Buenas @xerjio 

 

Te respondo con gusto compañero, aunque es un poco parrafada larga de leer...

 

Cada proveedor/ISP//empresa... es únicamente responsable de su propia red. Esto es aplicable incluso como digo a cada uno de nosotros. Ni tienen más ni tienen menos potestad.

 

Por lo general en casa tan solo tenemos una sola red, con lo que el enrutamiento es directo... pero si tienes un segundo Router (o varios), eres responsable de como enrutas el tráfico en tu propia red.  En una empresa pasa lo mismo, una gran multinacional puede tener una red inmensa!! Ellos son los únicos responsables que pasan en su red, esté esta conectada a Internet o no. Los proveedores de servicios/contenidos como por ejemplo juegos o streaming no son ISP, son empresas que aunque tengan grandes redes propias (donde obviamente hacen lo que les da la gana) requieren igualmente de ISPs que les brindan el a Internet.

 

Pero todo ello se aplica igualmente a los propios ISP, no importa que sea un ISP que brinde a público general que a empresas, o a otros ISP. Cada uno de ellos tiene el control de su red, lo que implica obviamente el enrutamiento de cualquier paquete que pase por su red. Pero ojo, sólo de lo que circula por su red y mientras circule. De un modo similar que tu Router coge el tráfico de tu red (de la que eres responsable) y lo mete en la red de tu ISP, se hace lo mismo cuando el tráfico que pasa por el ISP tiene que enrutarlo a otra red. Un ISP tiene muchos peering (contratos/cuerdos con otros ISP/empresas/proveedores), así puede darte un servicio universal. Dependiendo de muchas variables como la carga de su red, el estado de sus nodos, el destino al que vayan tus paquetes.... irá enrutando tu tráfico por su red hasta el peer que estime más óptimo para que llegues a destino. Ahora bien, una vez puesto tu tráfico en dicho peer, el tráfico pasa a otra red, con otro ISP (por lo general es un ISP diferente), el cual hará exactamente lo mismo que tu ISP hizo previamente, y como previamente hizo tu Router... ahora serán ellos los que enruten el tráfico por su red y lo lleven hasta el peer que estimen más adecuad... así hasta que el tráfico entra en la red de destino, y esta lo lleva al servidor final.

 

Así que, hasta que punto el ISP es responsable de tu enrutamiento? Pues si para ir de A a B pasas por 3 redes diferentes, cada uno de de los ISP de esas 3 redes es el único responsable de dicho enrutamiento mientras tu tráfico está en sus redes. Movistar, tu ISP, tan solo tiene potestad, control y por ende responsabilidad de tu tráfico mientras que este viaja por su red, nada más. Del mismo modo si vas de viaje a Italia y pasas por Francia, en el momento que entras en Francia cualquier problema que tengas allí es responsabilidad de sa.

 

-------------

 

"Suponiendo que la culpa sea del que provee el servicio... entiendo que sería porque trata distinto el tráfico que le llega de forma directa que el que le llega de la VPN "

 

No, no exactamente. 

 

En primer lugar, primero hay que ver SIEMPRE donde está en principio el problema. Esto lo sabemos el 90% de las veces con herramientas tipo ping/tracert -> WinMTR o similar. Es cierto que la mayoría de las veces los problemas se condensan en los Peer de entrada en la red destino, pero no siempre, a veces sí es un problema del ISP, y esto se reporta, lo escalan y se soluciona. Un ISP tiene mecanismos infinitamente más ágiles, rápidos y efectivos de solucionar estos problemas de su red, que lo que puede hacer un proveedor de servicios/contenido cuando el problema lo tiene a sus puertas y es culpa de ellos, tienen las manos más atadas porque su negocio no es Internet, y por ende no es su primera preocupación... es digamos su punto débil, no invierten lo que deberían en ello, porque solución tiene y "fácil", pero no es gratis.

