Cómo desbloquear sitios web en clase o en el trabajo (sin meterte en problemas)

1. Bloqueo a nivel de DNS: el servidor DNS de la red sencillamente se niega a traducir el nombre de dominio del sitio a una dirección IP. Es el filtro escolar más barato y más común.

2. Bloqueo a nivel de IP: el cortafuegos descarta el tráfico saliente hacia una lista de direcciones IP. Es algo más difícil de sortear que el bloqueo por DNS, porque cambiar de servidor DNS no basta por sí solo.

3. Inspección profunda de paquetes (DPI): el cortafuegos lee el campo SNI de la negociación HTTPS para ver a qué nombre de servidor te conectas y bloquea en función de eso. Es habitual en las redes corporativas grandes.

4. Filtrado de contenido por categorías: un servicio externo (Cisco Umbrella, Lightspeed, GoGuardian, Smoothwall) clasifica todos los dominios de la web y la red bloquea categorías enteras, como «redes sociales» o «streaming».

Una VPN sortea los cuatro porque, desde el punto de vista de la red, te estás conectando a un único punto cifrado, el servidor VPN, y el sitio que visitas en realidad queda invisible dentro de ese túnel.

La solución técnica es sencilla: instala una aplicación de VPN (o usa una extensión del navegador), conéctate a un servidor de otro país y el sitio bloqueado se carga como si estuvieras en ese país.

Algunos consejos prácticos:

• Usa el protocolo WireGuard si tu VPN lo admite. Es más rápido que OpenVPN y a la DPI le cuesta más identificarlo.
• Elige un país de salida cercano. Un servidor en Alemania o en los Países Bajos irá casi tan rápido como la red local. Uno en otro continente, no.
• Activa el kill switch. Corta tu tráfico si la VPN se cae, de modo que la red nunca llega a ver el sitio que estás visitando.
• Comprueba si hay fugas de IP y de WebRTC. Los navegadores modernos pueden filtrar tu IP real a través de WebRTC incluso con una VPN conectada. Haz una prueba de fugas de IP gratuita antes de fiarte de la conexión.

Si quieres elegir por dónde sale tu tráfico, nuestra página de ubicaciones de servidores muestra los países que puedes seleccionar.

Los proxies web gratuitos (esos sitios de «escribe la URL en un recuadro») antes funcionaban en todas partes y ahora, en su mayoría, no. Hay tres motivos:

• La mayoría de los filtros por categorías actuales mantienen una lista de dominios de proxy conocidos y los bloquean a nivel de DNS.
• Hoy la mayoría de los sitios web exigen HTTPS, y los proxies web gratuitos rompen HTTPS al terminar la conexión cifrada en su propio servidor. Los bancos, los centros educativos y cualquier sitio bien hecho se niegan a comunicarse con ellos.
• Muchos proxies gratuitos insertan anuncios o capturan credenciales. No son seguros para nada que exija iniciar sesión.

Una VPN de verdad evita los tres problemas, porque cifra el tráfico de extremo a extremo y va rotando direcciones IP de salida que los filtros no pueden enumerar.

Saltarse un filtro de red es un acto técnico. Que te traiga problemas o no depende de las normas de la red que estés usando.

• En el centro educativo, la mayoría de las políticas de uso aceptable prohíben «eludir las medidas de seguridad de la red». Las sanciones van desde una advertencia hasta la expulsión temporal. La investigación con fines educativos, el acceso a noticias y el contacto con la familia suelen considerarse usos legítimos, pero consulta la política concreta de tu centro.
• En el trabajo, las normas varían mucho. Muchas empresas permiten la navegación personal durante los descansos, pero prohíben expresamente usar una VPN en la red corporativa porque elude sus sistemas de prevención de pérdida de datos. Usar los datos móviles de tu teléfono suele ser aceptable incluso cuando el Wi-Fi de la empresa no lo es.
• En un hotel, un aeropuerto o una cafetería, las condiciones de uso del Wi-Fi público rara vez se hacen cumplir y normalmente permiten usar una VPN. (De todos modos, usar una VPN en un Wi-Fi público es una buena práctica de privacidad; consulta nuestra guía sobre cómo protegerte en redes Wi-Fi públicas).

¿Sabrá mi centro educativo o mi empresa que estoy usando una VPN?

Normalmente pueden saber que estás conectado a una VPN: el tráfico cifrado dirigido a un único punto es un patrón reconocible. Lo que no pueden ver es qué visitas a través de ella. Que el uso de una VPN esté permitido o no es una cuestión de normas, no técnica.

¿Sirve una VPN gratuita para desbloquear sitios?

A menudo sí, durante un tiempo. Los filtros escolares incluyen las VPN gratuitas en sus listas de bloqueo de forma agresiva, porque sus listas de servidores son públicas. Además, sus límites de conexión y de ancho de banda las hacen muy incómodas para el streaming o las videollamadas. Una VPN de pago que renueve con regularidad su conjunto de servidores aguantará mucho más.

¿Puede una VPN desbloquear sitios concretos como Instagram, YouTube o Reddit?

Sí. El bloqueo está en la red, no en el sitio. Cuando tu tráfico sale por un servidor VPN, el sitio ve una petición normal procedente de ese país y te muestra su contenido habitual. Para contenido específico de una región (como un catálogo de Netflix que solo existe en un país), elige un servidor de salida en ese país.