Qué es la conexión Privada (Tailscale)

• Siempre activa: una vez iniciada la sesión, el dispositivo sigue en la red aunque reinicies, cambies de wifi o pases de wifi a datos móviles; la conexión se recupera sola. Una VPN tradicional exige un clic para conectar y reconectar después de cada corte.
• La salida es opcional: sin salida elegida, el tráfico de internet usa la red local y solo se cifra el tráfico hacia otros dispositivos de Privada; con la salida de una región elegida, todo sale desde esa región, igual que con una VPN. Cambiar de salida es un clic en el menú: ni dirección nueva ni nuevo inicio de sesión.
• Los dispositivos se ven entre sí: el móvil, el portátil y el NAS de casa de una misma cuenta reciben cada uno una dirección privada y pueden conectarse directamente, sin redirigir puertos en el router y sin necesidad de IP pública.

• Tienes varios dispositivos y quieres configurarlos una vez y que queden conectados: inicias sesión una vez en el móvil y el portátil, y solo de vez en cuando cambias la región de salida.
• Quieres acceder desde fuera a un NAS, un ordenador o una cámara de casa: conecta los dos extremos a Privada y accede por nombre de dispositivo o dirección privada, como si estuvieras en casa.
• Dispositivos que deben estar conectados durante mucho tiempo: no hay caducidad de sesión.
• Para un uso puntual, o en un dispositivo que ya usa una VPN corporativa, conviene más otro método; consulta el final.

Elige tu sistema y sigue las capturas. El botón de la derecha reproduce el vídeo, y cualquier captura se amplía al hacer clic.

• Para iPhone y iPad no hay vídeo: instala el cliente oficial de Tailscale desde el App Store (necesitas un Apple ID de fuera de China), en la pantalla sin sesión iniciada toca “⋯” → Use custom server (usar servidor propio) e introduce la dirección que aparece en la página de Privada; cuando el navegador abra la página de inicio de sesión de esta web, confirma con tu cuenta.
• Si alguna vez iniciaste sesión con una cuenta oficial de Tailscale, cierra antes esa sesión: en el móvil, toca el avatar → Log Out (cerrar sesión); en el ordenador, ejecuta tailscale logout. Si no cierras la sesión del todo, no aparece la opción de servidor propio.
• Para no usar ninguna salida, elige None (ninguna) en Exit Node.
• La salida también se puede elegir desde la línea de comandos: tailscale set --exit-node=<region>

La validez de la sesión de un dispositivo sigue al vencimiento de tu cuenta: cuando la cuenta vence, el dispositivo se desconecta en pocos minutos; tras renovar, inicia sesión una vez más (en el ordenador, vuelve a ejecutar el comando up), sin reinstalar nada.

Una cuenta admite 2, 4 u 8 dispositivos conectados a la vez según el plan (Individual, Familiar, Empresa), y ese cupo se comparte con AnyConnect, Hiddify y los demás métodos. Si necesitas más dispositivos conectados de los que permite tu plan, sube de plan temporalmente (el tiempo restante se convierte a igual valor) y vuelve después al anterior.

Un router cuenta como un dispositivo; los dispositivos conectados detrás de él no cuentan.

Los exit nodes son los mismos servidores regionales que usan los demás métodos, así que la velocidad depende de tu camino hasta esa región y de la hora del día. Vale el semáforo rojo/amarillo/verde de la lista de regiones, y el mismo indicador aparece junto al nombre de cada salida en el cliente.

El tráfico entre dispositivos va por WireGuard, punto a punto cuando se puede establecer un camino directo; si no, pasa automáticamente por un relé de la región más cercana y sigue funcionando.

Si estás en China: los sitios bloqueados solo son accesibles con una salida en el extranjero. Si necesitas “sitios chinos directos y todo lo demás por la salida”, la opción del router gestiona esa división con mucha más facilidad.

• En el mismo dispositivo funciona otra VPN (un AnyConnect corporativo, otra herramienta de red mallada): se pelean por el DNS y las rutas; los síntomas típicos son errores de región en webs de vídeo chinas o una intranet corporativa que no abre. Desactiva la otra o usa el Proxy Web, que solo afecta al navegador.
• Redes universitarias o de oficina que limitan UDP: WireGuard funciona sobre UDP; en esas redes, AnyConnect sobre TLS va más rápido.
• Uso puntual: para una sola sesión, AnyConnect o Hiddify son más rápidos: escaneas un código o introduces una dirección y ya estás conectado; el inicio de sesión de Privada está pensado para quedarse conectado mucho tiempo.