Configurar una VPN en Android son dos minutos. Instalas la app, inicias sesión y tocas conectar. Lo que casi nadie hace es el segundo paso. Y es el importante: decirle a Android que la VPN esté siempre activa y que corte internet si se cae. Sin eso, basta un cambio de wifi para que tu tráfico salga sin proteger. No te enterarías.
En corto
- Instala la app oficial de tu VPN. Es más fácil y más segura que configurarla a mano.
- En Ajustes → Redes e Internet → VPN, toca la rueda de tu VPN y activa VPN siempre activada y Bloquear conexiones sin VPN.
- Aun así, Android deja salir algo de tráfico fuera del túnel, como las comprobaciones de conexión al cambiar de wifi.
- Comprueba que funciona: tu IP y tu DNS tienen que ser los de la VPN.
Si aún no tienes claro qué hace una VPN y qué no, empieza por qué es una VPN. Aquí voy a lo práctico.
Paso 1: app oficial o configuración manual
Android tiene dos formas de usar una VPN:
- Con la app del servicio (Proton VPN, Mullvad, NordVPN…). La instalas desde Google Play, inicias sesión y la app crea la VPN en el sistema. Es lo que te recomiendo. La app trae los protocolos modernos, como WireGuard, y se actualiza sola.
- A mano, con el cliente de Android. En Ajustes → Redes e Internet → VPN → Añadir. Según la ayuda de Android, es para cuando un administrador te da los datos, por ejemplo la VPN de tu empresa. Los móviles actuales solo ofrecen ahí tipos IKEv2/IPSec.
La primera vez que conectas, Android te pide permiso para que la app cree una conexión VPN. Acéptalo. Sin él no puede funcionar. Mientras esté conectada verás una llave en la barra de estado.
Ojo con las VPN gratis de Google Play
Una VPN ve todo tu tráfico. Si es gratis y no sabes quién está detrás, el producto puedes ser tú. Lo explico con casos reales en el peligro de las VPN gratuitas. Si buscas una gratis, Proton VPN tiene un plan gratuito sin publicidad; lo analizo en la reseña de Proton VPN.
Paso 2: VPN siempre activada y bloquear conexiones sin VPN
Con la VPN ya instalada:
- Abre Ajustes y entra en Redes e Internet → VPN. En Samsung suele estar en Conexiones → Más ajustes de conexión → VPN. Si no la encuentras, busca «VPN» en los ajustes.
- Toca la rueda que hay junto a tu VPN.
- Activa VPN siempre activada. Casi todas las apps lo permiten; Android deja que una app lo desactive, pero es raro.
- Activa Bloquear conexiones sin VPN.
Solo puede haber una VPN siempre activada a la vez. Algunas apps tienen además su propio interruptor llamado kill switch que, en Android, suele llevarte a estos mismos ajustes del sistema.
| Ajuste | Qué hace | Qué pasa si la VPN se cae |
|---|---|---|
| Ninguno | Conectas tú a mano | Tu tráfico sale por la conexión normal y no te enteras |
| VPN siempre activada | Conecta sola al encender el móvil y se reconecta | Mientras se reconecta, el tráfico sale sin VPN |
| Siempre activada + Bloquear conexiones sin VPN | Lo anterior, y además corta internet sin túnel | No hay internet hasta que vuelve la VPN (con la excepción de abajo) |
Con las dos opciones activas, si la VPN falla te quedas sin internet. Es la idea. Mejor sin conexión que sin protección. Si un día no puedes navegar, mira primero la VPN.
Lo que Android deja escapar aunque bloquees
«Bloquear conexiones sin VPN» no bloquea absolutamente todo. En 2022, una auditoría de la app de Mullvad encontró que Android envía comprobaciones de conexión fuera del túnel cada vez que el móvil se conecta a un wifi, aunque tengas las dos opciones activadas. Son consultas DNS y peticiones web que Android usa para saber si hay internet o si la red te pide iniciar sesión, como en hoteles y aeropuertos.
El contenido de esas peticiones no dice nada de ti. Pero sí revelan tu IP real a quien las recibe y a quien vigile esa red. Ninguna app de VPN puede impedirlo. Es cosa del sistema, y Google respondió que es el comportamiento previsto. Mullvad publicó una forma de desactivarlas con herramientas de desarrollador (adb), bastante técnica.
No es la única. En 2024, Mullvad documentó fugas de DNS al reconectar el túnel o si la app de VPN falla. Y en mayo de 2026 informó de un fallo de Android 16: cualquier app maliciosa puede sacar tráfico fuera del túnel, con tu IP real, aunque tengas las dos opciones activas. Google lo cerró sin corregirlo. La defensa práctica es la de siempre: no instales apps en las que no confíes.
¿Cambia esto la recomendación? No. Activa las dos opciones igualmente. La fuga solo importa si necesitas que tu IP real no aparezca nunca.
Paso 3: comprueba que funciona
- Con la VPN desconectada, busca «cuál es mi IP» en el navegador y apunta la IP y la ciudad que salen.
- Conecta la VPN y repite. Tienen que salir otra IP y la ubicación del servidor que elegiste.
- Mira las fugas de DNS. Webs como dnsleaktest.com muestran qué servidores resuelven tus consultas. Si aparecen los de tu operador, tu DNS no va por la VPN.
Un caso típico de fuga de DNS en Android es el DNS privado. Si en Ajustes tienes puesto un DNS privado propio, como el de Cloudflare o NextDNS, el sistema lo usa en lugar del de la VPN. En el test saldrá ese servidor, no tu operador. Explico cómo funciona en DNS privado en Android. Si quieres que tus consultas vayan por el DNS de la VPN, desactívalo.
Qué revela exactamente tu IP y qué no lo cuento en qué dice tu IP de ti.
Problemas habituales y cómo resolverlos
| Síntoma | Causa probable | Qué hacer |
|---|---|---|
| No hay internet en ninguna app | La VPN no conecta y el bloqueo corta todo | Abre la app de la VPN y cambia de servidor o de protocolo |
| El wifi de un hotel no abre la página de inicio de sesión | El bloqueo impide llegar al portal | Desactiva el bloqueo un momento, inicia sesión en el wifi y vuelve a activarlo |
| Una app del banco o de streaming no funciona | El servicio bloquea las IP de VPN | Usa el túnel dividido de la app de VPN para excluir esa app |
| La VPN se desconecta sola con la pantalla apagada | El ahorro de batería cierra la app | Ajustes → Aplicaciones → tu VPN → Batería → Sin restricciones |
| Chromecast, impresora o Quick Share no ven el móvil | El tráfico local también va por el túnel | Busca en la app la opción de permitir la red local (LAN) |
El túnel dividido (split tunneling) deja que algunas apps vayan fuera de la VPN. Es cómodo. Pero cada app que excluyas sale con tu IP real. Úsalo solo cuando haga falta.
Preguntas frecuentes
¿La VPN gasta mucha batería?
Algo más. Cifra todo lo que envías y recibes. Con protocolos modernos como WireGuard el gasto es pequeño. Si notas mucho consumo, prueba a cambiar de protocolo en la app.
¿Una VPN me protege de los virus?
No. Cifra tu conexión y cambia tu IP. No revisa lo que instalas. Si sospechas de una app, mira cómo saber si tu móvil está hackeado y qué permisos dar a las apps.
¿Qué VPN elijo?
Una con app para Android, auditorías independientes publicadas y sin historial de fugas. Tienes la comparación en la comparativa de VPN.