Proxies en Windows 11 para proteger la privacidad: bloquea la telemetría de Microsoft paso a paso

Windows 11 envía cientos de solicitudes a los servidores de Microsoft todos los días: datos sobre tu hardware, programas instalados, comportamiento en el sistema e incluso fragmentos de texto que introduces. La mayoría de los usuarios no lo saben — y no hacen nada al respecto. En este artículo, analizaremos cómo configurar un proxy en Windows 11 para tomar el control del tráfico de telemetría y explicaremos por qué las configuraciones del sistema por sí solas no son suficientes.

Qué datos recoge Windows 11 y a dónde van

Antes de configurar un proxy, es importante entender con qué estamos tratando. Windows 11 utiliza varios mecanismos independientes de recopilación de datos, y cada uno de ellos funciona de manera diferente.

Componentes principales de la telemetría

DiagTrack (Experiencias de usuario conectadas y telemetría) — este es el principal servicio de telemetría. Funciona en segundo plano de manera constante y envía datos a los servidores vortex.data.microsoft.com y settings-win.data.microsoft.com. A través de este servicio se envían informes sobre fallos, aplicaciones instaladas y uso de funciones del sistema.

Informe de errores de Windows — servicio de informes de errores. Cada vez que una aplicación se congela o falla, el sistema genera un informe y lo envía a Microsoft. El informe incluye la pila de llamadas, la versión del software y el identificador del dispositivo.

Cortana y búsqueda — incluso si no utilizas el asistente de voz, las consultas de búsqueda desde el menú de inicio se envían por defecto a Bing. Esto incluye también las consultas locales, a menos que la búsqueda en la nube esté desactivada en la configuración.

SmartScreen — el filtro verifica cada archivo ejecutado y cada sitio web visitado a través de la base de datos en la nube de Microsoft. Técnicamente, es una función de seguridad, pero en realidad Microsoft recibe una lista completa de lo que abres.

Publicidad e identificador publicitario — Windows 11 asigna a cada usuario un ID publicitario único, que se transmite a las aplicaciones de Microsoft Store para publicidad dirigida.

Todas estas solicitudes se envían directamente desde tu dirección IP real. Microsoft puede ver desde qué dirección llegan los datos, puede asociarlos con tu cuenta y ubicación geográfica. Aquí es donde entra en juego el proxy.

Por qué el proxy no es paranoia, sino una herramienta útil

Muchos piensan que preocuparse por la telemetría de Windows es cosa de paranoicos. En realidad, se trata de un asunto de control sobre tus propios datos, y es relevante para un amplio espectro de personas.

Para los especialistas en marketing y arbitraje es crítico: si trabajas con varias cuentas publicitarias en Facebook Ads, Google Ads o TikTok Ads, tu sistema operativo constantemente "muestra" tu IP real. Si esta IP entra en las bases de datos de Microsoft y luego se cruza con los datos de las plataformas publicitarias, obtienes un vector adicional de desanonimización.

Para los especialistas en SMM, que manejan de 10 a 30 cuentas de clientes en Instagram o TikTok desde una sola computadora, la filtración de la IP real a través de los servicios del sistema de Windows representa un riesgo adicional de vinculación de cuentas.

Para los usuarios comunes, un proxy permite ocultar la IP real de los servidores corporativos, reducir la cantidad de datos recopilados y obtener un control básico sobre lo que sale de la computadora.

El proxy resuelve una tarea específica: todo el tráfico del sistema, incluidas las solicitudes de los servicios de telemetría, no sale desde tu IP real, sino a través de un servidor intermedio. Microsoft recibe los datos, pero ve la IP del servidor proxy, no tu dirección doméstica o laboral.

Es importante entender: el proxy no cifra el tráfico por sí mismo (a diferencia de un VPN), pero oculta la fuente de las solicitudes. Para la tarea de ocultar la IP real de la telemetría, esto es suficiente.

Proxy del sistema en Windows 11: configuración a través de la configuración

Windows 11 tiene un mecanismo incorporado para configurar un proxy. Este es el método más sencillo — y el primer paso a seguir. Sin embargo, tiene una limitación seria, de la que hablaremos a continuación.

Configuración paso a paso del proxy del sistema

Paso 1. Abre "Configuración" — presiona Win + I.

Paso 2. Ve a la sección Red e Internet → Proxy.

Paso 3. Verás dos opciones de configuración:

• Detección automática de configuración — el sistema busca un archivo PAC en la red. Generalmente no es necesario para usuarios domésticos.
• Usar un script de configuración — especificas la URL del archivo PAC. Se utiliza en redes corporativas.
• Usar un servidor proxy — configuración manual. Esta es la opción que necesitamos.

Paso 4. Activa el interruptor "Usar un servidor proxy".

Paso 5. Introduce los datos del proxy:

• Dirección — dirección IP o dominio del servidor proxy (por ejemplo: 185.123.45.67)
• Puerto — generalmente 3128, 8080 o 1080 (depende del tipo de proxy)

Paso 6. En el campo "No usar servidor proxy para las siguientes direcciones" puedes agregar excepciones — por ejemplo, direcciones locales (localhost;127.0.0.1).

