Usar una VPN s'ha tornat una cosa tan normal com connectar-se al Wi-Fi de casa, però això no vol dir que totes siguin fiables. Molts serveis VPN prometen anonimat total, “zero registres” i seguretat absoluta, quan en realitat poden estar filtrant la teva IP, les teves peticions DNS o fins i tot venent les dades al millor postor. I el pitjor: sovint l'usuari ni se n'assabenta.
Si alguna vegada t'has preguntat com saber si el servidor VPN que utilitzes és realment segur, aquest article és per a tu. Vegem, pas a pas, quines proves has de fer, quines fuites són crítiques (IP, DNS, WebRTC), com comprovar la velocitat i quins senyals d'alerta deixen clar que aquesta VPN és mala idea, a més de diversos trucs per triar un proveïdor seriós i no un que visqui d'explotar les teves dades.
Què fa realment una VPN segura (i què en pot sortir malament)
Abans de ficar-nos en proves concretes, convé entendre allò bàsic. Una VPN segura crea un “túnel” xifrat entre el dispositiu i Internet, amaga la vostra adreça IP real darrere de la IP del servidor VPN i s'encarrega que les vostres consultes DNS no les vegi directament el vostre proveïdor d'Internet (ISP).
Quan la cosa falla, apareixen les famoses fugides: fugides d'adreça IP, fugides DNS i fugides WebRTC. Qualsevol pot descobrir la teva ubicació real, el teu ISP, o tot l'historial de webs que visites encara que creguis estar protegit.
A més, no n'hi ha prou amb el xifratge. El mateix programari VPN pot ser insegur o fins i tot maliciós si el descarregues de llocs rars o de proveïdors opacs que no expliquen qui està darrere ni com gestionen les teves dades. I, per descomptat, si la VPN va tan lenta que és impossible navegar, acabaràs desactivant-la… i perdent la protecció.
Checklist ràpida: com saber en 2 minuts si el teu VPN funciona
Abans de llançar-te a proves avançades, pots fer-ne una comprovació express. Aquesta llista de verificació us diu, en un parell de minuts, si el vostre VPN va per bon camí o si hi ha alguna cosa estranya.
Comprova aquests punts bàsics:
- L'adreça IP canvia en activar la VPN respecte a quan està desactivada.
- Els servidors DNS canvien després de connectar-te a la VPN i deixen de ser els del teu ISP.
- No apareixen fuites WebRTC en fer una prova amb el navegador.
- La velocitat d'Internet continua sent raonable, amb una pèrdua moderada però no dramàtica.
- El contingut que abans estava bloquejat (per regió, censura o xarxa corporativa) passa a estar disponible.
- No detectes malware ni comportaments sospitosos al programari VPN.
Si un d'aquests punts falla, no entris en pànic. Significa que has d'aprofundir amb proves específiques: IP, DNS, WebRTC, velocitat, integritat del programari i capacitat per saltar bloquejos.
Com detectar fuites DNS i saber qui veu les teves webs
El DNS (Domain Name System) és el sistema que tradueix noms com a “google.com” a adreces IP numèriques. Si el vostre VPN és segur, les peticions DNS haurien de viatjar dins del túnel VPN i ser resoltes pel proveïdor VPN o per resolutors de confiança configurats per aquest, no pel teu ISP directament.
Quan hi ha fugida DNS, el teu proveïdor d'Internet segueix veient totes les webs que consultes, encara que aparentment la teva IP estigui “amagada” darrere del servidor VPN. Per comprovar-ho no necessites res estrany: un navegador i un lloc de test de fuites DNS.
Pas a pas per provar fuites DNS:
- Desconnecta la VPN completament.
- Entra en un lloc de prova DNS (per exemple, dnsleaktest.com o un altre de similar).
- Anota els servidors DNS que surten: normalment veuràs els del teu ISP o algun DNS públic (Google, Cloudflare, etc.).
- Ara connecta la VPN a qualsevol servidor.
- Recarrega la pàgina de prova DNS.
- Comprova si els servidors DNS han canviat que apareixen llistats.
En una VPN ben configurada, els DNS ja no haurien d'estar associats al vostre proveïdor d'Internet. Veureu servidors del mateix servei VPN o d'un tercer de confiança que utilitzeu la VPN. Si, en canvi, segueixes veient els DNS del teu ISP, tens una fugida clara.
Com corregir fuites DNS habituals:
- Activa a l'app de la VPN l'opció de “protecció contra fuites DNS” el semblant.
- Reinicieu el dispositiu per netejar configuracions de xarxa en memòria cau.
- Desactiva funcions del navegador com a DNS sobre HTTPS que puguin anul·lar el comportament DNS del sistema.
- En casos més tossuts, configura manualment els DNS recomanats pel proveïdor VPN seguint la documentació.
