VPS frente a VPN: diferencias y usos

VPS frente a VPN: respuesta breve

Un VPS y una VPN son tipos de servicio diferentes. Sus nombres se parecen por casualidad. Un VPS (servidor privado virtual) es un equipo que alquila mensualmente. Una VPN (red privada virtual) es un túnel cifrado que transporta su tráfico hacia otro lugar antes de que llegue a Internet. Uno es un equipo que puede utilizar. La otra es un servicio que transporta paquetes.

Los nombres sólo comparten las palabras "virtual" y "privado". Un VPS le proporciona una máquina Linux con una dirección IP pública, un acceso de root y un disco. Una VPN le proporciona una ruta de red. No puede instalar software en una VPN. Un VPS por sí solo no oculta su tráfico.

Ambos se relacionan en un punto. Ese punto explica por qué muchas personas buscan los dos a la vez: un VPS puede alojar su propia VPN. Esto se explica al final.

Qué es realmente un VPS

Un VPS es una parte de un servidor físico, aislada mediante un hipervisor como KVM. Esa parte tiene su propio kernel, su propio sistema de archivos, su propia asignación de memoria y su propia dirección IP pública. Desde dentro, parece un equipo completo. Se conecta mediante SSH y tiene la cuenta root.

ssh root@203.0.113.10
uname -srm

Ese comando muestra el kernel que ejecuta el servidor, por ejemplo Linux 6.8.0-60-generic x86_64. Ningún otro usuario está dentro de ese kernel. Esto diferencia un VPS del alojamiento compartido, donde sólo obtiene un directorio en el equipo de otra persona y no puede controlar qué software está instalado.

Como es un equipo real, usted decide qué se ejecuta en él. Un servidor web. Una base de datos. Un servidor de juegos. Un destino para copias de seguridad. Un equipo de compilación. La contrapartida es que también debe encargarse del mantenimiento: actualizaciones, reglas del firewall, cuentas de usuario y copias de seguridad. Un VPS sin firewall y con inicio de sesión mediante contraseña recibe escaneos a los pocos minutos de obtener una IP, por lo que los primeros diez minutos en un VPS nuevo son más importantes que cualquier cosa que instale después.

Un VPS está siempre encendido y siempre accesible. Ese es el objetivo. Tiene una dirección estable a la que otras máquinas pueden conectarse, por lo que puede prestar servicios.

Qué es realmente una VPN

Una VPN crea un túnel cifrado entre tu dispositivo y un servidor ubicado en otro lugar. El tráfico entra en el túnel desde tu portátil, sale por el extremo remoto y continúa hacia Internet desde allí. Las respuestas recorren el mismo camino de vuelta.

Esto produce dos cambios. Primero, la red a la que estás conectado, como la Wi-Fi de una cafetería o el router de un hotel, sólo ve paquetes cifrados dirigidos a una única dirección. No puede leer los sitios que visitas. Segundo, cada sitio que visitas ve la dirección IP del extremo remoto en lugar de la tuya.

Ese es todo el mecanismo. Una VPN no te hace anónimo ni cifra nada más allá del punto de salida. Cuando el tráfico sale del servidor VPN, queda tan expuesto como antes. Sólo lo protege lo que use el propio sitio, que actualmente suele ser HTTPS.

El otro uso habitual es el original: acceder a una red privada. Una VPN corporativa sitúa tu portátil dentro de la red de la oficina para que puedas acceder a equipos que no tienen ninguna dirección pública. No se oculta nada. Tu equipo se añade a una red.

Quién administra el servidor es importante

Esta es la parte que el marketing omite. Una VPN traslada la pregunta «quién puede ver mi tráfico» de tu proveedor de Internet a quien administra el servidor VPN. No elimina la pregunta.

Con un servicio VPN comercial, esa parte es la empresa de VPN. Confías en su política de registros y en que cumpla lo que afirma. Con una VPN que administras tú mismo, esa parte eres tú.