Paso 7. Haz clic en "Guardar".

Configuración del proxy a través del registro y políticas de grupo

Para un control más profundo sobre los servicios del sistema, se puede utilizar el registro de Windows y el editor de políticas de grupo. Estos métodos permiten establecer un proxy a nivel del sistema, no solo para aplicaciones de usuario.

Configuración a través del registro

El proxy del sistema se almacena en el registro en la dirección: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

Parámetros clave que deben configurarse:

• ProxyEnable (DWORD) — el valor 1 activa el proxy, 0 — lo desactiva
• ProxyServer (String) — dirección y puerto en el formato 185.123.45.67:8080
• ProxyOverride (String) — excepciones, por ejemplo <local>

Para aplicar configuraciones a nivel del sistema (no solo del usuario actual), los mismos parámetros deben duplicarse en la rama: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings

Configuración a través de políticas de grupo (Windows 11 Pro y superior)

Paso 1. Presiona Win + R, escribe gpedit.msc y presiona Enter.

Paso 2. Navega a: Configuración del equipo → Plantillas administrativas → Componentes de Windows → Recopilador de datos de diagnóstico y versiones preliminares.

Paso 3. Aquí encontrarás la política "Configurar la experiencia de usuario conectada y la telemetría". Actívala y establece el valor "Datos de diagnóstico desactivados" (si está disponible en tu edición de Windows).

Paso 4. Adicionalmente, en la sección Configuración del usuario → Opciones de Windows → Opciones de Internet Explorer → Conexiones → Configuración del servidor proxy puedes establecer el proxy para todos los usuarios del sistema.

Herramientas de terceros: cómo dirigir el tráfico de telemetría a través de un proxy

Dado que los servicios del sistema de Windows a menudo ignoran el proxy estándar, se necesitan herramientas para un control completo que operen a nivel de la pila de red — interceptando todas las conexiones, incluidas las del sistema.

Proxifier — interceptando todo el tráfico

Proxifier es una de las herramientas más populares para redirigir el tráfico a través de un proxy de manera forzada. Funciona como un controlador de red e intercepta conexiones de cualquier proceso, incluidas las de los servicios del sistema.

Cómo configurar Proxifier para bloquear la telemetría:

1. Instala Proxifier y ábrelo.
2. Ve a Perfil → Servidores Proxy → Agregar.
3. Introduce la dirección y el puerto de tu proxy, selecciona el protocolo (SOCKS5 o HTTPS).
4. Si el proxy requiere autenticación, introduce el nombre de usuario y la contraseña.
5. Ve a Perfil → Reglas de Proxificación.
6. Crea una regla: Aplicación = Cualquiera, Host de destino = *microsoft.com; *.windows.com; vortex.data.microsoft.com, Acción = Proxy (tu proxy).
7. Haz clic en OK y aplica la configuración.

Después de esto, todas las solicitudes a los servidores de Microsoft, incluida la telemetría, pasarán a través del proxy especificado. En los registros de Proxifier podrás ver en tiempo real qué procesos y a dónde se están conectando.

Charles Proxy / Fiddler — monitoreo e interceptación

Charles Proxy y Fiddler son herramientas para analizar el tráfico. No solo permiten redirigir el tráfico a través de un proxy, sino que también muestran el contenido de las solicitudes. Esto es útil si quieres asegurarte de que la telemetría realmente pasa a través del proxy y ver qué datos específicos envía Windows.

Fiddler Classic es una opción gratuita para monitoreo básico. Charles Proxy es más funcional y de pago. Ambos funcionan como un proxy local (generalmente en el puerto 8888) e interceptan tráfico HTTP/HTTPS.

O&O ShutUp10++ y análogos — desactivación de la telemetría

Una clase separada de herramientas son los programas para desactivar la telemetría de Windows. O&O ShutUp10++, WPD (Windows Privacy Dashboard), Privacy Cleaner Pro — no redirigen el tráfico a través de un proxy, pero desactivan los propios servicios de recopilación de datos.

La estrategia óptima: combinar ambos enfoques. Primero desactiva la mayor parte de la telemetría a través de ShutUp10++, y luego redirige el tráfico del sistema restante a través de un proxy usando Proxifier. Así minimizarás tanto la cantidad de datos como su vinculación a tu IP real.

Qué tipo de proxy elegir para proteger la privacidad

No todos los proxies son igualmente adecuados para la tarea de ocultar el tráfico del sistema. Analicemos los tipos principales y su aplicabilidad.

Proxies residenciales: la mejor opción

Para la tarea de ocultar el tráfico del sistema de Windows, los proxies residenciales son la opción más adecuada. Utilizan direcciones IP de usuarios domésticos reales, lo que hace que el tráfico sea lo más parecido posible al tráfico de un usuario normal. Microsoft no podrá determinar que las solicitudes pasan a través de un proxy.

Otro beneficio: los proxies residenciales soportan la rotación de IP — cada nueva sesión puede utilizar una nueva dirección. Para la telemetría, esto significa que incluso si Microsoft analiza los patrones de solicitudes, no estarán vinculados a una sola dirección.