Prova IP: comprovar si la teva adreça real està realment oculta
La teva adreça IP pública és la teva “matrícula” a Internet. Amb ella poden saber el teu país, la teva ciutat aproximada i qui és el teu proveïdor. Una VPN decent ha de substituir aquesta IP per la IP del servidor al qual us connecteu.
Si una prova IP falla i el teu IP original segueix sent visible, tot l'objectiu d'usar una VPN es trasllada: la vostra ubicació queda exposada, la vostra ISP identificable i la vostra activitat més fàcil de rastrejar.
Com provar si el teu VPN amaga la IP:
- Apaga la VPN.
- Visiteu un lloc de comprovació d'IP o busqueu a Google “quin és el meu IP”.
- Anota la IP, el nom del teu ISP i la ubicació aproximada que et mostra.
- Connecta la VPN a un servidor a un altre país o regió.
- Recarrega la pàgina de comprovació d'IP.
- Compara de nou IP, ISP i ubicació amb les dades que vas anotar.
L'esperable és que la IP sigui diferent, l'ISP canviï a un associat al proveïdor VPN i el país coincideixi amb la localització del servidor VPN que has triat (a nivell de ciutat pot haver-hi discrepàncies per bases de dades de geolocalització imprecises).
Si tot i així segueixes veient el teu IP real o el nom del teu proveïdor habitual, en tens una fuga d'IP. Sol deure's a:
- Túnel dividit mal configurat, deixant part del trànsit fora de la VPN.
- Kill Switch desactivat, permetent que el trànsit surti directe si la VPN cau.
- Trànsit IPv6 no gestionat per la VPN que se'n va per fora del túnel.
Les solucions més comunes passen per desactivar el split tunneling, activar el Kill Switch de l'app, canviar de protocol VPN i, si el proveïdor no suporta IPv6 correctament, deshabilitar IPv6 al sistema perquè no s'escapi res per aquí.
Fugides WebRTC al navegador: el forat silenciós
WebRTC és una tecnologia integrada als navegadors moderns per permetre videotrucades, àudio en temps real, jocs en línia i enviament d'arxius sense instal·lar complements externs. El problema és que, mal gestionada, pot revelar la teva IP real fins i tot encara que la VPN estigui activa.
Una fugida WebRTC significa que, a través del navegador, s'exposen la vostra IP pública real o adreces internes de la vostra xarxa local. Això afecta especialment usuaris que depenen exclusivament de la VPN per ocultar la vostra ubicació quan usen serveis al navegador.
Com comprovar si el vostre navegador filtra WebRTC:
- Desconnecta la VPN i obre un navegador.
- Visita una web de test WebRTC (per exemple, browserleaks o una altra de similar).
- Anota les adreces IP que mostra a la part de WebRTC.
- Connecta la VPN.
- Recarrega la pàgina de prova WebRTC.
- Comprova si segueixes veient la teva IP pública real o IPs de la teva xarxa local.
L'ideal és que la prova només mostri la IP de la VPN o cap IP. Si apareix la IP pública que tenies sense VPN o adreces internes que no haurien de sortir, WebRTC s'està saltant el túnel.
Formes de mitigar o evitar fuites WebRTC:
- usar una VPN que bloquegi explícitament el trànsit WebRTC o ho canalitzi correctament.
- Desactivar WebRTC a la configuració avançada del navegador (si aquest ho permet).
- Instal·lar extensions que limitin o bloquegin WebRTC a navegadors com Firefox o Chrome.
- Escollir un navegador amb millor gestió de privadesa WebRTC de forma nativa.
Si el teu VPN no ofereix bona protecció a nivell de navegador, combinar una app VPN amb una extensió específica del mateix proveïdor pot donar-te una capa extra de defensa davant d'aquestes fugides.
Velocitat i estabilitat: com saber si el servidor VPN és adequat
Més enllà de les fuites, hi ha la part pràctica: de poc serveix una VPN “segura” si cada cop que les actives Internet va a pedals. Lelecció del servidor VPN influeix directament en la velocitat, latència i estabilitat de la connexió.
Si fas descàrregues grans, puges fitxers al núvol o veus molt contingut en streaming, necessites servidors ràpids i relativament propers a la teva ubicació real. Per saber si el servidor triat és adequat, els tests de velocitat són el teu millor aliat.
Com mesurar l'impacte de la VPN a la teva velocitat:
- Desactiva l'VPN i executa un test de velocitat (download, upload i ping).
- Anota els resultats com a referència.
- Activa la VPN i connecta't al servidor que soles fer servir.
- Repeteix exactament la mateixa prova de velocitat.
- Compara les dades: pèrdua de baixada, de pujada i augment de latència.
