Guía
Cómo configurar una VPN en iPhone y iPad
La aplicación de la App Store, el aviso de configuración y dónde aparece, el ajuste bajo demanda que hace que el túnel sobreviva a un reinicio y lo único que conviene saber con honestidad sobre un interruptor de emergencia en un iPhone. Escrito para iOS 27.
Antes de empezar
Esta guía no elige un proveedor por ti
Todos los pasos siguientes son iguales uses el proveedor que uses, por eso aquí no se menciona ninguno. Elegir es otra tarea y se hace en el registro, donde la elección se basa en una puntuación publicada y no en una ficha de la tienda.
Instala la aplicación desde la App Store, desde la ficha a la que enlaza el propio sitio del proveedor. La tienda está llena de aplicaciones VPN que llevan la palabra adecuada en el nombre, pero no tienen ninguna empresa detrás; el enlace de la cuenta por la que pagas lleva a la aplicación que has pagado.
Instala la aplicación
- Inicia sesión primero en el sitio web del proveedor y sigue su enlace a la App Store. Si compraste la suscripción directamente en la tienda, se aplica la misma regla: abre la ficha desde el sitio del proveedor, no desde una búsqueda.
- Abre la aplicación, inicia sesión y acepta el aviso de configuración. iOS pregunta una vez si la aplicación puede añadir una configuración VPN y solicita tu código o Face ID. Es el sistema instalando el perfil del túnel; aparece en Ajustes › General › VPN y gestión de dispositivos, y una aplicación sin él no puede conectarse.
- Ponle al dispositivo un nombre que no seas tú. La mayoría de las aplicaciones solicitan un nombre para el dispositivo en este momento; el proveedor lo almacena.
- No te conectes todavía. En la mayoría de las aplicaciones, el ajuste que hace que el túnel sobreviva a un reinicio está desactivado de forma predeterminada, y conectarse antes de configurarlo es la razón por la que el túnel desaparece silenciosamente la primera vez que el teléfono se reinicia durante la noche.
Los ajustes que conviene comprobar
Los menús de las aplicaciones cambian, pero los ajustes no. Si no conoces el nombre de alguno, todos tienen una entrada en el glosario.
Conectar bajo demanda
Es el único ajuste más importante en iOS. Sin él, la aplicación se conecta cuando pulsas el botón y el túnel dura tanto como iOS permite que la aplicación siga activa, que en segundo plano no es mucho tiempo. Con él, iOS se encarga del túnel: lo activa cuando el teléfono tiene red, lo restaura después de un reinicio y vuelve a conectarlo después de la suspensión, esté o no ejecutándose la aplicación.
En la aplicación se llama On Demand, auto-connect o always-on; en Ajustes › General › VPN y gestión de dispositivos, la página del perfil muestra el mismo interruptor como Connect On Demand. Actívalo en la aplicación en lugar de en Ajustes, para que iOS aplique las reglas de la propia aplicación — qué redes y qué excepciones —.
El interruptor de emergencia y qué es en un iPhone
iOS no tiene un interruptor a nivel del sistema como el de Android. Lo que la aplicación llama interruptor de emergencia es la petición que hace a iOS para cortar el tráfico mientras el túnel está caído, y solo se mantiene mientras la configuración está activa. Entre un reinicio y la primera conexión de la aplicación, y cuando un perfil se desactiva manualmente, no hay ningún interruptor. Actívalo; cubre el caso habitual: que el túnel se caiga mientras usas el teléfono. Pero no lo consideres más que eso. La función del interruptor se explica en su propia página.
DNS dentro del túnel
Las búsquedas de nombres pueden salir del teléfono fuera del túnel aunque todo lo demás esté dentro, lo que indica a la red qué sitios has visitado y solo oculta lo que hiciste allí. Busca en la aplicación DNS leak protection, use provider DNS o un campo de DNS personalizado, y configúralo con el resolvedor del propio proveedor en lugar del de un tercero: una segunda parte que solo ve las búsquedas es una parte más. En la página sobre fugas de DNS se explica cómo se produce una fuga.
iOS tiene sus propios perfiles de DNS cifrado, instalados por algunas aplicaciones de DNS. Uno de esos perfiles y el ajuste de DNS de la VPN pueden interferir entre sí; conserva el del proveedor y elimina el otro.
iCloud Private Relay
Private Relay envía el tráfico de Safari a través de los relés de Apple. Con una VPN activada, ambos se superponen y el resultado son páginas más lentas y algún sitio que no carga a través de ninguno de los dos. Desactiva Private Relay en Ajustes › tu nombre › iCloud mientras uses la VPN. El túnel ya hace para Safari lo que hacía Private Relay, pero para todas las aplicaciones.
El protocolo
Déjalo en la opción moderna predeterminada — la página de protocolos indica cuáles están vigentes y cuáles son antiguos. Si la aplicación ofrece una opción antigua para solucionar un problema de conexión, es un intercambio que debes hacer conscientemente y deshacer después: el registro marca el protocolo más débil que un proveedor sigue ofreciendo, y seleccionarlo manualmente equivale a elegir esa marca para ti.
