Guía
Cómo configurar una VPN en Windows
El instalador, los tres ajustes que conviene comprobar antes de usarla y cómo confirmar que el túnel transporta realmente tu tráfico en lugar de limitarse a parecer conectado. Escrito para Windows 11, versión 26H2.
Antes de empezar
Esta guía no elige una por ti
Todos los pasos siguientes son iguales, independientemente del proveedor que uses, por eso aquí no se menciona ninguno. Elegir es una tarea aparte y se hace en el registro, donde la elección se basa en una puntuación publicada y no en una página de descarga.
Instala el cliente desde el sitio del propio proveedor o desde Microsoft Store, nunca desde un resultado de búsqueda ni desde un portal de descargas. Un cliente VPN ejecuta un controlador de red con privilegios del sistema; un instalador recompilado es lo peor a lo que puedes conceder esos privilegios.
Instala el cliente
- Inicia sesión primero en el sitio web del proveedor y descarga el cliente para Windows desde el área de tu cuenta. Así, el archivo que ejecutes procederá de la misma sesión que demostró que tienes una suscripción y no tendrás que buscarlo.
- Ejecuta el instalador y acepta la solicitud del controlador. Windows te pedirá una vez que instales un adaptador de red — esa es la interfaz del túnel, y rechazarla hará que tengas una aplicación que no puede conectarse. Después aparecerá en
Network Connectionscon el nombre del proveedor. - Inicia sesión en el cliente con la misma cuenta. En este punto, la mayoría de los clientes ofrecen un nombre para el dispositivo; el proveedor lo almacena, así que dale un nombre que no te identifique personalmente.
- No te conectes todavía. Abre primero los ajustes. En la mayoría de los clientes, dos de los tres ajustes siguientes están desactivados de forma predeterminada, y conectarse antes de configurarlos es la causa de la primera fuga.
Los tres ajustes que conviene comprobar
Los menús del cliente varían, pero los ajustes no. Los tres tienen una entrada en el glosario si el nombre no te resulta familiar.
El interruptor de emergencia
Bloquea todo el tráfico si el túnel se interrumpe, en lugar de permitir silenciosamente que la conexión vuelva a la red habitual. Normalmente está desactivado de forma predeterminada porque hace que el producto parezca menos fiable — un túnel interrumpido se convierte en una conexión muerta en vez de en una interrupción inadvertida, que es precisamente el objetivo de esta función.
Actívalo. Si el cliente distingue entre un interruptor que solo se aplica mientras estás conectado y otro que se aplica al arrancar, elige el segundo: el vacío entre el inicio de Windows y la conexión del cliente es una ventana real, y en un portátil que sale del modo de suspensión en redes extrañas es la que importa.
DNS dentro del túnel
Las consultas de nombres pueden salir del equipo fuera del túnel aunque todo lo demás esté dentro de él, lo que indica a tu red exactamente qué sitios has visitado y solo oculta lo que hiciste allí. Busca DNS leak protection, use provider DNS o un campo de DNS personalizado.
Configúralo para usar el resolutor propio del proveedor en lugar de uno de terceros. Ya estás confiando el tráfico al proveedor; añadir una segunda parte que solo ve las consultas aumenta el número de partes sin reducir lo que ninguna de ellas sabe.
El protocolo
Déjalo en la opción moderna predeterminada, salvo que algo falle — la página de protocolos indica cuáles son actuales y cuáles son heredados. Si el cliente ofrece una opción antigua para resolver un problema de conexión, ese es un intercambio que debes hacer conscientemente y deshacer después: el registro marca el protocolo más débil que el proveedor todavía ofrece, y seleccionarlo manualmente equivale a elegir esa marca para ti.
Confirma que funciona realmente
Conéctate y comprueba en lugar de darlo por hecho. Haz estas tres comprobaciones, en este orden; todas son gratuitas y ninguna requiere software:
- Tu dirección ha cambiado. Abre cualquier página de «cuál es mi IP» y confirma que el país coincide con la salida que elegiste. Si muestra tu propio país mientras el cliente indica que está conectado, el cliente se está ejecutando, pero el tráfico no pasa por él.
- Las consultas están dentro del túnel. Ejecuta una prueba de fugas de DNS y lee los resolutores que muestra. Cualquier resolutor perteneciente a tu proveedor de Internet significa que el ajuste de DNS anterior no se ha aplicado.
- El interruptor de emergencia hace lo que dice. Con una descarga en curso, finaliza el servicio en segundo plano del cliente en el Administrador de tareas, para que el túnel se interrumpa sin pedirle nada al cliente. La transferencia debería detenerse en seco. Si continúa, el interruptor es decorativo.
Lo que demuestran estas comprobaciones
+Tu tráfico sale por el servidor de salida, en el país que seleccionaste
+La red a la que estás conectado ya no puede leer qué sitios visitas
+Un túnel interrumpido falla de forma segura en lugar de volver silenciosamente a la conexión habitual
Lo que no demuestran
−No dicen nada sobre lo que conserva el proveedor — es una cuestión de documentos, respondida en las páginas sobre retención
−No te hacen anónimo: tu navegador y tus sesiones iniciadas no cambian; consulta lo que una VPN no hace
−Una prueba de fugas superada hoy no es una promesa sobre la actualización del cliente de mañana
Cuando el problema es la propia aplicación
Un cliente que no se instala, bloquea el adaptador o se niega a conectarse en una red mientras funciona en otra normalmente se puede evitar: la mayoría de los proveedores publican archivos de configuración que puedes cargar en el cliente oficial de WireGuard u OpenVPN en lugar de usar el suyo. Pierdes el interruptor de emergencia y el selector de servidores, pero conservas el túnel.
Cuando no funciona
Todo va lento después de conectarme
Hasta cierto punto, es lo esperado: tu tráfico está siguiendo una ruta más larga. Elige una salida más cercana y prueba un segundo servidor en el mismo país antes de culpar al proveedor — una única salida sobrecargada es la causa habitual y lo más barato de descartar.
Si todas las salidas son lentas en una red y funcionan bien en otra, es la red la que está limitando el tráfico VPN, no el proveedor el que va lento.
La conexión se interrumpe cada pocos minutos
Normalmente se debe a la red y no al cliente: las redes Wi-Fi de hoteles y con portal cautivo interrumpen con frecuencia las conexiones de larga duración. Cambiar el protocolo en el cliente es la primera prueba, ya que el moderno usa un transporte distinto y a menudo sobrevive a situaciones que el antiguo no supera.
Con el interruptor de emergencia activado, estas interrupciones se hacen visibles como conexiones muertas en lugar de regresos silenciosos a la conexión habitual: eso significa que el interruptor funciona, no que haya fallado.
Un sitio dice que puede ver que uso una VPN
Puede hacerlo. Las direcciones de los servidores de salida están publicadas y aparecen ampliamente en listas, así que cualquier sitio que quiera saberlo puede consultar la tuya. Una VPN oculta tu tráfico a la red que lo transporta; no se oculta del sitio al que llegas.
Nada en el cliente resuelve esto, y un proveedor que prometa hacerlo está vendiendo algo que el mecanismo no puede ofrecer.
Mismos pasos, otros equipos
El resto de las plataformas
Cada plataforma tiene su propia guía en lugar de una pestaña en esta. Los pasos divergen en cuanto se abre el instalador, y una página que responde a tres plataformas a la vez no responde bien a ninguna.