Por qué los proxies gratuitos son una mala idea para la privacidad

Puede parecer paradójico, pero usar proxies gratuitos para proteger la privacidad es contraproducente. Los operadores de proxies gratuitos pueden registrar tu tráfico, vender datos o insertar publicidad. Te alejas de la telemetría de Microsoft y caes en manos de un operador de proxy que, posiblemente, recopila aún más datos.

Para proteger la privacidad, usa solo proxies de pago de proveedores confiables con una política clara de no registros.

Protocolo: SOCKS5 vs HTTP/HTTPS

Para el tráfico del sistema de Windows, se recomienda usar SOCKS5. A diferencia de los proxies HTTP, SOCKS5 opera a un nivel más bajo y soporta cualquier tipo de conexión, incluyendo UDP. Esto es importante porque algunos servicios del sistema utilizan no solo HTTP, sino también otros protocolos.

Un proxy HTTPS es adecuado para el tráfico de navegador, pero para interceptar completamente las solicitudes del sistema, SOCKS5 es preferible.

Lista de verificación: comprobamos que la telemetría realmente pasa a través del proxy

Después de la configuración, es importante asegurarse de que todo funcione como se esperaba. Aquí tienes una lista de verificación paso a paso.

Paso 1. Verifica que el proxy del sistema esté activo

Abre la línea de comandos (cmd) y ejecuta el comando:

netsh winhttp show proxy

Si el proxy del sistema está configurado, verás su dirección y puerto. Si dice "Acceso directo (sin servidor proxy)" — el proxy del sistema no está configurado o no se aplicó.

Paso 2. Verifica la IP a través del navegador

Abre un navegador y visita un sitio de verificación de IP (por ejemplo, 2ip.ru o whoer.net). Si el proxy funciona correctamente, la IP mostrada debe diferir de tu IP real. Esta es una verificación básica — confirma que el tráfico del navegador pasa a través del proxy.

Paso 3. Verifica el tráfico del sistema a través de Proxifier o Fiddler

Si usas Proxifier — abre la pestaña "Log" o "Connections". Verás una lista de todas las conexiones activas. Busca los procesos svchost.exe y DiagTrack — deberían conectarse a través de tu proxy, no directamente.

Paso 4. Verifica fugas de DNS

Incluso si el tráfico pasa a través del proxy, las consultas DNS pueden ir directamente — esto se llama fuga de DNS. Visita el sitio dnsleaktest.com y ejecuta la prueba avanzada. Si en los resultados ves los servidores DNS de tu proveedor de internet, y no del proveedor del proxy — hay una fuga.

Para eliminar fugas de DNS en Windows 11, se puede configurar DNS-over-HTTPS: Configuración → Red e Internet → Wi-Fi (o Ethernet) → Propiedades del hardware → Asignación del servidor DNS → Cambiar → seleccionar Cloudflare (1.1.1.1) o Google (8.8.8.8) con DNS-over-HTTPS activado.

Paso 5. Verifica los registros de los servicios de telemetría

Abre "Visor de eventos" (Event Viewer): presiona Win + R, escribe eventvwr.msc. Ve a Registros de aplicaciones y servicios → Microsoft → Windows → DiagTrack. Aquí verás cuándo y qué datos se enviaron. Si no hay envíos — los servicios están desactivados. Si hay envíos — asegúrate de que pasen a través del proxy.

Adicional: desactivar el identificador publicitario

No olvides desactivar el identificador publicitario de Windows: Configuración → Privacidad y seguridad → General → cambia a "Desactivado" el interruptor "Permitir que las aplicaciones muestren publicidad personalizada utilizando el identificador publicitario".

También se recomienda desactivar la recopilación de diagnóstico de entrada (Configuración → Privacidad → Diagnóstico y comentarios) y el historial de actividades (Configuración → Privacidad → Registro de actividades). Estas configuraciones no se superponen con el proxy — funcionan a nivel de permisos, no de tráfico de red.

Conclusión

Windows 11 es un sistema operativo que está configurado por defecto para la máxima recopilación de datos. No se puede desactivar completamente la telemetría a través de la configuración estándar, pero se puede limitar significativamente su capacidad. La combinación de tres enfoques ofrece el mejor resultado: desactivar los servicios de telemetría a través de utilidades especializadas, configurar un proxy del sistema para las aplicaciones y usar Proxifier para interceptar el tráfico de los servicios del sistema.

Lo principal que debes recordar: el proxy del sistema estándar en Windows no intercepta el tráfico de servicios como DiagTrack y WER. Para un control completo, se necesita una herramienta como Proxifier, que funciona como un controlador de red e intercepta conexiones de cualquier proceso.

Si deseas configurar una protección confiable de la privacidad en Windows 11 y dirigir todo el tráfico del sistema a través de un proxy, te recomendamos usar proxies residenciales — proporcionan un alto nivel de anonimato, ya que utilizan direcciones IP de usuarios domésticos reales, y no levantan sospechas en los sistemas de monitoreo de Microsoft.