¿Su VPN regala su conexión? Dos direcciones que comprobar

Dos personas conectadas al mismo proveedor no necesariamente usan la conexión doméstica de la otra, porque en el arreglo habitual ambos dispositivos envían su tráfico al punto final del proveedor y solo comparten la dirección de salida. Un producto de compartición de recursos puede funcionar al revés, con su máquina aportando una ruta para el tráfico de otra persona. La dirección es toda la cuestión, y se puede responder desde la aplicación que tiene delante. Lo que sigue es el orden en que preguntar y las pruebas que vale la pena conservar.

Dos direcciones, y solo una necesita consentimiento

Usar una salida remota significa que su tráfico sale por el proveedor y el destino ve la dirección del proveedor. Aportar una salida significa que el tráfico de otra persona sale por su conexión y el destino ve la suya. Ambas se llaman VPN, e imponen obligaciones completamente distintas a quien gestiona el cliente. Un producto puede hacer lo primero sin nada de lo segundo, y puede hacer ambas cosas a la vez.

1. Salida remota: su aplicación envía su tráfico al punto final del proveedor, y el destino registra la dirección del proveedor.
2. Salida aportada: el tráfico de otra persona pasa por el componente de compartición de su máquina, sale por su enlace, y el destino registra su dirección.

La primera es una decisión de privacidad sobre su propio tráfico. La segunda es una decisión sobre el de otra persona, por eso una dirección de salida compartida es un problema de reputación, mientras que una conexión aportada es un problema de origen del tráfico. Esas dos preocupaciones se confunden constantemente, y separarlas es la mayor parte del análisis.

Lea el interruptor de compartición en la aplicación que instaló

Abra el producto que realmente está instalado y busque en sus ajustes palabras como compartición, contribución, entre pares o acceso comunitario. Anote si existe un interruptor, si empieza activado y a qué nivel de cuenta pertenece, luego capture el panel con la cadena de versión visible, porque una respuesta de soporte la pedirá. Repita la comprobación tras la siguiente actualización, porque los valores por defecto cambian entre versiones. Un panel sin ningún lenguaje de compartición es un hallazgo útil, aunque por sí solo no es una garantía.

Un proveedor que describe compartición entre pares para un producto y excluye otras ediciones acaba de decirle la distinción que esconde un nombre de marca. Las preguntas frecuentes del proveedor de un servicio así separan los productos que aportan de las ediciones sin modo entre pares, y justamente esa diferencia vale la pena leerla uno mismo. El estado de pago tampoco es una descripción técnica, porque una suscripción de pago puede incluir un componente de compartición mientras que el nivel gratuito es el que no lo tiene.

Qué sigue funcionando cuando se cierra la ventana

Un complemento del navegador y un servicio instalado por separado pueden desempeñar tareas distintas bajo un mismo logotipo, así que cierre la ventana y compruebe si sobrevive un proceso. Un proceso que sobrevive a la pestaña es la diferencia entre una función que usted activó y un componente que sigue trabajando sin ella. Ambos pueden ser legítimos, y solo uno es visible desde la pestaña.

El bloque de abajo es para Windows. Lee el proceso, luego los sockets que posee ese proceso, y el identificador de la primera línea es lo que filtran los otros dos, así que sustitúyalo en lugar de ejecutar tres volcados sin relación. Lea la ruta del proceso y las conexiones establecidas juntas, porque cualquiera de las dos por sí sola demuestra muy poco.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Un relé no es compartir archivos

Reenviar el tráfico de otra persona es un permiso distinto de exponer archivos o servicios en su máquina. La documentación sobre uno no describe el otro, y consentir un túnel no es consentir compartir archivos, aunque un solo instalador haya configurado ambos. Mantenga las dos preguntas separadas cuando lea una página de ajustes.

La ausencia de un puerto a la escucha no es prueba de que no se comparta nada, porque un relé puede iniciar conexiones salientes y no aceptar nunca una entrante, y es exactamente así como los sistemas entre pares evitan problemas con el cortafuegos. Mire hacia dónde van las conexiones y no solo qué escucha. Una conexión al propio punto final del proveedor parece un cliente, mientras que varias a direcciones que no puede explicar merecen una mirada más atenta. Si el modelo sigue sin estar claro tras los ajustes y la documentación, haga al operador una pregunta concreta; en un dispositivo de trabajo o en una red gestionada decide el administrador, no la persona que sostiene el portátil.

Anote lo que vio y vuelva a comprobar

Escriba la versión, los estados de los ajustes y los sockets que observó, con marcas de tiempo, porque ese registro es lo que convierte una sospecha en una pregunta que alguien puede responder. También es lo que querrá si llega un aviso de abuso meses después, y una nota en una ventana de chat no es un registro.

El bloque de abajo es para Linux o macOS y responde a las mismas preguntas que el de Windows. Ejecútelo también tras una actualización, porque la disposición de los componentes cambia entre versiones y un proceso auxiliar nuevo se pasa por alto con facilidad. La lista de sockets nombra el proceso propietario, y eso es lo que hace comparables los dos bloques entre versiones.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Si una dirección suya aparece en una queja, recuerde que una dirección IP no identifica a una persona por sí sola. Conserve el aviso, las marcas de tiempo y los ajustes que registró, y luego siga el proceso de denuncia del proveedor o del administrador. Eso no descarta la queja, y sí mantiene una dirección de salida compartida separada del tráfico que salió realmente de su propia conexión.