comercial parte de la propia dirección IP y no de mecanismos avanzados en el navegador. Cada IP pertenece a un sistema autónomo (ASN), y los ASN de los centros de datos (como AWS, OVH, DigitalOcean o M247) son completamente distintos a los de los proveedores domésticos. Un ASN de alojamiento no prueba de forma concluyente una VPN, pero casi nadie navega desde un rack de servidores, por lo que diferenciar entre IP residencial y de centro de datos es la señal más económica y eficaz disponible.
Sobre la base del ASN se aplican listas negras: rangos conocidos de servidores VPN, redes públicas de proxies y la lista pública de nodos de salida de Tor. Los sistemas de seguridad analizan además el comportamiento (cuántas cuentas inician sesión desde la misma IP por hora o si el DNS inverso apunta a vpn-node-42.provider.net) y discrepancias contextuales, como un navegador configurado en Europe/Madrid con una IP geolocalizada en Dallas.
Existen dos análisis que ocurren exclusivamente en el servidor y escapan a cualquier script web: la discrepancia de resolución DNS (cuando las peticiones se resuelven en una red distinta a la de salida de tus datos) y la huella TCP/MTU (el tamaño de paquete y las opciones de cabecera de una conexión encapsulada difieren de una conexión nativa). Ningún código JavaScript puede ver estos datos, razón por la cual este análisis es más acotado que el de una plataforma de streaming.
Qué significa cada señal evaluada en esta página
La puntuación total es un promedio ponderado que solo tiene en cuenta las señales que han devuelto datos. Si una comprobación falla técnicamente, su peso se descuenta del denominador en lugar de computar como limpia, manteniendo el resultado honesto bajo la indicación No disponible.
Base de datos de reputación IP — 50 puntos
Es con diferencia la señal de mayor peso. Se consulta tu dirección en un proveedor de inteligencia IP que clasifica VPNs, proxies, nodos de salida de Tor, centros de datos y redes móviles. Tor aporta por sí solo 30 puntos, VPN 20, proxy 15 y centro de datos 10; la puntuación de riesgo del proveedor puede elevar la señal hasta los 50 puntos completos. Un positivo significa que tu IP figura en listas públicas, no que se haya interceptado tu tráfico.
Coincidencia de zona horaria — 15 puntos
La zona horaria de tu navegador (obtenida mediante Intl.DateTimeFormat()) se compara con la que la base de datos de geolocalización asigna a tu dirección IP. Si coinciden suma cero puntos; si discrepan, suma los 15 puntos. Las VPN comerciales generan este desajuste de forma constante, ya que casi ningún usuario modifica el reloj del sistema para igualarlo al país de salida.
Idioma del navegador frente al país de la IP — 10 puntos
Se comparan las etiquetas regionales de navigator.languages con el código de país de tu IP. Tiene un peso menor de forma deliberada porque es la señal menos concluyente: un hispanohablante de viaje en Japón daría positivo sin usar VPN, al igual que alguien con el sistema configurado en inglés en su propio domicilio.
Edge de Cloudflare / WARP — 15 puntos
Este sitio web opera tras la red de Cloudflare, por lo que la página lee su propia traza perimetral para identificar si tu conexión llegó a través de WARP, el servicio VPN de Cloudflare. La traza también identifica el centro de datos que te atendió. Es una señal específica para este servicio, pero cuando se activa su certeza es absoluta.
Comparación de IP por WebRTC — 10 puntos
Una petición STUN rápida obtiene la dirección pública que percibe WebRTC y la compara con la IP de origen de la petición HTTP. Una discrepancia indica que algo está enrutando tu tráfico web pero no tus comunicaciones peer-to-peer, síntoma inequívoco de una fuga de VPN. Para solucionarlo en cada navegador, utiliza el test de fuga WebRTC.
La detección es probabilística, no un veredicto definitivo
Ninguna puntuación de esta página constituye una prueba irrefutable. Cada señal es circunstancial y un mismo indicio admite múltiples explicaciones. Una VPN residencial (que canaliza el tráfico por conexiones domésticas reales) arrojará una reputación limpia, una zona horaria coincidente si eliges un servidor cercano y ninguna fuga WebRTC, obteniendo una puntuación baja. Por el contrario, un portátil corporativo bajo una pasarela de empresa, una red universitaria, el CGNAT de un operador móvil o una IP cuya geolocalización apunta a la sede central del proveedor pueden obtener puntuaciones elevadas sin que intervenga ninguna VPN.
Esa dualidad es fundamental: tanto el resultado limpio como el sospechoso pueden darse en conexiones normales y en VPNs por motivos idénticos. El valor numérico refleja cuántas evidencias públicas apuntan hacia infraestructura anonimizadora según las bases de datos consultadas. No determina si eres 100% anónimo ni cómo actuará una web concreta. Revisa el desglose de cada señal antes de sacar conclusiones.
