VPN en el iPhone: qué método usar y cómo configurarlo

Una cuenta de LeoTun le da al iPhone cinco opciones. Las cuatro primeras instalan un cliente en el teléfono; la quinta no instala nada.

• Cisco (AnyConnect): el cliente es Cisco Secure Client, de la propia Cisco, disponible en el App Store de la mayoría de regiones. Introduces una dirección, un usuario y una contraseña, sin archivo de certificado ni perfil que importar.
• Hiddify: busca “Hiddify” en el App Store y luego escanea un código QR de esta web para importar la configuración. Es el más rápido en redes con pérdida de paquetes y trae un interruptor de enrutamiento dividido. Necesita un ID de Apple que no sea de China.
• Privada (Tailscale): instala la app oficial de Tailscale e inicia sesión una vez con tu cuenta de la web; se mantiene conectada y se recupera sola cuando cambias de wifi o pasas a datos móviles. Necesita un ID de Apple que no sea de China.
• OpenVPN: instala el cliente oficial OpenVPN Connect e importa un archivo .ovpn; el perfil ya lleva tu usuario y tu contraseña.
• Router: en casa, conéctate a la wifi de un router con nuestro firmware y el teléfono ya va por la línea sin instalar nada.

• Primera vez o de viaje: Cisco. Pruébalo una vez antes de salir y funcionará al aterrizar; consulta la guía de viaje.
• Wifi de residencia, universidad u oficina que restringe UDP: Cisco. Funciona sobre TLS como cualquier web HTTPS y es el más estable en redes restringidas.
• Datos móviles o banda ancha de edificio antiguo con mucha pérdida de paquetes: Hiddify. Su protocolo está hecho para resistir las pérdidas.
• Un teléfono, una tableta y un par de ordenadores, configurados una vez y olvidados: Privada. También te permite acceder a un NAS de casa desde fuera; consulta la guía de varios dispositivos.
• En China y con las webs chinas yendo directas: Hiddify, con “auto split” (reparto automático) activado en el cliente.
• Fuera de China y viendo vídeo chino: cualquiera de los cuatro clientes, con la región China seleccionada.
• Familiares que no van a manejar una app, o muchos dispositivos: router; consulta cómo elegir un router VPN.
• Si no lo tienes claro: empieza con Cisco; con la misma cuenta puedes pasarte después a cualquier otro método. La comparación completa está en qué método va mejor en cada caso.

Esta web ya tiene tutoriales con capturas para los pasos de instalación; esta sección te lleva a ellos.

• Cisco: abre la sección paso a paso de la guía de AnyConnect y elige la pestaña iOS. El enlace al App Store está en la zona de instalación de la página de Cisco, y la dirección de cada región, en la lista de regiones.
• Hiddify: después de instalarlo, ve a la página de Hiddify y escanea el código QR, o toca el botón que empieza por Hiddify para copiar el enlace. En el iPhone se importa igual que en las capturas de Android; consulta cómo importar un enlace de suscripción.
• Privada: en la pantalla de sesión cerrada, toca “⋯” arriba a la derecha, elige Use custom server (usar un servidor propio), introduce la dirección que aparece en la página de Privada y confirma con tu cuenta de la web. Los detalles están en la guía de Privada (Tailscale).
• OpenVPN: instala OpenVPN Connect desde la tabla de la página de OpenVPN, inicia sesión y toca la bandera de una región para descargar su archivo .ovpn, ábrelo en el cliente y conéctate.
• Router: para flashear uno propio, empieza en la página Router; ahí también hay unidades ya flasheadas.

El App Store está dividido en tiendas según la región de tu ID de Apple. La tienda de China no tiene Hiddify ni Tailscale, y por eso también puedes ver el mensaje “Este artículo no está disponible en tu país o región”. Cisco Secure Client y OpenVPN Connect están disponibles en la mayoría de regiones.

La solución es crear un ID de Apple nuevo en otra región. Como método de pago puedes elegir “Ninguno”, solo cambias de cuenta dentro del App Store, y iCloud y tus fotos siguen como están. Los pasos están en la guía del App Store de iOS.

Si tu tienda no tiene Cisco Secure Client, el cliente de código abierto OpenConnect usa el mismo protocolo y acepta el mismo usuario y contraseña.

Rechaza siempre un ID de Apple que te preste otra persona: el dueño de esa cuenta puede bloquear tu teléfono a distancia. Lo mismo vale para perfiles de configuración e instaladores “con firma empresarial” de origen desconocido.

• En la primera conexión, el sistema pide permiso para añadir la configuración VPN. Permítelo.
• Al pasar de wifi a datos móviles la conexión se vuelve a establecer, y es normal: Privada se recupera sola; los demás métodos necesitan reconectar una vez.
• Usa un solo método que cubra todo el dispositivo a la vez en el mismo teléfono. Cisco, Privada y Hiddify se pelean por los ajustes de red cuando están activos a la vez; una VPN que tu empresa mantiene siempre activa también cuenta.
• Con Hiddify, escanea el código QR por separado en cada dispositivo: un mismo perfil conectado desde dos dispositivos ocupa dos plazas de dispositivo.
• Deja la fecha y la hora en automático. Las conexiones cifradas necesitan que el reloj no se desvíe más de unos minutos, y un aviso de “certificado no fiable” en Cisco suele significar que la hora está mal.
• Las actualizaciones del cliente llegan por el App Store como las de cualquier otra app.

1. Inicia sesión en esta web y mira la fecha de caducidad de la cuenta. La caducidad es la causa más común; una cuenta nueva necesita una prueba o un pago antes de tener tiempo disponible.
2. Comprueba que la fecha y la hora del teléfono estén en automático.
3. Prueba otra región. Si esa conecta, solo el primer servidor estaba inaccesible de forma temporal.
4. Cambia de red: si falla por wifi, prueba una vez con datos móviles, y al revés. Las interferencias varían entre operadores.
5. Lee el error. En Cisco, “Login failed” (inicio de sesión fallido) significa contraseña incorrecta o cuenta caducada; “Untrusted server certificate” (certificado del servidor no fiable) suele indicar que el reloj está mal o que la red actual intercepta TLS, así que prueba otra red; “Connection attempt has failed” (el intento de conexión ha fallado) significa que la dirección no es accesible, así que cambia de región. En Hiddify, si no puede descargar la suscripción es que la cuenta ha caducado o has cambiado la contraseña: vuelve a escanear el código QR de esta web.
6. Cambia de método. Si fallan los métodos UDP (Hiddify, Privada, OpenVPN), pasa a Cisco sobre TLS; el bloqueo de cada protocolo es independiente.
7. Si sigues atascado: escribe a un grupo de soporte de la página de contacto con el método, la región, el texto exacto del error y la hora. La lista de comprobación completa está en la guía de solución de problemas.