És normal que hi hagi certa caiguda pel xifratge i el desviament de trànsit: una reducció del 10-50% sol ser assumible. Si perds més de la meitat de la teva velocitat sistemàticament, o el ping es dispara, és probable que:
- El servidor estigui sobrecarregat o massa lluny físicament.
- El protocol que facis servir sigui poc eficient per a la teva xarxa actual.
- La teva connexió base ja sigui inestable o limitada pel teu ISP.
Per millorar rendiment pots triar un servidor més proper, canviar a un protocol modern i més ràpid (com WireGuard o equivalents), evitar les hores punta i, si pots, connectar el dispositiu per cable Ethernet en lloc de Wi-Fi.
Escollir el servidor correcte segons el que necessitis
No tots els servidors VPN són iguals ni serveixen per al mateix. La ubicació del servidor influeix en la velocitat, l'accés a contingut i fins i tot en la latència de les partides en línia. Escollir bé és clau perquè l'experiència no sigui un suplici.
Si la teva prioritat és la velocitat pura i dura, cerca servidors propers on ets físicament i repassa 7 raons per utilitzar una VPN al teu Mac. Com menys “salt” hagi de donar el trànsit, menys retard i menys pèrdues de rendiment.
Si el que vols és veure contingut en streaming bloquejat per regió, com a catàlegs de sèries d'un altre país, t'has de connectar sí o sí a un servidor d'aquest país concret. Per exemple, si viatgeu fora i voleu accedir a contingut disponible només a Espanya, haureu d'encaminar la vostra connexió a través d'un servidor situat a Espanya.
Per jugar en línia, a més de la velocitat, la latència (ping) és fonamental. Aquí sol compensar utilitzar un servidor a prop de la teva ubicació oa prop del servidor del joc. I si viatges a països amb molta censura o restriccions (com la Xina), el més assenyat sol ser connectar-te a servidors veïns amb bona connectivitat (Hong Kong, Japó, etc.).
Sigui quin sigui el teu cas, la idea és clara: no et quedis amb el primer servidor de la llista. Prova'n diversos, fes tests de velocitat i revisa si es compleixen els teus objectius (contingut accessible, estabilitat, ping acceptable).
Comproveu que el programari VPN no és maliciós
Un altre tema delicat: no serveix de gaire que el túnel sigui “segur” si la pròpia aplicació VPN fa coses rares. Hi ha VPN gratuïtes o molt opaques que incorporen adware, spyware o components de dubtosa procedència.
Una manera senzilla de guanyar tranquil·litat és escanejar l'instal·lador abans d'executar-lo. No necessites instal·lar res, n'hi ha prou amb un servei d'anàlisi de malware multimotor, tipus “puja el teu fitxer i el revisem amb desenes d'antivirus en paral·lel.
Passos bàsics per revisar la integritat del programari VPN:
- Descarrega el instal·lador des de la web oficial del proveïdor, mai des de repositoris de tercers o enllaços escurçats dubtosos.
- No ho instal·lis encara.
- Puja'l a un servei d'anàlisi de codi maliciós en línia multipropòsit.
- Espera que acabi l'anàlisi i revisa si algun motor el marca com a sospitós.
Si cap motor seriós detecta res, és un bon senyal, encara que no garanteix al 100% que el proveïdor no faci coses discutibles amb les teves dades. Si diversos antivirus el marquen com a maliciós, no seguiu endavant: esborra el fitxer i cerca una altra VPN amb millor reputació i, si és possible, amb auditories de seguretat independents.
Recorda també que les VPN gratuïtes necessiten monetitzar d'alguna manera. Si no pagues amb diners, és molt possible que paguis amb les teves dades o la teva amplada de banda. Una política de privadesa clara, sense lletra petita agressiva, i una mica de transparència sobre qui està darrere del servei, són senyals molt importants.
Accedir a contingut bloquejat: prova de VPN en xarxes restringides
Moltes persones usen una VPN per esquivar bloquejos geogràfics, censura o firewalls de xarxa a universitats, empreses o països amb fortes restriccions. Que el servidor VPN sigui segur també implica que pugueu funcionar en aquest tipus d'entorns.
Per saber si el teu VPN val per això, fes una prova molt simple:
- Desconnecta la VPN.
- Intenta entrar a una web o servei que sàpigues que està bloquejat a la teva xarxa (per regió o per política interna).
- Confirmeu que l'accés està restringit.
- Connecta la VPN a un servidor situat en una regió sense aquest tipus de bloqueig.
- Torna a intentar accedir al mateix contingut.
- Comprova si ara la pàgina carrega i funciona amb normalitat.