Por qué una VPN puede funcionar y aun así ser detectada
Cifrar tu tráfico y evitar ser identificado son dos desafíos distintos, y el segundo es mucho más complejo. El cifrado puede ser impenetrable mientras la IP de salida pertenece a un rango documentado por empresas de ciberseguridad: los proveedores reutilizan un número limitado de direcciones entre miles de usuarios, y esa concentración de tráfico es fácilmente detectable desde el exterior.
Tres factores explican la mayoría de detecciones con la VPN encendida: la IP de salida está listada (lo cual se soluciona cambiando de servidor); el tráfico está dividido (split tunneling) o hay fuga de DNS exponiendo tu ruta real; o el sitio web no necesita tu IP para identificarte (las cookies y el historial de tu cuenta ya revelan tu ubicación habitual). Una consulta de dirección IP te aclarará si el nodo de salida pertenece a un centro de datos o a un proveedor residencial.
Qué hacer si un servicio bloquea tu conexión
Lo primero es cambiar de servidor de salida. La gran mayoría de los bloqueos se aplican por dirección IP individual, de modo que conectarse a otro nodo —preferiblemente en otra ciudad— resuelve el problema en la mayoría de casos. Si el bloqueo persiste tras probar varios servidores, el servicio puede estar identificando tu cuenta: cierra sesión, elimina las cookies de ese sitio web y vuelve a intentarlo.
Si el sistema te detecta como VPN sin estar usando ninguna, revisa los falsos positivos habituales: iCloud Private Relay, perfiles DNS de privacidad, extensiones de bloqueo de anuncios o proxy, pasarelas de trabajo o campus, o un reloj desincronizado con tu ubicación real.
Lo que este análisis no puede determinar
Esta herramienta no puede verificar si tu proveedor de VPN almacena registros de actividad (logs), ni si el servidor de salida está ubicado físicamente en el país prometido, ya que muchas compañías registran IPs en un país mientras alojan los servidores en otro. Tampoco puede realizar correlación de servidores DNS ni análisis de paquetes TCP/MTU, ya que operan a un nivel inferior al que permite JavaScript.
Preguntas frecuentes sobre la detección de VPN y proxy
Mi VPN dice que está conectada: ¿cómo sé si realmente funciona?
Comprueba tu IP pública desde fuera de la aplicación de la VPN. El indicador de la app solo informa de su propio proceso, por lo que un túnel caído puede seguir mostrándose verde. Anota tu IP con la VPN apagada, conéctala, recarga y compara: si la IP y el país no han cambiado, el túnel no transporta datos.
¿Cómo saben las páginas web que estoy utilizando una VPN?
Principalmente a través de tu dirección IP y no por datos de tu navegador. Las empresas de seguridad mantienen listas de rangos de VPN comerciales, proxies y nodos Tor, identificando cualquier IP de centro de datos. Pruebas secundarias como el DNS inverso o discrepancias de zona horaria confirman la sospecha.
Mi conexión se detecta como VPN sin estar usando ninguna: ¿por qué?
La ubicación registrada de tu IP probablemente sea errónea. Los operadores móviles a menudo registran bloques enteros en una sede central lejana, provocando discrepancias geográficas que los detectores interpretan como tráfico enrutado. iCloud Private Relay o extensiones de bloqueo generan el mismo falso positivo.
¿Por qué Netflix dice que uso un proxy o desbloqueador si mi VPN funciona?
Netflix ha incluido esa IP de salida concreta en su lista negra. La plataforma compara tu dirección con rangos conocidos de centros de datos y bloquea la reproducción aunque la VPN funcione sin fallos. Cambia a otro servidor de la lista, ya que los bloqueos se aplican a IPs específicas.
¿Puede mi empresa vigilar mi portátil personal si uso una VPN pero conocen mi IP?
No: conocer tu dirección IP no permite espiar tu navegación. En un equipo personal sin software corporativo ni cuentas de empresa vinculadas, tu empleador no ve tu tráfico. Solo podrían monitorearte si te conectas a través de su propia pasarela o instalas certificados de gestión de la empresa.
¿Cómo puedo saber si mi Mac tiene configurada una VPN?
Abre Ajustes del Sistema → Red y busca el apartado VPN en la lista lateral; cualquier servicio configurado se mostrará allí esté o no conectado. Revisa también General → VPN y gestión de dispositivos para ver perfiles instalados, y observa si aparece el icono de VPN en la barra de menús.
No hay ningún aviso en la página de que uso VPN: ¿se nota en el navegador?
Solo de manera indirecta. Ningún elemento visual de las páginas ni ninguna API del navegador delatan la existencia de un túnel. Las únicas pistas accesibles son tu dirección IP pública, el país asignado y las discrepancias horarias o de idioma, que son exactamente las señales que evalúa este test.