Cómo desinstalar una VPN

Antes de empezar

Un cliente VPN son dos cosas: una aplicación que puedes ver y una capa de red que no puedes ver — un adaptador, un controlador, una extensión del sistema, un perfil o una regla a nivel del sistema que dirige todo a través de ella. El desinstalador elimina la primera y a menudo deja la segunda, y esa segunda es la que mantiene una máquina sin conexión, resuelve nombres mediante un resolvedor que ya no responde o bloquea todas las conexiones en nombre de una aplicación que ya no existe. Esta guía elimina ambas.

Dos cosas en todos los casos. Desconecta primero y cierra el cliente por completo en lugar de cerrar su ventana; un cliente que mantiene un túnel se niega a ser eliminado. Y inicia sesión después en el sitio web del proveedor para eliminar el dispositivo de la cuenta, lo que libera el cupo e invalida la clave que tenía el cliente. Los pasos siguientes son los mismos independientemente del proveedor que tuvieras, por eso no se menciona ninguno.

Windows

1. Desconecta y cierra después desde la bandeja. Haz clic derecho en el icono del cliente en la bandeja y elige Salir o Cerrar; cerrar la ventana solo la oculta y el servicio en segundo plano mantiene activo el adaptador.
2. Desinstala la aplicación desde Configuración. Configuración › Aplicaciones › Aplicaciones instaladas, el cliente, Desinstalar. Usa esta opción en lugar de eliminar la carpeta: el desinstalador es lo que detiene y elimina el servicio en segundo plano y, en un cliente bien diseñado, también el adaptador.
3. Comprueba las conexiones de red. Abre ncpa.cpl. Un adaptador que aún aparezca con el nombre del proveedor, o un adaptador de túnel genérico que no utilice nada más, es un resto. Haz clic derecho en él: si aparece Eliminar, selecciónalo; si no, pertenece a un controlador.
4. Elimina el controlador en el Administrador de dispositivos. En Adaptadores de red, busca el adaptador de túnel, selecciona Desinstalar dispositivo y marca Intentar quitar el controlador de este dispositivo cuando aparezca. Sin marcarlo, Windows conserva el controlador en su almacén y el adaptador puede reaparecer.
5. Restablece el DNS. En tu adaptador real, Propiedades › Protocolo de Internet versión 4 › Propiedades: el DNS debe estar en Obtener automáticamente, salvo que lo hubieras configurado tú antes del cliente. Haz lo mismo con la versión 6. Un cliente que escribió aquí su propio resolvedor y no lo limpió es la causa habitual de que una máquina se conecte pero no cargue nada.

macOS

1. Desconecta y cierra después desde la barra de menús. Usa el Salir del propio icono de la barra de menús, no el botón rojo de una ventana.
2. Usa el desinstalador propio del cliente si lo tiene. Normalmente está dentro del menú de la aplicación o en su carpeta, y es lo único que sabe eliminar correctamente la extensión del sistema. Si no lo encuentras, arrastra la aplicación desde Aplicaciones a la Papelera y continúa.
3. Elimina la extensión del sistema y el elemento de inicio de sesión. Ajustes del Sistema › General › Elementos de inicio y extensiones: en Extensiones de red o VPN y filtros, busca la entrada del proveedor y elimínala o desactívala; en Abrir al iniciar sesión y Permitir en segundo plano, elimina la entrada del proveedor. La extensión es la que transportaba el túnel y sobrevive aunque la aplicación se envíe a la Papelera.
4. Comprueba la lista de VPN. Ajustes del Sistema › VPN, o Red si el cliente creó allí una configuración: una configuración que quede con el nombre del proveedor se elimina con el signo menos o con Eliminar en el botón de información.
5. Restablece el DNS. Ajustes del Sistema › Wi-Fi, Detalles de la red, DNS: elimina cualquier dirección que el cliente hubiera escrito allí y deja la lista vacía para usar la configuración automática.

Android

Esta es la plataforma para la que existe la guía. La VPN siempre activa de Android y Bloquear conexiones sin VPN pertenecen al sistema, no a la aplicación, y desinstalar la aplicación no los elimina: el teléfono sigue bloqueando cualquier conexión que no pase por una aplicación que ya no existe. El síntoma es un teléfono que muestra cobertura completa pero no carga nada.

1. Elimina primero la vinculación, mientras la aplicación aún existe. Ajustes › Red e Internet › VPN, toca el engranaje junto al cliente y desactiva Bloquear conexiones sin VPN y después VPN siempre activa. Hacerlo antes de desinstalar es todo el truco; qué son esos interruptores se explica en su propia página.
2. Desconecta en el cliente y desinstálalo desde Play Store o manteniendo pulsado su icono y eligiendo Desinstalar. Ambas opciones usan el mismo desinstalador.
3. Vuelve a comprobar la lista de VPN. La entrada debería haber desaparecido. Si queda una entrada obsoleta, su engranaje aún se abre y allí se desactivan los dos interruptores.
4. Comprueba el DNS privado. Ajustes › Red e Internet › DNS privado: si el cliente o tú configuraste allí un resolvedor con nombre, vuelve a ponerlo en Automático, salvo que fuera una elección tuya anterior.

iOS

1. Desconecta en el cliente y desactiva cualquier opción de conectar bajo demanda o siempre activa que ofrezca el cliente, para que el sistema no intente restablecer el túnel en cuanto salgas de la aplicación.
2. Elimina la aplicación manteniendo pulsado su icono y eligiendo Eliminar aplicación › Eliminar aplicación. iOS elimina con ella la configuración VPN propia de la aplicación en un cliente bien diseñado.
3. Comprueba la lista de VPN. Ajustes › General › VPN y gestión de dispositivos: una configuración que siga apareciendo con el nombre del proveedor se abre con el botón de información y se elimina. Un cliente instalado mediante un perfil en lugar de App Store aparece en Gestión de dispositivos en esa misma pantalla, y el perfil se elimina allí.
4. Comprueba el DNS solo si configuraste uno: iOS no tiene un ajuste de resolvedor del sistema en el que un cliente pueda escribir, pero un perfil DNS en Gestión de dispositivos es la única forma de que aparezca uno, y se elimina en esa misma pantalla.

Confirma que realmente ha desaparecido

1. Se carga una página. Cualquiera, en la red normal. Si la máquina se conecta pero no carga nada, lee la sección de solución de problemas: es la vinculación o el DNS, en ese orden.
2. Los nombres se resuelven desde tu propia red. Abre cualquier página de «cuál es mi IP» o una prueba de fugas de DNS y lee los resolvedores: pertenecen a tu proveedor de Internet o al resolvedor que elegiste tú, no al proveedor que eliminaste. Por qué eso es lo que hay que leer se explica en su propia página.
3. No aparece ningún adaptador, extensión ni perfil. Conexiones de red y Administrador de dispositivos en Windows, Elementos de inicio y extensiones en macOS, la lista de VPN en Android, VPN y gestión de dispositivos en iOS: nada con el nombre del proveedor.