El alojamiento propio tiene un límite evidente que conviene exponer claramente. Si eres la única persona que usa tu VPN, todas las conexiones que salen de ese servidor son tuyas. Cualquiera que observe la salida verá a un solo usuario. Un servicio comercial mezcla a miles de usuarios detrás de la misma dirección, por lo que resulta más difícil atribuir el tráfico. El alojamiento propio te da control, pero te hace perder esa multitud.

Qué cuesta cada opción

Los precios cambian, así que considéralos una referencia general, no una cotización. En julio de 2026, un VPS pequeño adecuado para una VPN personal, un sitio web pequeño o algunos contenedores cuesta entre unos pocos dólares y poco más de diez dólares al mes. Una suscripción a una VPN comercial se sitúa en un rango similar y suele ser más barata al mes si se contrata por adelantado durante un periodo largo.

La diferencia de coste no es realmente el dinero. Es el tiempo. Una suscripción a una VPN no requiere tiempo de administración: instalas una aplicación, eliges un país y listo. Un VPS requiere una hora para configurarlo correctamente y unos minutos al mes para mantenerlo actualizado. A cambio, obtienes una máquina que puede realizar varias tareas a la vez en lugar de una sola.

Alquilar una máquina tampoco es la única opción. Si ya tienes hardware inactivo en casa, la comparación entre un equipo con Proxmox en casa y un VPS alquilado pasa a depender de la factura eléctrica, la disponibilidad y de si necesitas una dirección IP pública, no de una cuota mensual.

Cuál necesitas

Elige una VPN si el objetivo está relacionado con tu tráfico. Quieres que la red de la cafetería deje de ver qué sitios abres. Quieres aparecer como si estuvieras en otro país. Necesitas acceder a una red de trabajo o doméstica que no tenga una dirección pública.

Elige un VPS si el objetivo es ejecutar algo. Quieres un sitio web, una API, un servidor Git, una biblioteca multimedia, un bot, un panel de monitorización o un lugar donde configurar una tarea de cron que no dependa de que tu portátil esté encendido. Los trabajos que deben seguir ejecutándose después de cerrar la sesión SSH son el caso más claro, porque un proceso gestionado por systemd, como cuando ejecutas dsh sin interfaz en un VPS, vuelve a iniciarse después de un fallo o un reinicio sin que tengas que estar allí para reiniciarlo. Si no tienes claro qué ejecutarías en uno, la lista de qué merece la pena alojar por cuenta propia en 2026 es un buen punto de partida.

La pregunta «¿cuál es más rápido?» no tiene respuesta, porque no hacen el mismo trabajo. Una VPN siempre añade latencia, ya que los paquetes pasan por el servidor del túnel antes de llegar a su destino. Un VPS no afecta en absoluto a la velocidad de navegación, a menos que enrutes el tráfico a través de él.

La idea principal: un VPS puede alojar tu VPN

Un VPS es un equipo con una dirección IP pública. Una VPN necesita un equipo con una dirección IP pública para actuar como extremo remoto del túnel. Por tanto, un VPS puede cumplir esa función.

Alquila un VPS, instala WireGuard y tendrás una VPN privada cuyo servidor controlas y cuyos registros son tuyos. WireGuard forma parte del kernel principal de Linux, por lo que en un VPS KVM no hay nada especial que instalar:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Si modprobe muestra ok, el módulo del kernel se ha cargado y estás usando una virtualización compatible. Si falla con Operation not supported, estás usando una virtualización basada en contenedores que comparte el kernel del host, y necesitas la compilación para espacio de usuario. La configuración completa, las claves, el reenvío, NAT (traducción de direcciones de red) y los casos de fallo se explican en la guía para alojar tu propia VPN WireGuard en un VPS.

Antes de elegir esta opción, conviene tener en cuenta dos aspectos prácticos. El túnel necesita un puerto UDP abierto, por lo que las reglas del firewall del VPS deben permitirlo. Muchos proveedores tienen además un segundo firewall de red en el panel de control, que también debe permitirlo. El mismo VPS seguirá realizando sus demás tareas mientras la VPN esté activa, porque un túnel es una interfaz de red, no un modo exclusivo.

