Solo navegador Chrome
Todos los dispositivos
StageVPN para Chrome solo envía comunicaciones desde el navegador Chrome al proxy HTTPS. La aplicación StageVPN (iPhone·iPad·Android) utiliza WireGuard para enviar comunicaciones IPv4/IPv6 y consultas DNS desde todo el dispositivo al servidor VPN. Si lo único que quieres proteger son los sitios web que abres en Chrome, la extensión será suficiente. Si necesita proteger aplicaciones como mensajería, correo y juegos, necesita una aplicación.
Este artículo compara los dos métodos en siete rondas. El orden es rango de protección, protocolo, DNS, WebRTC, dispositivo, batería y precio. Se anotaron las decisiones para cada ronda y, al final, se proporcionó una tabla de selección situacional y un flujo de decisiones. Browser VPN funciona como una extensión del navegador y permite que solo la comunicación del navegador pase a través de un servidor remoto. Aunque son VPN de nombre, técnicamente son en su mayoría servidores proxy. App VPN es un método en el que una aplicación instalada en un dispositivo envía la comunicación completa del dispositivo a través de un túnel cifrado utilizando la función VPN del sistema operativo.

Ronda 1 · Cobertura de protección: ¿Qué pasa por los servidores de StageVPN?
El alcance de la protección es amplio en todas las aplicaciones. La extensión solo maneja solicitudes web de un programa llamado Chrome, mientras que la aplicación maneja todos los paquetes IP que salen del sistema operativo. La mayoría de las diferencias en las seis rondas restantes provienen de esta estructura.
Todas las comunicaciones que salen del sistema operativo (incluidas consultas IPv4·IPv6 y DNS)
- mensajero
- aplicación de correo
- Aplicación de juego/vídeo
- otros navegadores
- Actualización/sincronización del sistema operativo
Comunicaciones web abiertas en una pestaña de Chrome
- sitio web
- correo web
- Herramientas empresariales basadas en web
Si simplemente activa la extensión, solo las comunicaciones web de su pestaña de Chrome pasarán por los servidores de StageVPN. Todas las demás comunicaciones van directamente a la red actual como de costumbre. En la siguiente tabla, "áspero" significa que está protegido por una sección de cifrado a través del servidor StageVPN. "Sin interrupción" significa que va directamente a la red actual. "Condicional" significa que depende de la configuración.
| tipo de comunicación | PC con solo extensiones activadas | Smartphone con aplicación encendida |
|---|---|---|
| Sitio web en la pestaña General de Chrome | tosquedad | tosquedad |
| Ventana de incógnito de Chrome | Condicional (cuando está activado 'Permitir en incógnito') | tosquedad |
| WebRTC (videollamada) en Chrome | Condicional (solo use la ruta proxy cuando se aplica la política WebRTC) | tosquedad |
| Otros navegadores como Safari y Firefox | no me detendré | tosquedad |
| Programa de mensajería/correo | no me detendré | tosquedad |
| Aplicación de juego/vídeo (incluida la comunicación UDP) | no me detendré | tosquedad |
| Actualizaciones del sistema operativo y sincronización en la nube | no me detendré | tosquedad |
| Dirección IP privada, como la página de administración del enrutador | Sin interrupción (conexión directa) | Depende de la configuración del dispositivo y del sistema operativo |
La extensión tiene una lista de direcciones que no pasan por el proxy. Las bandas de IP privadas (10.x, 172.16~172.31.x, 192.168.x, 169.254.x), el host local y las direcciones del servidor de cuentas StageVPN se conectan directamente sin pasar por un proxy. Esto es para permitir el acceso continuo a dispositivos dentro de la misma red, como la página de administración del enrutador o la impresora interna. El propósito también es permitir el inicio de sesión y la limpieza de la sesión incluso si se pierde la conexión. Las dos filas "condicionales" de la tabla dependen de la configuración de Chrome. Las ventanas de incógnito solo pasan por el proxy después de activar Permitir en la pantalla de administración de extensiones. WebRTC escribe rutas proxy solo si se aplica la política descrita en la Ronda 4.
veredicto Es una victoria para la aplicación. Sin embargo, para aquellos que sólo necesitan proteger su trabajo en Chrome en su PC, el limitado alcance de la extensión no es una desventaja, sino una ventaja: "tanto como necesites".