 

Bien, pongamos por caso que el problema está en la red final, o todo es lo que indica, pero una VPN parece funcionar mejor. ¿Está el proveedor de contenido/servicios priorizando de algún modo? No debería, es más, en Europa esto está prohibido además por la neutralidad de Internet, donde no puedes discriminar tráfico. Ahora bien, tiene "truco", pero no del modo que puedas imaginar, no hay una mano negra en ello, es una cuestión simplemente de números. Lo mejor es de nuevo un ejemplo.

 

Pongamos que eres una empresa pequeña que crea un juego multiplicador online de éxito, y para hacerlo simple digamos que tienes sólo un servidor en tu red al que se conectan todos. Vamos a ignorar repito lo relativo a servidores y solo vamos a centrarlos en lo que es redes, y no voy a ser muy riguroso, es para que más o menos se entienda bien. OK, necesitas que la gente se pueda conectar a él, y esto no es problema porque tienes una conexión con el ISP A. 

 

Al principio todo va perfecto, pero de pronto empiezas a darte cuenta que tu conexión a Internet es muy insuficiente para el tráfico que se genera, no solo en ancho de banda, sino que tu propio Router se satura. Te ves obligado a contratar 5 conexiones más con el mismo ISP. La cosa mejora... un tiempo. El tráfico y el número de s se sigue multiplicando, y llega un momento que se hace totalmente inviable usar un solo ISP. ¿Por qué? Bueno los propios ISP te imponen, pero no solo eso, además se formaría un cuello de botella enorme que aumentaría de forma exponencial a medida que los s aumentan. Te ves obligado a hacer lo propio con el ISP B e ISP C.

 

Esto soluciona la inmensa mayoría de todos los problemas, ahora tienes 3 puertas de entrada totalmente diferentes a tu red. Esto otorga todo tipo de ventajas. Pero ojo, recuerda que tú solo tienes control de tu red, no por donde el tráfico mundial irá entrando eventualmente en las redes de tus diferentes ISP para que termine en tu red y tu servidor. En la práctica si tienes cierto control porque sí puedes tener diferentes servidores conectados a diferentes redes, con lo que tienes algo de maniobra, pero poco.... ya que no puedes controlar en modo alguno el tráfico que realmente le llega a cada ISP al que te conectas.

 

Pongamos que cada ISP puede sin problema con la carga de 1.000 s, y que de media tienes unos 2000 s. Tienes 3, con lo que hasta 3000 no tendrías problemas, no? Error. Eso se cumpliría si tú pudieses siempre separar el tráfico mundial a partes iguales, en este caso 667 s por cada ISP, todo perfecto. Pero esto no es así, a veces vas a ver como te entran 100 sólo por uno de ellos, a veces por uno sólo te pasan 1200 y ya tienes el lío montado, y a veces tienes algo tan simple como un pico de s y de 2000 que es la media tienes 4000 el fin de semana.

 

Ok ,esto es muy simplificado pero es para que te hagas idea de como funciona, no es tan literal.

 

Las VPN pueden mejorar la conexión a un juego si la red de dicho juego está teniendo problemas con otros puntos de entrada por los que a lo mejor sin VPN iría tu tráfico, mientras que si va por la VPN (mira el diagrama, vuelve a Internet, de ahí al destino...) va por otras rutas y por ende puede terminar en otro punto de entrada que esté más libre. Es más, cuando ocurre esto sabemos casi al 100% que es culpa de esos puntos de entrada, porque si mejora significa que tiene que compensar por lo general rutas más largas y tediosas hasta llegar a destino, que una conexión directa. 

 

Ahora bien, las VPN puede también empeorar la conexión al juego, de echo si hiciésemos un promedio, cogiésemos todas las VPN conectásemos todas a todos los juegos posibles e hiciésemos una gráfica, las conexiones VPN a efectos generales tendrían peores resultados.

