VPS frente a VPN: diferencias y usos

VPS frente a VPN: respuesta breve

Un VPS y una VPN son tipos de cosa diferentes, y sus nombres se parecen por casualidad. Un VPS (servidor privado virtual) es un equipo que usted alquila por meses. Una VPN (red privada virtual) es un túnel cifrado que transporta su tráfico a otro lugar antes de que llegue a Internet. Uno es hardware que puede utilizar. La otra es un servicio que transporta paquetes.

Los nombres comparten las palabras "virtual" y "privado", y nada más. Un VPS le proporciona una máquina Linux con una dirección IP pública, un acceso de root y un disco. Una VPN le proporciona una ruta de red. No puede instalar software en una VPN, y un VPS por sí solo no oculta su tráfico a nadie.

Se relacionan en un punto, y ese punto explica por qué la gente busca ambos términos a la vez: un VPS puede alojar su propia VPN. Esto se explica al final.

Qué es realmente un VPS

Un VPS es una parte de un servidor físico, aislada mediante un hipervisor como KVM. Esa parte tiene su propio kernel, su propio sistema de archivos, su propia asignación de memoria y su propia dirección IP pública. Desde dentro, parece un equipo completo. Se conecta mediante SSH y tiene la cuenta root.

ssh root@203.0.113.10
uname -srm

Ese comando muestra el kernel que ejecuta el servidor, por ejemplo Linux 6.8.0-60-generic x86_64. Ningún otro usuario está dentro de ese kernel. Esto diferencia un VPS del alojamiento compartido, donde sólo obtiene un directorio en el equipo de otra persona y no puede controlar qué software está instalado.

Como es un equipo real, usted decide qué se ejecuta en él. Un servidor web. Una base de datos. Un servidor de juegos. Un destino para copias de seguridad. Un equipo de compilación. La contrapartida es que también debe encargarse del mantenimiento: actualizaciones, reglas del firewall, cuentas de usuario y copias de seguridad. Un VPS sin firewall y con inicio de sesión mediante contraseña recibe escaneos a los pocos minutos de obtener una IP, por lo que los primeros diez minutos en un VPS nuevo son más importantes que cualquier cosa que instale después.

Un VPS está siempre encendido y siempre accesible. Ese es el objetivo. Tiene una dirección estable a la que otras máquinas pueden conectarse, por lo que puede prestar servicios.

Qué es realmente una VPN

Una VPN crea un túnel cifrado entre tu dispositivo y un servidor ubicado en otro lugar. El tráfico entra en el túnel desde tu portátil, sale por el extremo remoto y continúa hacia Internet desde allí. Las respuestas recorren el mismo camino de vuelta.

Esto produce dos cambios. Primero, la red a la que estás conectado, como la Wi-Fi de una cafetería o el router de un hotel, sólo ve paquetes cifrados dirigidos a una única dirección. No puede leer los sitios que visitas. Segundo, cada sitio que visitas ve la dirección IP del extremo remoto en lugar de la tuya.

Ese es todo el mecanismo. Una VPN no te hace anónimo ni cifra nada más allá del punto de salida. Cuando el tráfico sale del servidor VPN, queda tan expuesto como antes. Sólo lo protege lo que use el propio sitio, que actualmente suele ser HTTPS.

El otro uso habitual es el original: acceder a una red privada. Una VPN corporativa sitúa tu portátil dentro de la red de la oficina para que puedas acceder a equipos que no tienen ninguna dirección pública. No se oculta nada. Tu equipo se añade a una red.

Quién administra el servidor es importante

Esta es la parte que el marketing omite. Una VPN traslada la pregunta «quién puede ver mi tráfico» de tu proveedor de Internet a quien administra el servidor VPN. No elimina la pregunta.

Con un servicio VPN comercial, esa parte es la empresa de VPN. Confías en su política de registros y en que cumpla lo que afirma. Con una VPN que administras tú mismo, esa parte eres tú.