Ronda 2 · Protocolo: ¿Cuál es la diferencia entre el proxy HTTPS y WireGuard?
La extensión es un proxy HTTPS y la aplicación es un túnel WireGuard. Un proxy HTTPS es un proxy que cifra la conexión entre el navegador y el servidor proxy con TLS. WireGuard es un protocolo VPN que crea un túnel cifrado entre dos dispositivos que se identifican entre sí con una clave pública.
- Especificar proxyLa extensión bloquea la configuración del proxy de Chrome en un servidor StageVPN de su elección
- Conexión y autenticación TLSChrome se conecta mediante proxy y TLS, y la extensión se autentica con credenciales de sesión que se renuevan periódicamente.
- solicitud de túnelEl sitio HTTPS envía una solicitud CONNECT que pregunta "Conéctese al puerto 443 en este host".
- conectar en su lugarEl proxy busca el nombre del sitio y se conecta, y la IP del servidor proxy es visible para el sitio.
Al acceder a sitios HTTPS, el cifrado de la extensión tiene dos capas. Afuera está TLS entre Chrome y el proxy. Dentro hay TLS entre Chrome y el sitio. El proxy solo conecta la ruta creada por CONNECT y no descifra el texto cifrado interno. Por lo tanto, el contenido de la página no es visible ni siquiera en el proxy. Por el contrario, para los sitios cuyas direcciones comienzan con http://, la sección desde el proxy hasta el sitio no está cifrada.
La aplicación entrega paquetes IP a la vez. El sistema operativo (Extensión de red de iPhone, VpnService de Android) crea un dispositivo de red virtual. La aplicación establece un túnel con el servidor mediante WireGuard y luego envía todos los paquetes a través de ese túnel. No importa si es TCP o UDP. Se muestran operaciones detalladas como el protocolo de enlace y el reemplazo de claves. Explicando los principios de WireGuardesta cubierto de
| artículo | StageVPN para Chrome | Aplicación StageVPN |
|---|---|---|
| tecnología | Configuración del proxy de Chrome y proxy HTTPS de StageVPN | Funciones VPN del sistema operativo y túneles WireGuard |
| sección de cifrado | Chrome a servidor proxy (TLS) | Del dispositivo al servidor VPN (WireGuard) |
| unidad de entrega | Unidad de solicitud web (solicitud HTTP, túnel CONNECT) | Unidad de paquete IP (tanto TCP como UDP) |
| comprobar oponente | Certificado TLS del servidor proxy y credenciales de sesión | Claves públicas WireGuard para servidores y dispositivos |
| Instalación y permisos | Agregar extensión a Chrome, permitir permisos de extensión | Permitir la configuración de VPN en el sistema operativo después de la instalación de la aplicación |
| Historial de acceso (93 días) | Nombre y puerto del host de destino, IP de destino, volumen de transmisión, etc. | IP de destino, puerto, protocolo, etc. (dominio no registrado) |
La diferencia entre las entradas de registro también radica en su forma de funcionar. El proxy toma el nombre del sitio al que desea conectarse y se conecta a él en su nombre, dejando atrás el nombre del host. El servidor WireGuard reenvía paquetes IP, dejando la IP y el puerto de destino. En ambos casos, no registramos comunicaciones como el contenido de la página, las rutas URL o los términos de búsqueda. El artículo completo es Acceder al aviso de almacenamiento de registrosEstá abierto al público.
veredicto Es una victoria para la aplicación. Los túneles por paquete son independientes del protocolo. El proxy HTTPS de la extensión también proporciona cifrado suficiente para las solicitudes web, pero está limitado a la granularidad de la solicitud web.
Ronda 3 · DNS: ¿Quién busca el nombre del sitio?
La aplicación envía todas las consultas DNS desde el dispositivo al túnel. La extensión deja la búsqueda de nombres para las solicitudes que pasan a través del proxy hasta el servidor proxy. DNS es un sistema que convierte nombres de dominio leídos por humanos en direcciones IP utilizadas por computadoras. Con solo mirar la consulta de DNS, puede saber mucho sobre el servicio al que intentaba acceder.