 

Y esto es dinámico. Una VPN A, ahora mismo podría darte mejor latencia con el juego Z que la conexión directa, y mañana o dentro de 10 minutos empezar a ir mucho peor, y al revés. O irte mejor un tiempo para el juego Z pero peor con el juego Y. Si entendiste más o o menos como funciona, te das cuenta que es algo totalmente dinámico y que depende, quitando problemas puntuales a parte, del tráfico del momento y planificación del proveedor de contenido/servicios al que te estás conectando para jugar.

 

---------

Existe una salvaguarda a esto, y como digo es la solución real que existe. No pienses ni mucho menos que esto no se sabe o que no tiene solución duradera. El problema es que los proveedores de servicios/contenido prefieren ahorrarse el dinero y tener mayores beneficios, y tan solo proveedores concretos se permiten hacerlo. Como he dicho no puedes discriminar el tráfico como te de la gana... pero sí puedes "contratar"/acordar/firmar... un peer directo con el ISP que quieras. Es decir... el problema pasa por usar peers generales por donde te entra todo el tráfico de Internet, pero no es ilegal firmar un acuerdo con algunos ISP del mundo de algunos países para que todo su tráfico te llegue por un peer dedicado con ellos. Es decir, no estoy hablando de un peer "global". Tu proveedor podría si quiere en dos días acordar un peer dedicado con Movistar España, es decir, conectarían físicamente la red de ellos con la de Movistar, de modo que todo el tráfico de origen Movistar España, tendría un "canal" dedicado. Latencia extremadamente baja.

 

Pero esto no se hace generalmente. Los ISP periten este tipo de Peer a sus redes, pero a menos que sean en beneficio propio (como cuerdos que tiene Movistar con Google, con Microsoft, con Netflix...), cobran por ello obviamente. Esto lo hace todos los ISP del mundo. La mayoría (sino todos) los proveedores de juegos no lo hacen, usan Peer llamemos "globales" por los que le entra todo el tráfico del mundo, y se les saturan.

 

--------------------

 

Como aclaración final, y es otra de las muchas confusiones que hay, las VPN se usan mal el 99% de las veces, y el "de a pie" tiene un concepto algo equivocado de ellas, no solo como hemos ya dicho el creer que por usar una VPN no pasas por tu ISP. La mayoría ni siquiera se para a pensar que significa VPN y por qué se llama así.

 

Una VPN es una Red Privada Virtual. No se llama Privada porque tus datos estén más seguros ni tonterías de ese tipo, no son más seguras, ni son más privadas que cualquier otra. Se llaman Privadas porque hace referencia a una Red Local, como la red local que tienes en tu casa, la red local que crea tu propio Router, eso es una red privada, porque no se expone a Internet, donde cada equipo tiene su propia IP local.

 

Las VPN se crearon para solucionar un problema importante de conexión, como poder conectarse a una red privada (local) sin estar físicamente en ella. Eso es lo que hace una VPN, encapsula el tráfico de una red local dentro de un paquete IP convencional que se enruta por Internet. El servidor VPN abre dicho paquete IP convencional, desempaquete el contenido encapsulado que generalmente es un Frame Ethernet y lo procesa. Eso nos permite acceder a servicios que tiene una red local sin estar físicamente en ella.

 

Si lo piensas bien, este no es el uso que la inmensa mayoría da cuando dicen usarlas para jugar o para "evadir" bloqueos regionales o para un supuesta mejora de seguridad o privacidad.

 

En los últimos años se han hecho eco principalmente por el márketing, desinformación, desconocimiento, meter miedo... A la industria le parece perfecto, nuevos modos de ganar dinero. Y así el "de a pie" a empezado a usarlas no realmente como VPN, sino como un simple "proxy", para aprovecharse de la IP de salida asignada por el servidor VPN cuando accede a otro contenido de Internet.

 

¿Es esto más seguro? Otorga más privacidad? Bueno... ¿a que llamas seguro o privado? Es más seguro/privado que una conexión directa? No necesariamente.

