Servidor VPN propio en lugar de servicio VPN: cuándo compensa

Quien busca un VPN acaba enseguida en servicios de suscripción con grandes promesas. En realidad hay tres caminos hacia una conexión cifrada: un servicio VPN comercial, un servidor WireGuard que montas tú mismo en un VPS o un Dedicated Private VPN Server ya configurado. Este artículo explica qué hace un VPN y qué no, y qué camino encaja en cada situación.

Lo que un VPN hace de verdad, y lo que no

Un VPN levanta un túnel cifrado entre tu dispositivo y el servidor VPN. Todo lo que envía tu dispositivo se vuelve a desempaquetar solo al llegar a ese servidor, y desde ahí sale a internet como cualquier otro tráfico. De ahí se derivan tres cosas:

• Cifrado hasta el servidor. En el wifi de un hotel, en una cafetería o en la red móvil, nadie que esté entre tú y el servidor ve a qué destinos te conectas. Más allá del servidor, el tráfico queda tan protegido como sin VPN: cifrado si va por HTTPS, sin cifrar si el protocolo no lo hace.
• Cambio de la dirección IP visible. Las webs y los servicios ven la dirección del servidor VPN, no la de tu propia conexión. Eso resulta útil para listas de acceso basadas en direcciones fijas (whitelisting) y en redes que bloquean determinados destinos.
• Ninguna promesa de anonimato. Quien opera el servidor VPN ve todo tu tráfico en el punto en el que sale del túnel. En cuanto inicias sesión en cualquier sitio ya queda claro quién eres, y a los navegadores se les puede reconocer también sin dirección IP. Un VPN traslada la confianza a otro sitio, no la elimina.

Por eso la pregunta decisiva no es "¿VPN sí o no?", sino esta: ¿a quién le confías el extremo del túnel y cuánto puede costarte?

Tres caminos hacia un VPN

1. Un servicio VPN comercial

Compras una suscripción, instalas la aplicación y eliges un país. El servidor y la dirección IP los compartes con muchos otros clientes. Por eso la dirección suele estar fichada como dirección de VPN y algunos servicios la bloquean, mientras que el ancho de banda y la latencia varían con la carga. Lo que registra el proveedor no puedes comprobarlo tú, dependes de sus promesas y, por lo general, de auditorías externas. La ventaja es la comodidad: muchos países, cero mantenimiento y listo en minutos.

2. Tu propio servidor WireGuard en un VPS

Alquilas un servidor root KVM, instalas WireGuard, generas los pares de claves y repartes los perfiles entre tus dispositivos. Cómo se hace en Debian y Ubuntu lo explica la guía Configurar un VPN WireGuard en tu propio servidor. Obtienes una dirección IPv4 dedicada, control total sobre la configuración y los logs, y pagas desde 9,99 € al mes. A cambio, las actualizaciones, el firewall y el endurecimiento corren de tu cuenta: asegurar SSH con acceso por clave, las actualizaciones de seguridad automáticas y un firewall bien puesto forman parte del paquete. Si te gusta hacerlo tú mismo o el servidor te hace falta de todos modos para otros servicios, esta es una buena opción.

3. Un Dedicated Private VPN Server ya configurado

El Dedicated Private VPN Server de KernelHost es el término medio: un servidor propio en el que WireGuard ya viene preconfigurado y endurecido. Escaneas un código QR o importas el archivo de perfil y el dispositivo queda conectado, en iOS, Android, Windows, macOS y Linux. Incluye una dirección IPv4 dedicada junto con una subred IPv6 /64 que nadie comparte contigo, acceso root, port forwarding y reglas de firewall propias, además de un filtro DNS configurable que bloquea publicidad, rastreadores y páginas maliciosas conocidas ya en la resolución de nombres. La protección DDoS con filtrado en tiempo real está incluida en todos los planes.

La comparativa de un vistazo

Los planes VPN de KernelHost

Todos los precios son al mes con IVA incluido, PrePaid sin permanencia mínima y sin renovación automática. El número de dispositivos se puede ampliar en cualquier plan y todas las conexiones son simétricas. Todas las ubicaciones de un vistazo: Ubicaciones de servidores.