- mi dispositivotodas las aplicaciones
- Consultas DNS en túnel
- Wi-Fi público/LTEAeropuerto/Hotel
- Consultas DNS en túnel
- servidor vpnStageVPN
- Consulta por IP del servidor VPN
- servidor DNSEspecificar en la configuración de VPN
- Cifrado VPN
| programa para hacer preguntas | PC con solo extensiones activadas | Smartphone con aplicación encendida |
|---|---|---|
| Sitio web en la pestaña de Chrome | Chrome pasa el nombre de host al proxy sin buscar el nombre y el servidor proxy lo busca. | Dentro del túnel, busque el servidor DNS en la configuración de VPN. |
| Programas fuera de Chrome | Búsqueda del servidor DNS en la red actual | Buscar dentro del túnel |
| La dirección del propio servidor proxy. | Búsqueda en la red actual (obligatoria para acceder al proxy) | No aplicable |
| DNS seguro (DoH) asignado por separado al dispositivo | Sólo afecta a programas fuera de Chrome | Las consultas pasan por un túnel, pero el destino es un proveedor de DNS designado. |
Es poco probable que se produzcan fugas de DNS en Chrome con las extensiones activadas. Esto se debe a que cuando Chrome usa un proxy, no busca el nombre del sitio directamente, sino que pasa el nombre del host al proxy en la solicitud CONNECT. En su lugar, se realiza una búsqueda de un solo nombre en la red actual para encontrar la dirección del servidor proxy. Todo lo que revela esta consulta es que se está "conectando a un proxy StageVPN". El procedimiento para comprobar directamente si hay fugas es: Guía de fugas de DNS y fugas de WebRTCLo organicé en .
veredicto Es una victoria para la aplicación. La extensión evita filtraciones mediante búsquedas de nombres mediante proxy dentro de Chrome, pero no maneja consultas de programas fuera de Chrome.
Ronda 4 · WebRTC: ¿La función de videollamada revela tu IP real?
En su aplicación, toda la comunicación UDP, incluido WebRTC, pasa por el túnel, por lo que no es necesario ajustar nada. La extensión cambia la política de manejo de IP WebRTC de Chrome durante las conexiones, evitando que UDP omita el proxy. WebRTC es un estándar web que permite videollamadas y transferencias de archivos en el navegador sin complementos. Esta técnica le pregunta al servidor STUN "cómo es mi dirección" a través de UDP para encontrar la ruta más corta. De forma predeterminada, esta solicitud no pasa por el proxy.
Antes de la conexión de la extensión (predeterminado de Chrome)
- WebRTC puede comunicarse directamente a través de UDP
- El servidor STUN anuncia la IP pública original
- Los scripts del sitio pueden leer esa dirección
Conexión a StageVPN para Chrome
- Cambiar la política a enable_non_proxied_udp
- WebRTC solo usa rutas proxy
- Algunas videollamadas pueden tener diferentes métodos de conexión o calidad.
Conexión a la aplicación StageVPN
- Las solicitudes STUN también pasan por el túnel.
- El candidato de dirección pública es la IP del servidor VPN
- Las aplicaciones de videollamadas también pasan por servidores VPN
| valor de la política | movimiento | StageVPN para Chrome |
|---|---|---|
| por defecto | Recopile candidatos de todos los dispositivos de la red | La desconexión vuelve a la configuración original |
| interfaces_públicas_y_privadas_predeterminadas | Utilice únicamente dispositivos en la ruta predeterminada, utilice direcciones públicas y privadas | No usado |
| default_public_interface_only | Utilice únicamente direcciones públicas de la ruta predeterminada | No usado |
| desactivar_non_proxied_udp | No hay UDP a través de proxy, use TCP a través de proxy si el proxy no admite UDP | Aplicar mientras se conecta |
Existen condiciones bajo las cuales las extensiones pueden cambiar esta política. Chrome gestiona quién controla cada configuración. Si otra extensión controla primero la configuración de WebRTC, o si la política de administración de la empresa/organización ha fijado el valor, StageVPN para Chrome no cambiará la política y la dejará como está. En este caso, la conexión proxy funcionará, pero es posible que no se aplique la protección WebRTC. Por la misma razón, la configuración del proxy de Chrome sólo puede ser controlada por una extensión a la vez. Si otra extensión VPN/proxy utiliza un proxy, StageVPN para Chrome no se conectará y le indicará el motivo.
veredicto Es una victoria para la aplicación. La aplicación está estructuralmente libre de filtraciones de WebRTC. Las extensiones tienen el mismo efecto que los cambios de política, pero es posible que no entren en vigor si existen otras extensiones o políticas de administración.