También existe una opción intermedia. Si lo que quiere es que sus propios dispositivos se comuniquen de forma privada, en lugar de disponer de un punto de salida público, una red mallada requiere menos trabajo que una VPN en topología de concentrador y radios. Ejecutar su propio servidor de coordinación Headscale en un VPS le ofrece esto sin tener que administrar manualmente una lista de pares. Antes de asumir esa tarea, conviene saber que el plan gratuito de Tailscale ya incluye seis usuarios y dispositivos personales ilimitados, por lo que, para un hogar o una configuración individual, ejecutar su propio coordinador es una decisión relacionada con el control y no con el coste. Por encima de ese nivel, la facturación cuenta usuarios en lugar de dispositivos, así que lo que realmente acaba pagando un hogar o un equipo pequeño es la cifra que debe comparar con los pocos dólares mensuales que cuesta el VPS antes de decidir ejecutar el coordinador por su cuenta. Además, cuando detrás de ese servidor hay una red privada completa en lugar de una sola máquina, convertir el VPS en un router de subred permite acceder a todas sus direcciones sin instalar nada en los propios dispositivos. Cuando merece la pena visitar en un navegador algo que está en esa red mallada, la siguiente decisión es quién puede acceder a ello. Esa es la diferencia entre servir un sitio a sus propios dispositivos y abrirlo a Internet público.

FAQ

¿Un VPS es lo mismo que una VPN?

No. Un VPS (servidor privado virtual) es una máquina Linux alquilada con acceso root, un disco y una dirección IP pública, en la que se instala software. Una VPN (red privada virtual) es un túnel cifrado que transporta el tráfico a través de otro servidor antes de llegar a Internet. Los nombres son parecidos por casualidad. La relación entre ambos es que un VPS puede actuar como el servidor que termina el túnel VPN.

¿Una VPS oculta mi dirección IP?

No por sí sola. Alquilar una VPS no cambia la forma en que su portátil accede a Internet, porque el tráfico sigue saliendo directamente por su propia conexión. La dirección IP sólo se sustituye cuando se enruta el tráfico a través del servidor. Para ello, hay que ejecutar una VPN o un proxy en el servidor y configurarlo en el dispositivo. Ser propietario de la máquina no equivale a utilizarla como ruta.

¿Ejecutar mi propia VPN en una VPS ofrece más privacidad que un servicio VPN de pago?

Cambia el punto de confianza, pero no aumenta la privacidad en todos los aspectos. Usted controla el servidor y sus registros, por lo que ya no necesita confiar en la política de un proveedor. Sin embargo, probablemente será la única persona que use esa dirección IP, de modo que cada conexión podrá atribuirse a una sola persona. Un servicio comercial mezcla a muchos usuarios detrás de una misma dirección. Elija el alojamiento propio para controlar la máquina, no para obtener anonimato entre una multitud.

¿Una VPS puede ejecutar una VPN y un sitio web al mismo tiempo?

Sí. Un túnel VPN es otra interfaz de red del servidor, por lo que puede coexistir con un servidor web, una base de datos o contenedores. Los límites son la CPU, la memoria y el ancho de banda disponible. El cifrado también consume CPU. Mantenga separadas las reglas del firewall: el sitio público necesita que TCP 443 esté abierto para todos, mientras que la VPN necesita su propio puerto UDP abierto. Ninguna de las dos reglas debe ampliarse para cubrir la otra.

¿Necesito una VPN si los sitios web ya utilizan HTTPS?

HTTPS ya cifra lo que envía y recibe de un sitio, por lo que una VPN no añade nada en ese aspecto. Lo que oculta una VPN es el destino, que HTTPS deja visible para su red y su proveedor de Internet. También permite aparentar que se conecta desde otro país y puede situar el dispositivo dentro de una red privada sin dirección pública. Si ninguna de esas situaciones corresponde a su problema, HTTPS ya está haciendo ese trabajo.