¿Detiene una VPN el rastreo de los sitios web? Qué sigue funcionando

Una VPN cambia la dirección de la que llega tu tráfico. No cambia la cookie que envía tu navegador, la cuenta en la que has iniciado sesión ni el identificador incrustado en el enlace en el que has hecho clic. Por eso un sitio puede saludarte por tu nombre mientras tu dirección de salida está en otro país. Las comprobaciones siguientes separan la identidad de red de todo lo demás, en el orden que encuentra la causa real más rápido.

Qué cambia el túnel y qué no

El túnel sustituye tu dirección de origen en la salida y cifra lo que la red local puede ver de tu tráfico. Ambas cosas son útiles y ambas son estrechas. Todo lo que está por encima de la capa IP, es decir, la petición HTTP que tu navegador construye de verdad, llega al sitio sin cambios.

Eso incluye cookies, cabeceras de autorización, la URL y la huella TLS de tu cliente.

Así que la pregunta no es si la VPN funciona. Es qué identificador usó el sitio, y eso se puede responder probando una capa cada vez.

Paso 1: separa la identidad de la cuenta de la identidad de red

Cierra sesión en todas partes, o usa un perfil de navegador que nunca haya iniciado sesión, y repite la visita a través del túnel. Si el sitio ya no te reconoce, el identificador era una cookie o una cuenta, y la VPN nunca fue el control relevante. Si sigue reconociéndote, busca otro identificador guardado antes de recurrir a las huellas. Un carrito, una preferencia guardada o un token de sesión en el almacenamiento local explican la mayoría de estos casos.

Una ventana privada aísla el tarro de cookies de esa ventana. No hace anónimo un inicio de sesión que realices dentro de ella.

Paso 2: busca identificadores dentro del enlace

Los enlaces de los boletines suelen llevar un token de suscriptor, y los enlaces de campaña llevan parámetros. Abre uno por cualquier salida que quieras y el destino sigue recibiendo el token, porque el token forma parte de la petición y no de la ruta. Las imágenes remotas del correo funcionan igual, ligadas a un mensaje concreto.

Elimina la cadena de consulta cuando puedas y desactiva el contenido remoto en el cliente de correo.

La misma lógica cubre la información que aportas voluntariamente. Una dirección guardada, un número de teléfono escrito en un formulario o una referencia de ticket de soporte te identifican tras cualquier cambio de IP. Piensa en quién recibe los datos, no solo en el camino que han recorrido.

Paso 3: lee la superficie de la huella con honestidad

La huella combina características observables del navegador y del dispositivo: user agent, geometría de pantalla, fuentes instaladas, zona horaria, salida de canvas. Una VPN convencional no estandariza nada de eso, así que borrar una cookie no elimina las demás señales. Tampoco se sigue que todo reconocimiento sea una huella. El caso habitual es un identificador guardado que has olvidado.

Pruébalo con un comprobador de huellas y lee el resultado como una muestra, no como un certificado. Esas herramientas miden un método contra un conjunto de datos y no pueden prometer que ningún sitio vaya a vincular dos visitas. Trata la puntuación como una pista sobre qué superficies parecen inusuales en tu configuración.

Reducir la superficie vale más que cualquier ajuste individual: menos extensiones, una versión actual del navegador y perfiles que mantienes separados a propósito.

Paso 4: verifica con una prueba de antes y después

Haz la misma comprobación dos veces, una fuera del túnel y otra dentro, y compara las respuestas, no tus expectativas.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

La dirección de salida debería cambiar, y el resolutor que ve el sitio debería pertenecer a la VPN cuando tu DNS pasa por el túnel. Si la dirección cambia y el resolutor no, tienes una ruta DNS dividida que filtra consultas de dominio, lo cual es un fallo de configuración y no un mecanismo de rastreo. Comprueba WebRTC por separado en el navegador, porque en algunas configuraciones puede exponer direcciones, y la única respuesta honesta es la que devuelve tu propia prueba.

Después repite las pruebas de cuenta y enlace. Un sitio que te reconoce tras los cuatro pasos está usando algo que sigues enviando, y el siguiente movimiento es encontrar esa cosa en lugar de volver a cambiar de servidor.

Mantén los dos resultados uno junto al otro. Una comprobación de privacidad sin línea base es solo una conjetura.