Ronda 5 · Dispositivos: ¿Qué puedes usar en qué dispositivos?
Utilizo la aplicación StageVPN en mi teléfono inteligente y tableta, y StageVPN para Chrome en mi PC. Los dos métodos se encargan de diferentes dispositivos en lugar de competir en el mismo dispositivo. StageVPN para Chrome es una extensión para Chrome en PC, y la aplicación StageVPN es para iPhone/iPad y Android.
| maquinaria y herramientas | método a utilizar | rango de protección | Cómo empezar |
|---|---|---|---|
| iPhone·iPad | Aplicación StageVPN | Todos los dispositivos | Instalar desde App Store, permitir agregar configuración de VPN |
| teléfono inteligente/tableta Android | Aplicación StageVPN | Todos los dispositivos | Instalar desde Google Play, permitir solicitud de conexión VPN |
| Chrome en PC con Windows/macOS | StageVPN para Chrome | Navegador Chrome | Agregar desde Chrome Web Store, iniciar sesión |
| De tu PC a programas fuera de Chrome | Necesitas una VPN para todo el dispositivo | Todos los dispositivos | Consulte la guía de funciones para conocer los dispositivos compatibles. |
| PC gestionado por la empresa. | Ampliar después de comprobar la política de la empresa | Navegador Chrome | No hay conexión cuando la política de administración fija el proxy |
Cuando se conecte por primera vez, el iPhone le pedirá que agregue una configuración de VPN y Android le pedirá que permita la solicitud de conexión VPN. Debes permitir esto antes de que la aplicación pueda crear un túnel. el orden es Primeros pasos en iPhone/iPady Empezando en AndroidEstá en Para que la extensión funcione en una ventana de incógnito, debes activar 'Permitir en modo incógnito' en la pantalla de administración de extensiones de Chrome. Si está apagado, una pantalla extendida te guiará a través de él. Para obtener una lista completa de dispositivos compatibles: Características y alcance de la ofertaCompruébalo aquí.
Para tareas que requieren una IP estática específica de la empresa, conéctese a la aplicación StageVPN. Los miembros comerciales de StageVPN pueden ser invitados por su empresa, aceptarlos en la aplicación y luego conectarse a la IP estática dedicada de su empresa. La extensión sólo se conecta a servidores públicos. Si una empresa ha establecido el enfoque de acceso en "solo IP dedicada", sus miembros no podrán conectarse como una extensión (a partir de septiembre de 2026). Como configurarlo EtapaVPN Negociosy Guía de introducción a VPN de IP fija empresarialesta en
veredicto Es un empate. Dado que sólo puedes usar aplicaciones en teléfonos inteligentes y extensiones de Chrome en la PC, un dispositivo es la respuesta.
Ronda 6 · Batería y rendimiento: ¿Qué supone menos esfuerzo para tu dispositivo?
En una PC, escalar es una carga menor; en un teléfono inteligente, las aplicaciones son la única opción y WireGuard está diseñado para reducir esa carga. StageVPN no hace ninguna promesa sobre el consumo de batería o la velocidad. Más bien, proporciona una estructura que explica qué factores crean la carga.
