Guía
Cómo hacer que una VPN se conecte automáticamente
Los ajustes que hacen que el túnel se active sin preguntarte: al iniciar sesión, en cualquier red que no hayas marcado como de confianza y con datos móviles. Qué opciones tiene cada plataforma, qué concede realmente una red de confianza y el vacío que ninguna cierra por sí sola. Escrito para los clientes de finales de 2026.
Qué resuelve esto
Una VPN que tienes que acordarte de activar está desactivada justo cuando importa: en la red a la que te conectaste con prisa. Los ajustes siguientes hacen que conectarse sea lo normal y desconectarse, la excepción, para que un cliente olvidado sea un cliente conectado. La razón por la que importa la red pública se explica en la página sobre Wi-Fi público; esta página trata de los interruptores.
Cuatro, en el orden en que debes configurarlos, y después las dos plataformas que lo hacen a nivel del sistema en lugar de hacerlo en la aplicación.
1. Empieza por el sistema
- Activa el inicio al iniciar sesión en los ajustes generales del cliente. En Windows, la misma opción aparece en las aplicaciones de inicio; en macOS, en los elementos de inicio de sesión. Cualquiera de las dos ubicaciones sirve, y la del propio cliente es más fácil de encontrar de nuevo.
- Activa la conexión al iniciar, que casi siempre es un interruptor separado debajo del anterior y está desactivado de forma predeterminada. Un cliente que se inicia y espera es un icono en la bandeja, no un túnel.
- Reinicia y observa el orden. El navegador que vuelve a abrir sus pestañas, el cliente de correo, la aplicación de chat — todos se inician también, y todo lo que se inicie antes que el túnel se comunica a través de la red abierta. Ese vacío es el tema de la última sección.
2. Conéctate en redes que no hayas aprobado
- Busca la regla de conexión automática, que normalmente ofrece elegir entre siempre, en redes que no sean de confianza y nunca. Elige siempre si el cliente lo ofrece; elige solo redes que no sean de confianza si tienes intención de mantener la lista.
- Incluye los datos móviles. A menudo es un interruptor separado dentro del mismo grupo, desactivado bajo la suposición de que la red del operador es privada. El operador puede leerla, al igual que cualquiera ante quien el operador responda.
- Establece la ubicación predeterminada que usa la conexión automática, si el cliente te lo permite. De lo contrario, la elige por su cuenta, y el país elegido puede cambiar entre redes.
3. La lista de confianza
Una red de confianza es una red en la que el cliente permanece desactivado. El cliente ofrecerá añadir la red actual a la lista, normalmente en casa, y la oferta se presenta como una comodidad. Lo que concede es que, en esa red, el router, el proveedor de internet que hay detrás y cualquier otra persona conectada vean tu tráfico como si el cliente no estuviera instalado. Puede ser la decisión correcta para una red que administras tú y que nadie más usa; es una decisión, y la lista está vacía de forma predeterminada.
- Abre la lista de redes de confianza y lee lo que contiene. Los clientes añaden entradas mediante un aviso que es fácil aceptar sin leer.
- Elimina cualquier red que no administres tú mismo — una oficina, la casa de un familiar, un café al que vayas a menudo. Que sea conocida no significa que sea de confianza.
- Ten en cuenta que una red de confianza se identifica por su nombre. Una red pública que casualmente comparta el nombre también se considerará de confianza, lo que constituye el argumento más sólido para mantener una lista corta.
En iOS: Connect On Demand
iOS permite que una regla de VPN resida en el sistema en lugar de en la aplicación: una vez que el cliente ha instalado su configuración, el interruptor de conexión bajo demanda de los ajustes de la VPN indica al sistema que active el túnel siempre que haya una red en uso, antes de que cualquier aplicación lo solicite. La regla permanece activa aunque se cierre el cliente, algo que la conexión automática del propio cliente no hace. Actívala en el cliente cuando se ofrezca y confirma que el interruptor de los ajustes de VPN del sistema aparece activado; el mismo ajuste del dispositivo cubre Wi-Fi y la red móvil, salvo que la regla del cliente lo limite.
En Android: Always-on
El equivalente de Android se encuentra en los ajustes del sistema para la VPN, no en el cliente: Always-on VPN reinicia el túnel siempre que el dispositivo tenga una red, incluso después de reiniciarse y después de que se cierre el cliente, y Block connections without VPN, situado debajo, retiene el tráfico hasta que el túnel esté activo. Activa ambos. Juntos constituyen la conexión automática y cierran el vacío desde un mismo lugar, aplicados por el sistema en vez de prometidos por la aplicación; la guía de Android indica cómo llegar al ajuste.
4. El vacío antes de que se conecte
Todos los ajustes anteriores activan el túnel poco después de que lo haga la red. Poco después no significa inmediatamente, y durante los segundos intermedios, cualquier cosa que se inicie con el sistema se comunica por la conexión abierta. Cerrar el vacío es tarea del interruptor de emergencia, concretamente del modo que se aplica al iniciar el sistema y no solo mientras el cliente está conectado; los ajustes del cliente lo llaman permanente, siempre o al arrancar. Activa ese modo y confirma toda la configuración probando el interruptor de emergencia, incluido el reinicio que allí se describe. Un cliente que se conecta automáticamente y mantiene cerrado el vacío es uno en el que puedes dejar de pensar, que es el objetivo de esta página.
Cuando no se conecta por sí solo
Se inicia con el sistema, pero no se conecta
Iniciarse y conectarse son dos ajustes distintos en la mayoría de los clientes, y solo el primero está activado de forma predeterminada. Abre los ajustes generales o de inicio del cliente y busca una segunda opción, normalmente formulada como conectarse al iniciar o conectarse automáticamente, debajo de la que lo inicia al iniciar sesión.
Si ambas están activadas y aun así permanece inactivo, es posible que el cliente esté esperando una red que considera que no es de confianza; una red doméstica incluida en la lista de confianza hace que permanezca desconectado allí por diseño.
Se conecta con Wi-Fi, pero no con datos móviles
Los datos móviles suelen tener una regla separada. Los clientes que se conectan en redes Wi-Fi que no son de confianza tratan la red móvil como una tercera categoría, con su propio interruptor, y algunos la dejan desactivada bajo la suposición de que la red del operador es privada. No es privada frente al operador. Busca la opción de datos móviles en los ajustes de conexión automática y actívala; en iOS, la regla de conexión bajo demanda puede especificar explícitamente la red móvil.
Se vuelve a conectar a un servidor que no he elegido
La conexión automática utiliza una opción predeterminada — el más rápido, el más cercano o el último utilizado — configurada por separado del servidor que eliges manualmente. Busca una ubicación predeterminada o preferida en los ajustes de conexión automática y configúrala allí. Que cambie la salida no es un fallo en sí mismo, pero que cambie el país es una sorpresa que conviene eliminar.
La red doméstica sigue pidiendo que se marque como de confianza
Di que no, o acéptalo una vez y entiende lo que has aceptado. Una red de confianza es una red en la que el cliente permanece desactivado, lo que significa que todo lo que hay en ella — el router, el proveedor de internet que hay detrás y cualquier otra persona conectada — ve tu tráfico como si el cliente no estuviera instalado. Es una decisión razonable para una red que administras tú y que no utiliza nadie más. El aviso es la excepción que te ofrece el cliente; no es un consejo.
Mismos pasos, otros equipos
El resto de las plataformas
Cada plataforma tiene su propia guía en lugar de una pestaña en esta. Los pasos divergen en cuanto se abre el instalador, y una página que responde a tres plataformas a la vez no responde bien a ninguna.