Diferencia entre VPS y VPN: funcionan en sentidos opuestos
Un VPS y una VPN cumplen funciones opuestas. Alquilas un VPS para que otros se conecten a él. Pueden ser los visitantes de tu sitio web, tus clientes o servicios que envían datos a tu bot. Una VPN protege las conexiones que establece tu dispositivo. Tu dispositivo cifra el tráfico y lo envía a un servidor VPN. Los sitios web reciben entonces tus solicitudes desde ese servidor, no desde tu dispositivo. Si eliges mal, pagas por un servidor en lugar de por una conexión protegida, o al revés.
La diferencia está en el sentido de las conexiones
A un VPS se conectan otros. A través de una VPN te conectas tú. Esa es, en pocas palabras, la diferencia entre VPS y VPN. Del sentido de las conexiones dependen también quién mantiene el servidor y qué dirección IP ven los sitios web.
Un VPS: otros se conectan a él
Un VPS (servidor virtual privado) es una máquina virtual en el hardware de un proveedor de alojamiento (hosting). Normalmente, un hipervisor divide un servidor físico en varias máquinas aisladas. Cada máquina ejecuta su propio sistema operativo, y sus datos quedan separados de los de las demás. Para ti, un VPS es un servidor en internet con una dirección IP pública. Sigue en línea aunque cierres tu computadora portátil.
Por eso, un VPS es el lugar para los servicios a los que otros deben poder acceder a cualquier hora:
- un bot cuyos mensajes nuevos entrega Telegram directamente al VPS mediante un webhook;
- una nube personal a la que tu teléfono sube fotos durante la noche;
- una página de reservas que abren tus clientes;
- un gestor de tareas para tu equipo.
El proveedor de alojamiento te da la máquina, la red y el acceso de administrador. Tú instalas el software, lo actualizas y proteges el VPS.
Una VPN: te conectas a través de ella
Con una VPN, tu dispositivo inicia las conexiones y la VPN las protege por el camino. La aplicación crea un túnel cifrado hasta un servidor VPN, que reenvía tus solicitudes a los sitios web. La red que usas solo ve una conexión con ese servidor. Los sitios web ven la dirección IP del servidor, no la tuya. Cada paso de la conexión se explica en el artículo sobre cómo funciona una VPN.
El servicio de VPN gestiona y actualiza el servidor VPN. A ti te toca conectar la VPN donde necesites protección. Un ejemplo es la red Wi-Fi abierta de un espacio de coworking o de una conferencia. Otro ejemplo es un viaje en el que un sitio que necesitas no se abre desde la red local. Un artículo aparte compara una VPN con un proxy.
Una VPN propia: una dirección IP, una ciudad, un servidor
Para tener una VPN propia, alquilas un VPS e instalas en él un servidor VPN. El VPS acepta entonces las conexiones de tus propios dispositivos. Envía el tráfico de esos dispositivos a internet desde su propia dirección IP. Esta opción funciona. Antes de empezar, conviene que conozcas 3 de sus características.
- Una dirección IP que solo usas tú. Normalmente no cambia mientras alquiles el VPS. Es útil cuando un sistema del trabajo solo acepta una dirección IP autorizada. Para la privacidad es una desventaja, porque los sitios web pueden asociar todas tus visitas a esa única dirección.
- Una ciudad. El VPS se queda en su centro de datos cuando viajas. Por ejemplo, tu VPS está en Fráncfort y tú vuelas a Bangkok. La distancia es de casi 9000 km (unas 5600 millas). Cada kilómetro de fibra óptica añade unos 5 microsegundos de retardo. Solo por la ida y vuelta hasta el VPS, cada solicitud tarda unos 90 milisegundos más. Las rutas reales son más largas que una línea recta. Para otro país necesitas otro VPS.
- Un servidor. Una ruta a través de un país intermedio requiere un segundo servidor y un enlace entre ambos. Ese enlace también lo configuras tú.
Un VPS a secas, una VPN propia y Ben's VPN
La tabla compara las 3 opciones en 7 aspectos.
| Qué comparamos | VPS a secas | VPN propia | Ben's VPN |
|---|---|---|---|
| Quién se conecta | Visitantes, clientes y servicios se conectan a tu VPS | Tus propios dispositivos se conectan a tu VPS | Tus dispositivos se conectan a la ubicación que eliges |
| Dónde sale tu tráfico a internet | Donde siempre, porque tu tráfico no pasa por el VPS | En la ciudad del centro de datos | En la ubicación que elegiste en la aplicación |
| Si estás lejos del servidor | No influye. Tu tráfico va directamente a los sitios web | Cada solicitud pasa por la ciudad del VPS | Elige una ubicación más cercana. Con el botón «La más rápida», la aplicación escoge una ubicación cerca de ti |
| IP estática | Normalmente sí, mientras pagues | Normalmente sí, y solo la usas tú | No está garantizada. Las direcciones IP pueden cambiar, por ejemplo, cuando usas el botón «Reemplazar servidores» en «Cuenta» → «Configuraciones» |
| Ruta a través de un servidor intermedio | — | Un segundo VPS y un enlace que configuras tú | En el modo automático, la aplicación activa «Multihop» cuando la conexión es inestable |
| Tráfico que no pasa por la VPN | — | Las reglas de enrutamiento las escribes tú | Tu propia lista de direcciones en el modo «Manual» |
| Ayuda cuando algo falla | El proveedor de alojamiento resuelve los problemas de hardware y de red. Del resto te encargas tú | El proveedor de alojamiento resuelve los problemas de hardware y de red. Del servidor VPN y de tus dispositivos te encargas tú | Soporte 24/7 por chat en la aplicación |
4 casos: un VPS, una VPN o ambos
- Un servicio que acepta conexiones 24/7. Un servicio así funciona en un VPS. Ben's VPN no puede ayudarte con eso, porque no ofrecemos servidores en alquiler.