| elemento | StageVPN para Chrome | Aplicación StageVPN |
|---|---|---|
| objetivo de cifrado | Solicitudes web solo desde Chrome | Todos los paquetes del dispositivo. |
| método de cifrado | Utilice TLS, que Chrome ya utiliza, una vez más para conexiones proxy | ChaCha20-Poly1305 por paquete, diseño liviano sin aceleración de hardware |
| Comunicación en estado inactivo | Ninguno (use proxy solo cuando se le solicite) | Pequeños paquetes keepalive a intervalos predeterminados de 25 segundos, sin protocolo de enlace si no hay datos para enviar. |
| Impacto en otros programas | no existe | Dado que toda la comunicación pasa a través del servidor VPN, la distancia del servidor afecta la velocidad percibida de todo el dispositivo. |
| Al cambiar de red | Chrome se vuelve a conectar al proxy | Dado que el dispositivo se identifica mediante la clave pública, el túnel no se restablece (roaming). |
Hay dos razones por las que WireGuard es una buena opción para los teléfonos inteligentes. Primero, si no hay datos para enviar, no se produce ninguna comunicación. Es menos probable que active su dispositivo mientras la pantalla está apagada. En segundo lugar, incluso si cambias de Wi-Fi a LTE, el túnel no vuelve a empezar desde cero. Reducción de costos de cómputo y comunicación para la reconexión. Aún así, la estructura en la que toda la comunicación pasa a través del servidor sigue siendo la misma. Si el servidor está lejos, cada aplicación experimentará una mayor latencia. Si la velocidad percibida es baja, intente cambiar a un servidor cercano y compare.
La extensión no utiliza la funcionalidad VPN del sistema operativo. Chrome no hace mucho más que enviar la solicitud al proxy. Todo lo que hace la extensión es realizar una breve solicitud para renovar las credenciales de sesión antes de que caduquen. El impacto en la batería de su computadora portátil está oculto en el uso de Chrome. Sin embargo, si el servidor proxy está lejos, la carga de la página de Chrome sólo será más lenta.
veredicto En PC, es una victoria para la expansión. Solo puede usar la aplicación en su teléfono inteligente y, gracias a que WireGuard no tiene comunicación ni roaming cuando está inactivo, la carga es pequeña para una VPN para todo el dispositivo.
Ronda 7 · Tarifas: ¿Tengo que pagar dos veces para usar dos cosas?
Sólo necesitas pagar una vez. Las suscripciones son por cuenta de StageVPN, por lo que si inicia sesión con la misma cuenta, se aplican tanto a las aplicaciones como a las extensiones. La tarifa es de 8.000 wones por mes, 50.000 wones por año y la tasa anual es de aproximadamente 4.167 wones por mes, lo que es aproximadamente un 48% más barato (a septiembre de 2026). Tu suscripción se renueva automáticamente y, si la cancelas, podrás usarla hasta el final del período de pago.
| Dónde realizar tu primer pago | Ruta de pago | Dónde cancelar/reembolsar |
|---|---|---|
| Aplicación StageVPN para iPhone/iPad | Suscripción a la tienda de aplicaciones | Administrar suscripciones en la configuración de iPhone |
| Aplicaciones de Android instaladas desde Google Play | Suscríbete a Google Play | Gestión de suscripciones en Google Play |
| StageVPN para Chrome, web y Android instalado desde fuera de la tienda | Pago Web (Stripe) | Gestión de pagos para StageVPN Web |
Si la vía de pago es diferente, la vía de cancelación también lo es. Las suscripciones pagadas en el mercado de aplicaciones deben cancelarse por separado en la tienda. Las reglas para cambiar de plan tarifario son las mismas independientemente del canal de pago. El cambio de mensual a anual entrará en vigor de inmediato y se prorrateará por el período restante. El cambio de anual a mensual entrará en vigor al final del período actual. Si cambia de plataforma de pago, se detendrán las actualizaciones de la plataforma anterior. Condiciones detalladas Información de tarifasy Información del plan StageVPNBueno, el estándar de reembolso es Política de pago/reembolsoesta en
veredicto Es un empate. Puedes utilizar ambos con la misma suscripción, por lo que el precio no es un factor a la hora de elegir. Puede seleccionar la versión adecuada para cada dispositivo, como una extensión en una PC o una aplicación en un teléfono inteligente.

¿Qué debo activar en cada situación?
La elección se reduce a "lo que desea proteger" y "el dispositivo que utiliza". La aplicación StageVPN es la opción predeterminada en tu teléfono inteligente, y StageVPN para Chrome es la opción predeterminada si solo estás navegando por la web en tu PC. Está determinado en gran medida por las tres preguntas de la imagen de arriba, y la tabla y el flujo de cinco pasos a continuación cubren incluso situaciones de excepción.
