Cuando la VPN dice «Conectado» pero Internet no funciona

La aplicación de tu VPN muestra un tranquilizador botón verde y el mensaje «Conectado», pero en el navegador las pestañas giran en un bucle eterno hasta agotarse el tiempo de espera. WhatsApp no envía mensajes y el correo se queda en silencio. Con frustración, abres la aplicación, pulsas «Desconectar» y, como por arte de magia, todo vuelve a cargar al instante.

La tentación inmediata es dar el problema por resuelto. Sin embargo, apagar la VPN no ha arreglado nada: únicamente acaba de confirmar que tu conexión directa funciona. Si el objetivo al activar el servicio era proteger tu tráfico, esquivar restricciones de red o mantener la privacidad en una cafetería, volver a navegar en abierto solo significa que has renunciado a la protección para recuperar la señal.

El verdadero desafío es entender por qué una VPN puede declarar solemnemente que está conectada mientras en la práctica te deja completamente sin Internet.

«Conectado» confirma un túnel, no que puedas navegar

Para un usuario común, «Conectado» equivale a «todo funciona». En el mundo de las redes, no obstante, son dos fases distintas.

Cuando activas una VPN, tu dispositivo realiza dos pasos esenciales: primero negocia un enlace seguro contra un servidor remoto (crea el «túnel» virtual) y luego reconfigura el sistema operativo para ordenarle qué tráfico debe entrar por ahí, qué servidores traducirán los nombres de las webs y cuál será la nueva puerta de salida hacia el resto del mundo.

Estos componentes funcionan por separado. En el desarrollo para Android, por ejemplo, la arquitectura oficial de VpnService gestiona de manera independiente la interfaz de red, las rutas de tráfico y los servidores DNS. El sistema puede levantar el túnel con éxito mientras las órdenes sobre cómo enviar los paquetes quedan atascadas. En Windows ocurre algo similar: la propia documentación técnica de Microsoft detalla fallos habituales donde la sesión VPN se autentica sin errores, pero la reasignación de rutas anula por completo la salida hacia Internet.

En resumen: la luz verde de la aplicación solo certifica que el cable virtual está atado en ambos extremos, no que los datos consigan viajar por él.

Diagnóstico rápido: qué falla realmente con la VPN encendida

Antes de volverte loco cambiando servidores, toqueteando protocolos o reinstalando adaptadores, mantén la VPN encendida un momento y observa el alcance del fallo. La naturaleza de los síntomas te dirá exactamente dónde mirar:

• Absolutamente nada carga (ni webs, ni mensajería, ni correo): El problema es de enrutamiento general o del servidor al que te has enlazado. Ningún paquete logra cruzar la conexión protegida. Cambiar manualmente el DNS en este escenario suele ser una pérdida de tiempo, porque ni siquiera el tráfico básico tiene salida.
• Las aplicaciones funcionan, pero las webs dicen que «no se encuentra el servidor»: El túnel transporta datos, pero tu equipo no logra traducir nombres como google.com en direcciones de red numéricas. Windows, por ejemplo, aplica reglas de resolución de nombres específicas para interfaces VPN que pueden entrar en conflicto. En este caso concreto, el obstáculo reside en la configuración DNS asignada a la sesión.
• Todo Internet navega con fluidez salvo una web o servicio específico: No tienes un problema de conexión ni de túnel. Puede deberse a que esa plataforma bloquea la dirección del centro de datos asignada por tu proveedor, o a configuraciones de túnel dividido (split tunneling) que dejan fuera ciertas aplicaciones deliberadamente.

La trampa del «kill switch»

Cuando apagas la VPN y la conexión regresa de inmediato, suele haber otro factor en juego: el interruptor de corte o kill switch.

En sistemas como Android, la función nativa «Bloquear conexiones sin VPN» está diseñada específicamente para cortar cualquier fuga: si el túnel pierde estabilidad o no puede cursar tráfico de forma segura, el sistema bloquea todo el acceso para impedir que tus datos viajen al descubierto por la red Wi-Fi o móvil.

En esas circunstancias, la aparente «muerte de Internet» no es una avería técnica, sino una medida de seguridad funcionando al pie de la letra. Desactivar el kill switch de forma permanente para que las páginas vuelvan a abrir equivale a quitar la alarma de incendios porque hace ruido: elimina el síntoma, pero anula la protección que fuiste a buscar.