Confirma que funciona de verdad
Conéctate y compruébalo en lugar de darlo por hecho. Haz estas tres comprobaciones, en este orden; todas son gratuitas y ninguna necesita otra aplicación:
- Tu dirección ha cambiado. Abre en Safari cualquier página de «cuál es mi IP» y confirma que el país coincide con la salida que has elegido. Repítelo una vez con Wi-Fi y otra con datos móviles.
- Las búsquedas están dentro del túnel. Haz una prueba de fugas de DNS y lee los resolvedores que informa. Cualquier resolvedor que pertenezca a tu operador o a tu proveedor de internet doméstico significa que el ajuste de DNS anterior no se ha aplicado.
- El túnel vuelve por sí solo. Reinicia el teléfono y desbloquéalo sin abrir la aplicación. El distintivo de VPN debería volver por sí solo a la barra de estado unos segundos después de que vuelva la red. Si no lo hace, Conectar bajo demanda está desactivado.
El interruptor de emergencia es más difícil de probar en iOS que en otros sistemas, porque iOS no permite cortar el túnel desde debajo de la aplicación como sí lo hace un ordenador; la guía del interruptor de emergencia explica el único método que funciona. La batería de pruebas más completa está en su propia guía.
Lo que demuestran estas comprobaciones
+Tu tráfico sale por el servidor de salida, en el país que has seleccionado
+Ni el operador ni la Wi-Fi que utilizas pueden leer a qué sitios accedes
+iOS devuelve el túnel después de un reinicio sin que tú ni la aplicación hagáis nada
Lo que no demuestran
−No dicen nada sobre lo que conserva el proveedor — es una cuestión de documentos, respondida en las páginas sobre retención
−No te hacen anónimo: las cuentas con sesión iniciada en el teléfono siguen teniendo la sesión iniciada; consulta de qué no te protege una VPN
−Una prueba superada hoy no es una promesa sobre la próxima actualización de la aplicación ni sobre la próxima actualización de iOS
Qué redes usar y cuáles no
La mayoría de las aplicaciones permiten que Conectar bajo demanda siga una lista: conectarse en todas las redes, conectarse con datos móviles y con Wi-Fi desconocidas, o permanecer desconectada en redes con nombre en las que confías. La última opción es la que requiere cuidado. Una red doméstica es de confianza porque la gestionas tú, no porque sea privada; el proveedor de internet que está detrás sigue viendo cada búsqueda que haces fuera del túnel. La excepción defendible es una red en la que la VPN rompe algo que necesitas — una impresora, enviar contenido al televisor — y, en ese caso, la regla de red de confianza es una solución provisional para un dispositivo, no una conclusión sobre su seguridad. Lo que puede ver una red pública sin el túnel se explica en la página sobre Wi-Fi pública.
Sea cual sea el contenido de la lista, mantén activado conectar con datos móviles. El operador es la única red que no puedes elegir.
Cuando no funciona
La VPN se desactiva cuando bloqueo el teléfono
iOS suspende las aplicaciones en segundo plano, y un túnel que la aplicación tiene que mantener activo por sí sola muere con ella. Conectar bajo demanda es la solución: cuando está activado, iOS se encarga del túnel y lo recupera en cuanto el teléfono se activa, sin que la aplicación tenga que estar ejecutándose.
Si Conectar bajo demanda está activado y el túnel sigue desapareciendo después de la suspensión, lo habitual es que se deba al modo de bajo consumo o a que el dispositivo sea muy antiguo. Lo primero es un ajuste; lo segundo no.
Safari va lento o algunos sitios no cargan mientras estoy conectado
Comprueba iCloud Private Relay en Ajustes > tu nombre > iCloud. Private Relay dirige Safari a través de los relés de Apple, mientras que una VPN dirige todo a través del proveedor; al superponerlos se añade latencia y a veces se rompe uno de los saltos.
Desactiva Private Relay mientras la VPN esté activada. No pierdes nada: el túnel ya oculta el tráfico de Safari a la red, que es para lo que servía Private Relay.
La aplicación dice que estoy conectado, pero un sitio muestra mi ubicación real
La idea que tiene un sitio de dónde estás no depende solo de tu dirección. Los servicios de localización, una cuenta con sesión iniciada y un ajuste de idioma indican dónde estás, y la VPN no cambia ninguno de ellos. Comprueba la dirección en sí en una página de «cuál es mi IP»; si muestra el país de salida, el túnel funciona.
Si muestra tu propio país mientras la aplicación dice que estás conectado, el perfil de configuración no se ha instalado. Ajustes > General > VPN y gestión de dispositivos debería mostrarlo; si falta, reinstala la aplicación y acepta el aviso.
La conexión se corta cada pocos minutos en una red Wi-Fi
Las redes de hoteles y las redes con portal cautivo interrumpen las conexiones de larga duración, y algunas bloquean el puerto que utiliza un protocolo. Cambiar el protocolo en la aplicación es la primera prueba, ya que el moderno utiliza un transporte diferente y a menudo sobrevive a situaciones que el antiguo no.
Si ningún protocolo se mantiene en esa red y todos funcionan en otras, la red está bloqueando el tráfico VPN. Es un hecho sobre la red, y esta guía termina ahí.
Mismos pasos, otros equipos
El resto de las plataformas
Cada plataforma tiene su propia guía en lugar de una pestaña en esta. Los pasos divergen en cuanto se abre el instalador, y una página que responde a tres plataformas a la vez no responde bien a ninguna.