El alojamiento propio tiene un límite evidente que conviene exponer claramente. Si eres la única persona que usa tu VPN, todas las conexiones que salen de ese servidor son tuyas. Cualquiera que observe la salida verá a un solo usuario. Un servicio comercial mezcla a miles de usuarios detrás de la misma dirección, por lo que resulta más difícil atribuir el tráfico. El alojamiento propio te da control, pero te hace perder esa multitud.

Cuánto cuesta cada uno

Los precios cambian, así que considérelos una referencia general, no una cotización. En julio de 2026, un VPS pequeño adecuado para una VPN personal, un sitio web pequeño o algunos contenedores cuesta unos pocos dólares bajos de un dígito a unos pocos dólares bajos de dos dígitos al mes. Una suscripción a una VPN comercial se sitúa en un rango similar y suele ser más barata al mes con un periodo largo pagado por adelantado.

La diferencia de coste no es realmente el dinero. Es el tiempo. Una suscripción VPN no requiere tiempo de administración: instale una aplicación, elija un país y listo. Un VPS requiere una hora para configurarlo correctamente y unos minutos al mes para mantenerlo actualizado. A cambio, obtiene una máquina que puede realizar muchas tareas a la vez, en lugar de una sola.

Alquilar no es la única forma de obtener una máquina. Si ya tiene hardware inactivo en casa, la comparación entre un equipo Proxmox en un armario y un VPS alquilado se centra en las facturas de electricidad, la disponibilidad y si necesita una dirección IP pública, no en una cuota mensual.

Cuál necesitas

Elige una VPN si el objetivo está relacionado con tu tráfico. Quieres que la red de la cafetería deje de ver qué sitios abres. Quieres aparecer como si estuvieras en otro país. Necesitas acceder a una red de trabajo o doméstica que no tenga una dirección pública.

Elige un VPS si el objetivo es ejecutar algo. Quieres un sitio web, una API, un servidor Git, una biblioteca multimedia, un bot, un panel de monitorización o un lugar donde configurar una tarea de cron que no dependa de que tu portátil esté encendido. Los trabajos que deben seguir ejecutándose después de cerrar la sesión SSH son el caso más claro, porque un proceso gestionado por systemd, como cuando ejecutas dsh sin interfaz en un VPS, vuelve a iniciarse después de un fallo o un reinicio sin que tengas que estar allí para reiniciarlo. Si no tienes claro qué ejecutarías en uno, la lista de qué merece la pena alojar por cuenta propia en 2026 es un buen punto de partida.

La pregunta «¿cuál es más rápido?» no tiene respuesta, porque no hacen el mismo trabajo. Una VPN siempre añade latencia, ya que los paquetes pasan por el servidor del túnel antes de llegar a su destino. Un VPS no afecta en absoluto a la velocidad de navegación, a menos que enrutes el tráfico a través de él.

La idea principal: un VPS puede alojar tu VPN

Un VPS es un equipo con una dirección IP pública. Una VPN necesita un equipo con una dirección IP pública como extremo remoto del túnel. Por tanto, uno puede cumplir la función del otro.

Alquila un VPS, instala WireGuard y tendrás una VPN privada cuyo servidor controlas y cuyos registros son tuyos. WireGuard forma parte del kernel principal de Linux, así que en un VPS KVM no hay nada especial que instalar:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Si modprobe muestra ok, el módulo del kernel se ha cargado y estás usando una virtualización compatible. Si falla con Operation not permitted o Module wireguard not found in directory, probablemente estás usando una virtualización basada en contenedores que comparte el kernel del host, y necesitas la compilación en espacio de usuario. La configuración completa, las claves, el reenvío, NAT (traducción de direcciones de red) y los modos de fallo se describen en la guía para alojar tu propia VPN WireGuard en un VPS.

Antes de hacerlo, ten en cuenta dos aspectos prácticos. El túnel necesita un puerto UDP abierto, así que las reglas del firewall del VPS deben permitirlo. Muchos proveedores tienen además un segundo firewall de red en el panel de control, que también debe permitirlo. El mismo VPS seguirá realizando sus demás funciones mientras se ejecuta la VPN, porque un túnel es una interfaz de red, no un modo exclusivo.