| situación | recomendado | Razones y precauciones |
|---|---|---|
| Trabajo de correo web y documentos en una computadora portátil en una cafetería | StageVPN para Chrome | Si el trabajo se realiza dentro de Chrome, la extensión es suficiente. |
| También puede utilizar programas de correo y mensajería para PC en su computadora portátil. | VPN para todo el dispositivo | La extensión no protege programas fuera de Chrome |
| Utilice su teléfono inteligente en el Wi-Fi del aeropuerto/hotel | Aplicación StageVPN | Messenger, mapas e incluso aplicaciones de pago pasan por el túnel. |
| Smartphone durante un viaje/viaje de negocios al extranjero | Aplicación StageVPN | Proteja todo el dispositivo, consulte las leyes locales y las condiciones de uso del servicio por separado |
| Sólo navegadores en PC gestionados por la empresa. | Ampliar después de comprobar la política de la empresa | La extensión no se conecta cuando la política de administración fija el proxy |
| Trabajo que requiere una IP estática dedicada a la empresa | Aplicación StageVPN (Empresa StageVPN) | La extensión se conecta a un servidor público. |
| Videoconferencia a través del navegador | dependiendo de la situación | Durante conexiones extendidas, el método de conexión puede variar ya que WebRTC solo utiliza rutas proxy. |
| Pantalla de inicio de sesión de Wi-Fi del hotel | Inicie sesión primero, luego conéctese | Antes de iniciar sesión, Internet está bloqueado y no se puede conectar la VPN. |
- protegido¿Es solo la web de Chrome o todas las aplicaciones?
- maquinaria y herramientas¿Es Chrome en una PC o en un teléfono inteligente/tableta?
- red¿Es Wi-Fi público o una línea extranjera y hay una pantalla de inicio de sesión?
- farmacéuticoPolítica de la empresa, otras extensiones de proxy, ya sea que necesite una IP dedicada o no
- controlarIndicador de conexión e IP visibles para el sitio.
Recomendamos encender solo uno de los dos en un dispositivo. Cuando se activa la VPN para todo el dispositivo, todas las comunicaciones, incluido Chrome, ya pasan por el túnel. Si activa más extensiones aquí, la comunicación de Chrome se convierte en una ruta dual, volviendo a través del túnel a través del proxy. Es posible que haya pocos beneficios y mayores retrasos.
Para las personas que comparten dos dispositivos, la combinación más común es StageVPN para Chrome en una computadora portátil y la aplicación StageVPN en un teléfono inteligente. Si inicia sesión con la misma cuenta, puede usar ambas con una sola suscripción. Si está utilizando un servicio de mensajería en su teléfono inteligente mientras trabaja en la web en su computadora portátil en una cafetería, todas las comunicaciones desde Chrome en su computadora portátil y en su teléfono inteligente pasarán por el servidor StageVPN. Sólo recuerde que la única excepción es PC Messenger en su computadora portátil.
Después de conectarse, verifique el indicador de finalización de la conexión en la aplicación o el indicador verde de ENCENDIDO en el ícono de expansión. Luego, en la página de verificación de IP, vea si ve la IP del servidor StageVPN en lugar de su IP original. Es una buena costumbre volver a comprobarlo incluso después de reiniciar el navegador. Reglas para redes públicas. Reglas de seguridad de Wi-Fi públicoclase Información de Wi-Fi públicaBueno, la preparación antes del viaje es Guía de uso de VPN para viajes al extranjeroLo organicé en .
material de referencia
- API chrome.proxy — Cómo las extensiones cambian la configuración del proxy de Chrome, la lista de omisión y las prioridades de control (Chrome para desarrolladores)
- API de privacidad de Chrome — Valor de la política de manejo de IP de WebRTC (webRTCIPHandlingPolicy) (Chrome para desarrolladores)
- API de tipos de cromo — Definir el nivel de control de una configuración (Chrome para desarrolladores)
- RFC 9110: Semántica HTTP — Método CONNECT para crear un túnel proxy (IETF)
- RFC 8446: TLS 1.3 — Cifrado entre navegador y proxy, navegador y sitio (IETF)
- Guía para desarrolladores de VPN — Estructura VPN por dispositivo de Android VpnService (desarrolladores de Android)
- Extensión de red — Estructura de provisión del túnel VPN del iPhone (desarrollador de Apple)
- Protocolo y criptografía WireGuard — Protocolo WireGuard y temporizadores utilizados por la aplicación (proyecto WireGuard)