Casos de uso habituales

• Teletrabajo y acceso remoto. Llegas a un NAS, a un servidor doméstico o a un sistema de la empresa sin abrir sus puertos a internet. La IP fija del servidor VPN va en la lista de acceso y los dispositivos se conectan por el túnel desde cualquier sitio. Para una persona basta con Basic, para un equipo pequeño, Gaming o Unlimited.
• Viajes y redes wifi públicas. En un hotel, en el aeropuerto o en el extranjero, todo el tráfico va cifrado hasta el servidor en Europa, con tu propia dirección IP y sin desconocidos compartiéndola.
• Gaming con una IP estable. Una dirección dedicada no cambia y se puede dar de alta en tus propios servidores de juego y en los paneles de administración. Los atacantes ven la IP protegida del servidor en lugar de tu conexión doméstica. El plan Gaming ofrece hasta 1 Gbit/s y está pensado para una latencia baja en Europa (depende de la red).
• Streaming y descargas grandes. Si mueves grandes volúmenes de datos de forma continua, coge un plan con tráfico ilimitado. Ten en cuenta que un servidor VPN transporta cada byte dos veces, una hacia dentro y otra hacia fuera: 500 GB de descargas suponen alrededor de 1 TB de tráfico en el servidor.
• Equipos con varios dispositivos. Familias, empresas pequeñas y asociaciones cuelgan 10, 20 o más dispositivos de un solo servidor, cada uno con su propio perfil, que se puede eliminar por separado.

Límites y avisos honestos

• Geobloqueo. Que un servicio de streaming libere sus contenidos a través de una dirección concreta lo decide el propio servicio. Nosotros no prometemos nada al respecto, entre otras cosas porque algunas plataformas reconocen las direcciones de centros de datos como tales.
• Una IP dedicada es identificable. Esa dirección la usas solo tú. Para el whitelisting esa es justo la ventaja, para el anonimato es lo contrario: todo lo que pasa por la dirección se puede atribuir al servidor y, con él, a quien figura en el contrato.
• Responsabilidad legal. De lo que pasa por tu túnel respondes tú. Un servidor propio no es una patente de corso, y los requerimientos legítimos de las autoridades se contestan conforme a la ley vigente.
• Velocidad. El ancho de banda del plan es el techo en el servidor. Lo que llega hasta ti lo limitan tu propia conexión, el camino hasta el centro de datos y la potencia de cálculo que tu dispositivo dedica al cifrado. Un túnel de 1 Gbit/s solo sirve de algo con una conexión a la altura.

Ejemplo de cálculo: tres perfiles de usuario

Una persona, tres dispositivos (portátil, teléfono, tableta). Un servicio VPN con suscripción mensual cuesta por lo general unos 10 €, y bastante menos solo si pagas años por adelantado. El plan Basic cuesta 4,99 € pagando mes a mes, con IP propia y 250 Mbit/s. El VPS montado por ti se queda en 9,99 € más el tiempo de instalación y mantenimiento, y solo compensa si necesitas el servidor de todos modos.

Familia o equipo pequeño, diez dispositivos. En muchos servicios VPN el número de dispositivos se acaba por lo general entre 5 y 10, y a partir de ahí hace falta una segunda suscripción. El plan Gaming cubre 10 dispositivos con hasta 1 Gbit/s y el plan Unlimited cubre 20 dispositivos con 500 Mbit/s y tráfico ilimitado, ambos por 14,99 €. Eso son 1,50 € y 75 céntimos por dispositivo y mes, respectivamente.

Usuario intensivo con 500 GB al mes. En el servidor eso supone alrededor de 1 TB de tráfico, así que es un caso para tráfico ilimitado en lugar de Fair use: el plan Unlimited ofrece 500 Mbit/s sin límite de volumen por 14,99 €. Si quieres el mismo rendimiento con un servidor propio, coge un VPS con tráfico ilimitado desde 14,99 € y monta WireGuard tú mismo, al mismo precio pero poniendo tu trabajo.

Conclusión: qué camino le va a quién

• Servicio VPN: si quieres saltar de un país a otro continuamente, no necesitas una IP fija y puedes vivir con una dirección compartida.
• VPS propio con WireGuard: si ya tienes un servidor en marcha, no te asusta administrar Linux y quieres el control hasta la última línea de configuración.
• Dedicated Private VPN Server: si quieres una dirección IP fija y propia sin nadie más encima, conectar varios dispositivos o a todo un equipo y que la instalación esté lista en minutos. Desde 4,99 € al mes, PrePaid, sin permanencia.

KernelHost GmbH tiene su sede en Viena y el centro de datos es maincubes, en Fráncfort del Meno. Lo que queda: un VPN no te vuelve invisible. Solo decide a quién le confías tu tráfico. Con un servidor propio, la respuesta es: a ti mismo.