(Una excepción práctica obligada: si te encuentras en un hotel, tren o aeropuerto con portal cautivo de bienvenida, la conexión de la red te exigirá autenticarte en su navegador antes de permitir que cualquier túnel cifrado se comunique con el exterior. En ese caso puntual sí debes suspender la VPN unos segundos, validar el acceso público y volver a encenderla).

Cómo recuperar la conexión paso a paso

Si quieres resolver la falla sin desarmar tu sistema operativo, altera únicamente una variable a la vez en este orden:

1. Verifica la conexión base: Apaga la VPN un instante solo para confirmar que tu Wi-Fi o plan de datos responde. Si sin VPN tampoco navegas, el fallo es de tu proveedor de Internet, no de la aplicación.
2. Fuerza una reconexión simple: Sin cambiar nada más, desconecta y vuelve a conectar la VPN en la misma ubicación. A menudo, las sesiones negociadas durante microcortes se recuperan con un simple reintento limpio.
3. Alterna entre Wi-Fi y datos móviles: Las guías de soporte de Apple y Google coinciden en que alternar entre la red fija y la red celular es la prueba más eficaz para aislar problemas. Si el túnel revive al pasar a datos móviles, el bloqueo o la mala configuración residen en el router o el cortafuegos de la red local.
4. Cambia de servidor o ruta: Si la red física está sana pero el tráfico total sigue congelado en esa conexión, salta a otra ubicación de servidor.
5. Ajusta el DNS solo si el síntoma era de nombres: Si los mensajes de chat entran pero las páginas no resuelven el dominio, revisa los ajustes de DNS dentro de la propia aplicación de la VPN.
6. Deja el restablecimiento total de red como último recurso: Restaurar los ajustes de red en iOS o Windows borra contraseñas de Wi-Fi guardadas, enlaces Bluetooth y perfiles APN. No recurras a medidas drásticas sin haber agotado los pasos anteriores.

Si el fallo se repite al cambiar de red, el problema es cómo se gestiona la ruta

Una interrupción puntual le ocurre a cualquier servicio. Pero si el patrón se vuelve tu rutina diaria —cada vez que tu teléfono cambia entre la red móvil y el Wi-Fi de casa, la VPN se queda congelada en un «Conectado» hueco que te obliga a reiniciar la app a mano—, el problema de fondo es la incapacidad de ese software para adaptarse a redes cambiantes.

Estar peleando con listas de puertos, configuraciones de adaptadores virtuales y servidores caídos no debería ser parte de la experiencia de usuario.

Si tu conexión normal funciona, pero tu VPN se queda repetidamente en ese estado absurdo de «Conectado» sin una ruta útil y estás cansado de probar servidores, priorizaría OnlydogVPN^↗ por su enfoque automático de recuperación y selección de ruta.

A diferencia de las arquitecturas que requieren reiniciar el túnel desde cero ante cualquier caída de paquetes, esta solución se apoya en un transporte moderno sobre HTTP/3 pensado para entornos con señal inestable o transiciones frecuentes de cobertura, integrando un enrutamiento inteligente que busca alternativas de salida sin obligarte a navegar por paneles técnicos. Disponible con conexión de un solo toque para las principales plataformas (Android, iOS, Windows y Mac), su valor editorial reside en devolverte una conexión que simplemente funciona sin exigirte conocimientos de redes.

Eso sí, conviene mantener claras las fronteras de diagnóstico: si la herramienta que falla es una VPN corporativa configurada por tu empresa, no debes sustituirla por ningún servicio comercial; traslada este diagnóstico a tu departamento de sistemas indicándoles con precisión si el problema ocurre en todas las redes o solo al cambiar de Wi-Fi. Y si tu operadora móvil directamente no tiene cobertura, ninguna herramienta de software podrá inventar una ruta donde no hay señal.

La próxima vez que apagar la VPN resucite tu Internet, no lo tomes como una solución: tómalo como el diagnóstico de que la ruta falló. El objetivo no es acostumbrarse a navegar desprotegido, sino contar con una conexión que mantenga el tráfico fluyendo por donde debe.