Configurar una VPN en Android es rápido, pero lo que viene de fábrica deja dos huecos: el sistema duerme la app en segundo plano para ahorrar batería, y cuando el túnel se cae manda el tráfico por el camino normal sin avisarte.

Cerrar los dos toma tres ajustes: «VPN siempre activada», la opción para bloquear las conexiones sin VPN y la batería sin restricciones para la app. Aquí van la instalación, esos ajustes, el DNS privado, el túnel dividido y cómo comprobar que todo funciona.

  SIN ESTOS TRES, SE ESCAPA

  [✓] VPN siempre activada
  [✓] bloquear conexiones sin VPN
  [✓] DNS privado en Automático
  [!] y la batería sin restricciones,
      sobre todo en Samsung y Xiaomi

Opción 1: con la app de tu VPN

  1. Instala la app desde Google Play o desde el sitio oficial del servicio. Nunca desde páginas de APK de terceros.
  2. Si la instalas desde el sitio, Android te va a pedir permiso para instalar apps desconocidas desde tu navegador. Dáselo y, cuando termines, puedes volver a quitarlo. Antes de instalar, compara la suma SHA-256 del archivo con la que publica el sitio; lo puedes hacer en nuestra herramienta de suma de verificación de un archivo.
  3. Inicia sesión y toca conectar. Android te pide una vez permiso para crear una conexión VPN; acéptalo.
  4. En las opciones de la app, prende el kill switch y la protección de DNS si no vienen activados.
  5. Abre cuál es mi IP: la dirección y el país deben ser los del servidor.

Opción 2: un archivo de WireGuard o un enlace

Si tu servicio te da un archivo o un código QR de WireGuard, instala la app oficial de WireGuard, toca +, escanea el código o importa el archivo y prende el interruptor. Si te da un enlace que empieza con vless://, se pega en un cliente compatible, como Tunnel.

  DOS CAMINOS, UN RESULTADO

  la app del servicio
    └─ conectas con un botón
       y actualizaciones incluidas
  un archivo o un enlace
    └─ funciona sin su app,
       se configura una vez

VPN siempre activada: los dos ajustes de Android

Ve a Configuración → Internet y redes → VPN y toca el ícono ⚙ junto a tu app de VPN. Ahí hay dos interruptores:

«VPN siempre activada». El sistema vuelve a conectar el túnel después de reiniciar, de cambiar de red o de cualquier caída. Sin esto, cuando el túnel se cae se queda caído y no te das cuenta.

Bloquear las conexiones sin VPN. Mientras el túnel no esté activo, nada en tu celular sale a internet. Es un kill switch (sin túnel, no hay internet) del sistema, y funciona aunque la app de VPN se haya cerrado. El primer interruptor sin el segundo no te protege: entre la caída y la reconexión, el tráfico sale sin protección. Por qué importa lo explicamos en ¿qué es el kill switch de una VPN?.

Un efecto que vas a notar: la página para iniciar sesión en un wifi público no carga mientras todo está bloqueado. Apaga el bloqueo un minuto, entra a la red y vuelve a prenderlo.

  QUÉ HACE CADA INTERRUPTOR

  siempre activada  la vuelve a conectar
                    después de una caída
  bloquear sin VPN  frena el tráfico
                    mientras está caída
  solo el primero → fuga en cada caída

La batería: por qué la VPN se apaga en Samsung y Xiaomi

Samsung, Xiaomi, Huawei, OnePlus y Oppo cierran las apps en segundo plano sin muchos miramientos. Lo reconoces por el síntoma: la VPN funciona mientras tienes el celular en la mano, y cuando lo vuelves a tomar una hora después, está apagada.

Ve a Configuración → Apps → Ver todas las apps → tu app de VPN → Uso que hacen las apps de la batería → Permitir uso en segundo plano, y elige la opción sin restricciones. En Samsung, busca la app en Ajustes y, en Batería, elige Sin restricciones. En Xiaomi activa también «Inicio automático». Con eso el túnel aguanta cuando se apaga la pantalla.

  SÍNTOMA Y CAUSA

  bien en la mano, apagada al rato
    └─ el sistema cerró la app
  se cae al bloquear la pantalla
    └─ lo mismo, modo de reposo
  apagada después de reiniciar
    └─ inicio automático desactivado

DNS privado y VPN

Android puede cifrar el DNS de todo el sistema con el DNS privado. Pero con una VPN prendida, un nombre de DNS privado de otra empresa manda tus consultas por fuera del túnel. Así que, mientras usas la VPN, deja el DNS privado en «Automático» y que la app de VPN se encargue del DNS (la agenda telefónica de internet: nombre a dirección). Qué es y cuándo sí conviene cambiarlo está en ¿qué es DNS privado en el celular?, y cómo comprobarlo, en ¿qué es una fuga de DNS?.

Túnel dividido en Android

Muchas apps de VPN muestran la lista de tus apps con casillas. Las apps del banco que de plano no funcionan con VPN pueden quedar fuera mientras el navegador y los mensajes siguen dentro. Todo lo que dejes fuera sale sin protección, así que haz la lista corta y nunca pongas ahí el navegador.

Cómo comprobar que la VPN funciona

  1. Cuál es mi IP: la dirección del servidor, no la tuya.
  2. La prueba de fuga de WebRTC en el navegador: no aparece tu dirección real.
  3. La prueba de fuga de IPv6: no aparece tu IPv6 local.
  4. Pasa del wifi a los datos: el ícono de la llave en la barra de estado no debería desaparecer más de un par de segundos.
  5. Cambia de servidor en la app mientras carga una página: debería quedarse congelada hasta que vuelva el túnel. Esa es la prueba de que el bloqueo funciona.

Cada marca le pone nombres distintos a estos ajustes. Si no los encuentras, pregúntale a una IA por tu celular exacto:

Prompt para la IA
Ayúdame a encontrar los ajustes de VPN en mi
Android.

Celular: (marca y modelo). Versión de Android:
(cuál).
App de VPN: (nombre).

Necesito tres cosas: VPN siempre activada,
bloquear las conexiones sin VPN y quitarle las
restricciones de batería a esta app. Dame la ruta
exacta del menú para mi celular. Si mi versión no
tiene alguna de estas opciones, dímelo claro en
lugar de sugerirme algo parecido.

Si la VPN no funciona en Android

  • No conecta en una red específica, como la de la escuela o la oficina: esa red bloquea el protocolo. Cambia a VLESS o al modo automático; las causas están en mi VPN no funciona.
  • Conecta pero no abre nada: es el DNS o IPv6. Revisa los pasos 2 y 3 de arriba y tu DNS privado.
  • Se cae a los pocos minutos: es la sección de batería, más lo que explicamos en ¿por qué mi VPN se desconecta?.

La app de 404 VPN para Android se descarga como APK desde nuestra página de descarga, con su suma SHA-256 publicada al lado, funciona con VLESS y trabaja con «VPN siempre activada» del sistema. El plan gratis trae 2 GB al día sin tarjeta, y si prefieres un cliente sin cuenta, en la misma página está Tunnel.