 

Cuando visitas cualquier web HTTPS, se realiza un cifrado extremo a extremo que nadie puede romper, bien implementado es totalmente seguro. Da igual que esto vaya por una VPN o no. A día de hoy cualquier actividad mínimamente crítica usa cifrado de extremo a extremo. Una VPN tan solo otorgaría mayor seguridad en dos casos concretos y con matices:

 

a) Que estemos transmitiendo datos sin cifrar, ya que al ir encapsulados por la VPN que generalmente va cifrada, estarían seguros. Pero estarían seguros solo en parte en mitad del trayecto hasta el servidor VPN. Tanto para el propio servidor VPN como para cuando este los retransmite al destino final (y todo su camino), irían igualmente sin cifrar.

 

b) El tráfico enviado a cualquier destino que pasa por una VPN, implica que este le asignaría una IP de salida diferente a la suya real, lo que implica que cualquier destino no vería la IP de origen real, sino la IP del servidor VPN. Y esto puede ser bueno o malo dependiendo.

 

Por otro lado, es más privado? Pues de nuevo depende del punto de vista. Si el tráfico va encapsulado y cifrado TODO, hasta las peticiones DNS, es verdad que tu ISP no podría "leer el tráfico" o cualquiera que esté en tu propia red puesto que se suele hacer de extremo a extremo. Eso te da cierto grado de privacidad, contando con el punto B anterior de que no tendrían muchos tu IP real. No obstante esto no hay que confundirlo con que no dejas huella en Internet ni otras historias absurdas. Sí, puede que tu ISP no tenga a ciertos datos tuyos y por ende no pueda dárselos a las autoridades (por ejemplo) porque iba cifrado y no puede saber el destino real hacia donde iban (solo puede saber el destino del servidor VPN), pero eso no quiere decir que el servidor VPN no lo sepa.

 

Dicho de otro modo, en vez de hacer que 5 entidades (por ejemplo, es un número arbitrario) sepan algo de información de ti, todos ellos relativos a ellos mismos, es decir información compartimentada (cada una la suya), lo que haces es que una sola entidad (el servidor VPN) lo sepa todo. Para mi es mucho peor eso segundo.

 

Sí, algunos dicen que el servidor VPN dice que borran todos los registros, no guardan datos ni conexiones, no tocan los datos bla bla bla y un largo ETC. Bien esto tiene dos problemas de credibilidad:

 

a) Primero, te lo tienes que creer sin más, ellos lo dicen, será así, ya que no tienes ninguna forma de comprobarlo, ni ellos te lo pueden demostrar. Vamos, fe ciega.

 

b) En el hipotético caso que fuese real y no registrasen nada, eso no significa que una orden/mandato judicial no les obligase a empezar a hacerlo en cada una de las conexiones que realizas, incluso a guardar todo tu tráfico. Es decir, digamos que hay indicios delictivos graves del A, pero que se está "progegiendo" haciendo uso de una VPN, ocultando en parte su ubicación y otros. Van al servidor VPN y estos les dicen a los investigadores que no guardan nada que no pueden proporcionar nada porque no tienen nada... Vale, perfecto, no es problema, al día siguiente llega una orden judicial que les obliga a partir de ese momento a registrar TODO de ese cliente en particular. Se acabó el juego, set y partido, y es mucho peor, porque por él pasa todo.

 

---------------------

 

¿Moraleja?

 

Son útiles los servidores VPN? Totalmente, yo lo uso casi a diario, y posiblemente millones en todo el mundo para fines adecuados, como es el conectarse de forma remota a otra red y poder hacer uso de los recursos de dicha red, estando desde casa, de viaje, en el móvil... Son útiles para el 99% de la población? No, para gastar dinero por lo general. Sí, de cuando en cuando pueden irte mejor para un juego concreto en un momento dado, saltarte un bloqueo regional puntualmente y poco más, pero a efectos generales es bastante absurdo y con un impacto más que limitado.

 

Saludos