Si amb la VPN pots entrar, el servei ha fet la feina. Si segueix bloquejat, potser la teva xarxa estigui detectant i bloquejant trànsit VPN (inspecció profunda de paquets, llistes negres d'IPs de VPN, etc.). En aquests casos sol ajudar:
- Canviar de servidor dins de la mateixa VPN.
- Provar altres protocols (alguns imiten trànsit HTTPS normal).
- Activar funcions de ofuscació o “obfuscation mode”, si el teu VPN les ofereix.
Tot i així, en xarxes extremadament restrictives no totes les VPN funcionen igual. Aquí l'elecció del proveïdor i les seves eines anticensura marca la diferència.
Comprovacions tècniques extra: xifrat i empremta al navegador
Si vols filar més fi, pots mirar detalls tècnics del xifratge i de la petjada que deixes al navegador. Amb eines com Wireshark pots esnifar el trànsit a la interfície virtual de la VPN i revisar quin conjunt de xifratge (cipher suite) s'ha negociat, verificant que s'utilitzen algorismes actuals (per exemple, ECDHE amb AES i SHA-256 o superior).
També té sentit revisar quin rastre deixes al navegador encara que la IP estigui oculta. Configuració d'idioma, fonts, extensions, resolució de pantalla… tot això forma part de la teva “petjada digital”. Si sempre navegues amb el mateix navegador súper personalitzat, una VPN no evitarà que et puguin correlacionar per fingerprinting; per això és útil revisar problemes de rastreig a macOS i com mitigar-los.
Per això, per a un anonimat més robust, molts experts recomanen utilitzar un navegador “net” dedicat només per quan actives la VPN, idealment aïllat en un contenidor, sandbox o fins i tot en una màquina virtual independent. No serveix de res amagar la IP si després vas deixant una firma única i fàcil de rastrejar.
Què fer si el teu VPN falla les proves
Si alguna de les proves anteriors surt malament, no assumeixis automàticament que el teu VPN és un desastre. Moltes fallades es deuen a problemes puntuals de xarxa, configuracions creuades o interferències d'altres programes. Consulta'n una guia completa de seguretat informàtica si necessites passos addicionals per assegurar el teu equip abans de canviar de proveïdor.
Com a primer pas, fes una resolució de problemes bàsica:
- Canvia de servidor VPN i torna a provar; de vegades un de concret està saturat o dóna problemes.
- prova a canviar de protocol a l'app (OpenVPN, WireGuard, IKEv2, etc.).
- Assegureu-vos de tenir la aplicació VPN actualitzada a l'última versió.
- Comprova que el teu connexió a Internet sense VPN funciona bé; si ja va malament de base, amb VPN encara serà pitjor.
- Reinicieu el dispositiu per netejar l'estat de la xarxa.
Si la VPN no es connecta o cau tota l'estona, cerca conflictes:
- Desactiva temporalment antivirus o tallafocs per veure si estan bloquejant el túnel.
- Assegura't que no hi hagi una altra VPN instal·lada o executant-se alhora.
- Prova des una altra xarxa diferent (per exemple, compartint dades del mòbil) per veure si el bloqueig és a la teva xarxa principal.
Si l'app diu “connectada” però les proves mostren fuites o comportament rar, revisa:
- Fes un escaneig complet de codi maliciós en el teu equip.
- Actualitza sistema operatiu i controladors de xarxa.
- Desactiva temporalment el programari de seguretat i repeteix els tests; si així funciona, hauràs de ajustar regles i exclusions al teu antivirus o firewall.
Per fuites persistents (DNS, IP o WebRTC), concentra't en:
- Activar totes les opcions de protecció de fuites i Kill Switch que inclogui la VPN.
- Revisar a fons la configuració de split tunneling.
- Desactivar IPv6 si el vostre VPN no el maneja correctament.
- Ajusteu al navegador DNS sobre HTTPS i WebRTC perquè no ignorin el túnel.
Si després de tot això segueixes igual, toca escriure al suport tècnic de la VPN explicant quines proves fallen, quins missatges d'error veus i quins canvis ja has provat. En molts casos et poden donar configuracions específiques per a la teva xarxa o el teu país.
En última instància, si ni amb ajuda del suport pots solucionar les fuites o els problemes greus de rendiment, és moment de canviar de proveïdor. No té sentit seguir amb una VPN que, a la pràctica, no et protegeix.
Al final, un servidor VPN segur és aquell que amaga de debò la teva IP i el teu trànsit DNS, no es deixa perforar per WebRTC, ofereix un xifrat modern i estable, manté velocitats raonables i ve d'un proveïdor transparent que no viu de comerciar amb les teves dades. Fer aquestes comprovacions periòdicament i no confiar cegament en la publicitat marca la diferència entre una sensació falsa d'anonimat i una protecció real quan navegues, descarregues, jugues o et connectes des de xarxes Wi-Fi públiques.