También existe una opción intermedia. Si quieres que tus propios dispositivos se comuniquen entre sí de forma privada, en lugar de disponer de un punto de salida público, una red de malla requiere menos trabajo que una VPN en estrella. Ejecutar tu propio servidor de coordinación Headscale en un VPS te permite hacerlo sin administrar manualmente una lista de peers. Antes de asumir esa tarea, conviene saber que el plan gratuito de Tailscale ya cubre seis usuarios y un número ilimitado de dispositivos personales, por lo que, para una familia o una configuración individual, ejecutar tu propio coordinador es una decisión sobre el control y no sobre el coste. Por encima de ese nivel, la facturación cuenta usuarios y no dispositivos, así que lo que una familia o un equipo pequeño acaba pagando realmente es la cifra que debes comparar con los pocos dólares mensuales que cuesta el VPS antes de decidir si ejecutar tú mismo el coordinador. Cuando detrás de ese servidor hay una red privada completa en lugar de un solo equipo, convertir el VPS en un router de subred permite acceder a todas sus direcciones sin instalar nada en los propios dispositivos. Cuando algo de esa malla merece visitarse desde un navegador, la siguiente decisión es quién puede acceder, que es la diferencia entre servir un sitio a tus propios dispositivos y abrirlo a internet público.

FAQ

¿Es un VPS lo mismo que una VPN?

No. Un VPS (servidor privado virtual) es una máquina Linux alquilada con acceso root, un disco y una dirección IP pública, en la que instalas software. Una VPN (red privada virtual) es un túnel cifrado que transporta tu tráfico a través de otro servidor antes de que llegue a internet. Los nombres se parecen por casualidad. La relación entre ambos es que un VPS puede utilizarse como el servidor que termina el túnel de tu VPN.

¿Oculta un VPS mi dirección IP?

No por sí solo. Alquilar un VPS no cambia la forma en que tu portátil accede a internet, porque tu tráfico sigue saliendo directamente por tu propia conexión. Tu dirección IP sólo se sustituye cuando encaminas el tráfico a través del servidor, lo que implica ejecutar una VPN o un proxy en él y configurar tu dispositivo para usarlo. Ser propietario del equipo no equivale a utilizarlo como ruta.

¿Ejecutar mi propia VPN en un VPS ofrece más privacidad que un servicio de VPN de pago?

Traslada la confianza, pero no la aumenta en todos los aspectos. Controlas el servidor y sus registros, por lo que ya no necesitas confiar en la política de un proveedor. Sin embargo, probablemente serás el único usuario de esa dirección IP, así que cada conexión procedente de ella se podrá atribuir a una sola persona. Un servicio comercial mezcla a muchos usuarios detrás de una misma dirección. Elige el alojamiento propio para controlar el equipo, no para obtener anonimato entre una multitud.

¿Puede un VPS ejecutar una VPN y un sitio web al mismo tiempo?

Sí. Un túnel VPN es simplemente otra interfaz de red del servidor, por lo que puede coexistir con un servidor web, una base de datos o contenedores. Los límites son la CPU, la memoria y el ancho de banda incluido, y el cifrado consume CPU. Mantén separadas las reglas del firewall: el sitio público necesita tener TCP 443 abierto para todos, y la VPN necesita tener su propio puerto abierto (un puerto UDP para WireGuard, UDP o TCP para OpenVPN según cómo lo configures); ninguna de las dos reglas debe ampliarse para cubrir la otra.

¿Necesito una VPN si los sitios web ya utilizan HTTPS?

HTTPS ya cifra lo que envías a un sitio y lo que recibes de él, así que una VPN no añade nada a esa parte. Lo que oculta una VPN es el destino, que HTTPS deja visible para tu red y tu proveedor de internet. También permite aparentar que te conectas desde otro país y puede situar tu dispositivo dentro de una red privada que no tiene una dirección pública. Si ninguno de esos casos describe tu problema, HTTPS ya está realizando ese trabajo.