- Acceso a internet en un espacio de coworking, en una conferencia o de viaje. Aquí necesitas una VPN, sin ningún servidor que alquilar ni mantener. Tu dispositivo inicia las conexiones y la aplicación las envía por un túnel cifrado.
- Una dirección IP que no cambia. La necesitas, por ejemplo, cuando un servidor del trabajo solo acepta conexiones desde tu dirección IP. Elige tu propio VPS o una IP estática de tu proveedor de internet. Las direcciones IP de Ben's VPN pueden cambiar.
- Un bot en un VPS y una VPN en tu computadora portátil. En este caso necesitas tanto un VPS como una VPN. Lo único que debes comprobar es el acceso SSH al VPS, del que trata la siguiente sección.
El túnel dividido mantiene el acceso SSH a tu VPS
Una VPN en tu computadora portátil funciona junto a un VPS que ya administras. SSH tiene su propio cifrado para la sesión, así que para eso la VPN no hace falta. El problema son las reglas de acceso del VPS. Puede que tu VPS solo acepte SSH desde la dirección IP de tu casa. Con la VPN conectada, el VPS ve la dirección del servidor VPN y rechaza la conexión. El túnel dividido lo resuelve, porque así el tráfico hacia tu VPS no pasa por la VPN.
Abre «Túnel»
El botón está en la pantalla principal, debajo de la tarjeta del servidor.
Elige el modo «Manual»
Escribe en el campo la dirección IP o el dominio de tu VPS, una entrada por línea.
Vuelve a conectar la VPN
La lista se aplica después de desconectar la VPN y volver a conectarla. Desde ese momento, las conexiones a tu VPS no pasan por la VPN y el resto del tráfico sigue en el túnel.
En Android, puedes excluir del túnel la aplicación de SSH en lugar de una dirección. En la sección «Apps que omiten la VPN», toca «Seleccionar apps» y marca tu aplicación de SSH.
Ben's VPN es un servicio de VPN, no un proveedor de alojamiento
Con nosotros no puedes alojar un sitio web ni un bot. Protegemos las conexiones que establecen tus dispositivos.
Una suscripción cubre nuestras aplicaciones para teléfonos, computadoras, televisores y routers (consulta las aplicaciones para cada dispositivo). La aplicación elige el protocolo automáticamente entre VLESS + REALITY, XHTTP, Hysteria2 y Shadowsocks. Nuestro resumen de los protocolos VPN explica por qué hay 4 y para qué sirve cada uno.
El botón «Ubicación» de la pantalla principal abre la ventana «Cambiar país» con la lista de ubicaciones. De forma predeterminada, la casilla «Conectar automáticamente al cambiar de ubicación» viene marcada. Con esta casilla marcada, elegir una ubicación te conecta de inmediato.
Si la conexión es inestable, la aplicación puede enviar el tráfico a través de un servidor intermedio en un tercer país. Así funciona «Multihop» en el modo automático.
Preguntas y respuestas
¿Una VPN en mi computadora portátil protege el VPS en sí?
No. La VPN protege las conexiones de tu dispositivo. Tu VPS en el centro de datos es accesible desde internet, tengas o no la VPN conectada. Protégelo por separado con actualizaciones del sistema, claves SSH en lugar de contraseñas y un firewall.
¿Los servidores de un servicio de VPN también son VPS?
Pueden ser máquinas virtuales o servidores físicos enteros, según el servicio. En ambos casos los mantiene el servicio, no tú.
¿Puede el servicio de VPN ver lo que hago en mi VPS por SSH?
No. SSH cifra la sesión en todo el trayecto, desde tu dispositivo hasta el VPS. El servidor VPN solo ve una conexión cifrada hacia la dirección IP de tu VPS. Si añades esa dirección en el modo «Manual», la conexión no pasa por la VPN.
¿Cómo conecto a una VPN todos los dispositivos de mi casa sin un VPS propio?
Conecta a la VPN el propio router. La aplicación de Ben's VPN funciona en routers Keenetic, Netcraze, OpenWrt y MikroTik. Para otros modelos, la configuración de PPTP y OpenVPN está en la página de tu cuenta.
¿Necesito un VPS para usar Ben's VPN?
No, y tampoco hace falta registrarse. En un teléfono o una computadora, la aplicación crea una cuenta de invitado la primera vez que la abres. Sin suscripción, el botón «Conectar» abre la ventana «Compra Ben's VPN», donde eliges un plan y pagas. Para usar la suscripción en otros dispositivos, abre la pestaña «Cuenta» y elige «Vincular correo».
