Qué es una VPN, para qué sirve y cómo conectarla

Mucha gente se encuentra la palabra por primera vez en los Ajustes del móvil. Esa entrada es solo el punto de enganche del sistema para conexiones VPN: mientras no se añada una configuración está vacía, y activarla no hace nada.

Lo que hace funcionar una VPN es la pareja de extremos: un cliente en tu dispositivo y un servidor gestionado por otra persona. El cliente puede venir integrado en el sistema o ser una app; el servidor pertenece a una empresa, a una universidad o a un proveedor de VPN. La VPN corporativa devuelve a los empleados a la red de la oficina; la de un proveedor te da una salida en otra región. Las dos usan la misma técnica.

Así que “descargar una VPN” significa en realidad abrir una cuenta en un proveedor e instalar el cliente que te indique. Elige clientes publicados por el fabricante o por un proyecto de código abierto conocido; Cómo reconocer una app VPN de riesgo explica por qué.

Sin VPN, tu dispositivo habla directamente con cada web. El operador y quien gestiona la wifi pueden ver a qué webs te conectas, y la web ve tu propia dirección IP.

Con VPN hay una parada intermedia. El cliente lo cifra todo y lo envía por un túnel hasta el servidor VPN; el servidor lo desenvuelve, abre la web por ti y te devuelve la respuesta por el mismo camino.

• Tu red local ve una única conversación con un único servidor y no puede leerla.
• La web ve al servidor como visitante. Esa dirección es la IP de salida: si eliges un servidor en una región, tu salida está en esa región.
• El proveedor de la VPN está en medio, y por eso importa elegirlo bien. El contenido HTTPS sigue cifrado para él, pero sabe a qué direcciones te conectas.
• Cada VPN construye el túnel con un protocolo distinto, y cada uno se adapta mejor a unas redes u otras: consulta Comparativa de protocolos VPN.

• Cambia tu región de salida. Acceder a webs extranjeras desde China o usar desde fuera servicios chinos de vídeo, música o banca depende, en ambos casos, de que la IP de salida esté en otro lugar.
• Separa tu tráfico del de los demás en wifis públicas de hoteles, aeropuertos y cafeterías.
• Te conecta de vuelta a la red de la oficina o de casa, de modo que los sistemas internos, un NAS o las cámaras funcionan como si estuvieras allí.
• No te hace anónimo. Una web en la que tienes la sesión iniciada sigue sabiendo quién eres, y las cookies y los datos del dispositivo quedan fuera del alcance de la VPN.
• No frena el malware ni el phishing. Un enlace malicioso o un instalador infectado funcionan igual con la VPN activada.
• No hace más rápida tu conexión. Una VPN añade un tramo al trayecto y tu conexión local sigue siendo el límite; lo que resuelve es “no llego” y “voy por mala ruta”, no el ancho de banda.
• Un proxy en forma de extensión del navegador solo cubre ese navegador, y las demás apps lo ignoran: consulta Qué es un Proxy Web y cuándo usarlo.

Todos los sistemas siguen el mismo patrón: instalas el cliente e inicias sesión o importas una configuración una vez; a partir de ahí, activar y desactivar es un solo toque.

• iPhone y iPad: tras la primera conexión del cliente, su configuración aparece en Ajustes, en el apartado VPN. Actívala desde el cliente o con el interruptor VPN de Ajustes; el indicador VPN en la parte superior de la pantalla significa que está activada. Otro toque la desactiva.
• Android: pulsa conectar en el cliente y acepta la primera vez el aviso para configurar una conexión VPN. Un icono de llave en la barra de estado indica que está activada. Desconecta desde el cliente o desde la notificación.
• Windows y macOS: abre el cliente y haz clic en conectar; la configuración de red del sistema también muestra la VPN y su estado. Desconecta desde el cliente; cerrar el cliente también desconecta.
• Normalmente solo hay tres datos que configurar: una dirección de servidor o un archivo de configuración, un usuario y una contraseña. La mayoría de proveedores los empaquetan en un código QR o un archivo importable para que no tengas que escribir nada.
• Para confirmar que funciona, abre una página que muestre tu IP: si aparece la región que elegiste, estás conectado.
• Si no conecta o va lento una vez conectado, sigue la lista de comprobaciones.

• Actívala si una web o una app no abre en tu red actual o solo se ofrece en otra región.
• Actívala si vas a iniciar sesión en tus cuentas o a trabajar en una wifi pública de la que no te fías.
• Actívala si estás de viaje y necesitas servicios de tu país o acceder a dispositivos de la oficina o de casa.
• Apágala si solo usas webs y apps locales. Si todo pasa por la VPN, las webs locales dan un rodeo. Desactívala o usa el enrutamiento dividido, con el que el tráfico que necesita la ruta pasa por ella y las webs locales van directas.
• ¿Debe estar activado el interruptor VPN del iPhone? Si nunca has instalado un cliente VPN, déjalo como está: ya está apagado. Si lo has hecho, valen las dos reglas anteriores: actívalo cuando lo necesites y apágalo el resto del tiempo.
• Batería: una VPN gasta un poco más de energía en cifrar y mantener la conexión, así que apágala si va a estar mucho tiempo sin usarse.

• Primero, que funcione en tu red. Las redes universitarias, las de oficina y los distintos operadores se comportan de forma muy diferente, así que aprovecha la prueba gratuita antes de pagar si la hay.
• De dónde viene el cliente. Los clientes del fabricante o de una comunidad de código abierto se pueden rastrear hasta su origen; un instalador de procedencia desconocida ya es un riesgo en sí mismo.
• Qué dispositivos cubre. Los televisores, las consolas y los NAS no pueden ejecutar un cliente y necesitan un router: consulta Cómo elegir un router VPN.
• En qué dirección la necesitas. Salir de China y entrar en China son trabajos opuestos; lo segundo requiere una salida auténtica en China continental: consulta Cómo elegir una VPN para China.
• Si alguien te responde cuando algo falla y si puedes pedir un reembolso.
• Las opciones gratuitas encajan en algunas situaciones; ¿VPN para China gratis o de pago? explica los pros y contras, y VPN, suscripciones proxy o aceleradores describe los productos vecinos.

1. Crea una cuenta y activa la prueba gratuita de 24 horas; no hace falta tarjeta de crédito.
2. Elige un método de conexión según tu dispositivo y tu red. Una cuenta incluye seis: router, OpenVPN, Cisco (AnyConnect), Hiddify, Proxy Web y Privada (Tailscale). Qué método de conexión encaja en cada caso te ayuda a elegir.
3. Instala el cliente correspondiente desde el centro de descargas. Todos los clientes proceden de su fabricante o de una comunidad de código abierto.
4. Elige una región, conéctate y abre una página que muestre tu IP para confirmar la salida.
5. Si un método da problemas en tu red, cambia de región o de método; la misma cuenta sirve para todos.