El kill switch de una VPN es una función que deja a tu equipo sin internet cada vez que el túnel se cae, hasta que vuelve.

Sin él, en el momento en que se pierde la conexión, tu celular o tu laptop siguen funcionando con la conexión normal: los sitios cargan, las apps sincronizan, y no te das cuenta de que la VPN ya no está y de que todo sale con tu dirección IP real a través de tu proveedor. El nombre, «interruptor de apagado», es literal: no hace nada mientras la VPN funciona. Su trabajo son esos segundos o minutos en que la VPN falló y todavía no lo sabes.

  CUANDO SE CAE EL TÚNEL

  sin kill switch  tráfico → red abierta
                   └─ tu proveedor ve todo
  con kill switch  tráfico → bloqueado
                   └─ parece «sin internet»

Qué pasa sin kill switch

Los túneles se caen más seguido de lo que crees. Tu celular pasa del wifi a los datos, tu laptop sale de la suspensión, el módem se reinicia, el servidor entra en mantenimiento o la app se actualiza. Cada vez, el sistema se queda un momento sin túnel.

Los sistemas están hechos para que el internet siga funcionando, así que en cuanto desaparece el túnel mandan el tráfico por el camino normal. Las pestañas abiertas, la sincronización, las apps de mensajes y los respaldos siguen, ahora con tu dirección real y con el DNS (la agenda telefónica de internet: nombre a dirección) de tu proveedor. Para un sitio donde tenías sesión iniciada, parece que el mismo usuario que hace un segundo estaba en Ámsterdam ahora está en Guadalajara.

  LOS SEGUNDOS DESPUÉS DE UNA CAÍDA

  0 s   se cae el túnel
  0 s   el sistema busca otra salida
  1 s   el tráfico sale por tu proveedor
  ...   pestañas, mensajes, respaldos
  30 s  la app lo nota y reconecta
        └─ no viste nada de esto

Dos tipos de kill switch

En la app. Tu app de VPN vigila el túnel. En cuanto se cae, pone una regla de bloqueo, del tipo «no dejes salir nada que no vaya al servidor de la VPN», o apaga las conexiones. Funciona en todos lados, pero falla si la propia app se congela o se cierra.

En el sistema. El sistema operativo obliga a que todo el tráfico pase por la VPN, haga lo que haga la app. En Android es la opción para bloquear las conexiones sin VPN. En iPhone, la app le puede pedir al sistema que mande todo por el túnel, y el modo de VPN siempre activa completo solo existe en equipos administrados por una empresa. En Windows y macOS, la app instala reglas de firewall al configurarse. Este tipo aguanta que la app se congele.

Las buenas apps usan los dos: la app maneja el túnel y la regla del sistema cubre el caso en que la app deja de responder.

                       App    Sistema

  funciona en todos     sí     no
  aguanta que la app
  se congele            no     sí
  se activa sola        sí     no
  se configura una vez  no     sí
     └─ las buenas apps usan los dos

Cuándo entra en acción

  • Al cambiar de red: del wifi de la cafetería a los datos y luego al wifi de tu casa.
  • Al despertar tu laptop, cuando la red regresa antes que la VPN.
  • Al cambiar de servidor dentro de la app: el túnel viejo ya no está y el nuevo todavía no.
  • Por mantenimiento o saturación del servidor.
  • En conexiones inestables, en el camión, el metro o el avión.

En todos estos casos, el kill switch mantiene cerrado el internet hasta que el túnel regresa. Para ti se ve como «se fue el internet cinco segundos», y eso es exactamente lo que debe pasar.

Kill switch en Android: dos ajustes, no uno

Android tiene dos opciones parecidas y casi todos las confunden. «VPN siempre activada» hace que el sistema vuelva a conectar la VPN después de cualquier caída. La opción para bloquear las conexiones sin VPN es el kill switch de verdad: mientras el túnel no esté activo, ninguna app sale a internet. La primera sin la segunda no protege nada, porque el tráfico sale en el hueco. Prende las dos en Configuración → Internet y redes → VPN → el ícono ⚙ junto a la app.

El iPhone no tiene un interruptor así para apps normales, así que en iOS la función tiene que venir en la propia app; lo explicamos en ¿por qué aparece VPN en mi iPhone?.

  DOS AJUSTES DE ANDROID, NO UNO

  VPN siempre activada  reconecta
  bloquear sin VPN      frena el tráfico

  solo la primera → fuga en cada caída
  las dos juntas  → sin hueco

Cómo probar el kill switch

  1. Conecta la VPN y abre cuál es mi IP. Anota la dirección: es la del servidor.
  2. Revisa que el kill switch esté prendido en tu app. Muchas lo traen apagado de fábrica.
  3. Tumba el túnel a propósito. Lo más fácil es cambiar de servidor en la app y recargar la página justo durante el cambio.
  4. Mientras la VPN se reconecta, las páginas no deberían cargar. Si la página recarga y muestra tu dirección real, el kill switch está apagado o no funciona.
  5. Cuando se reconecte, revisa otra vez la dirección y corre la prueba de fuga de WebRTC: un navegador puede revelar tu dirección real por WebRTC aunque el túnel esté activo, y ese es otro problema.
  LO QUE EL KILL SWITCH NO CUBRE

  el túnel se cae         cubierto
  IPv6 fuera del túnel    otro problema
  DNS fuera del túnel     otro problema
  WebRTC en el navegador  otro problema
  tus cuentas con sesión  no es su trabajo

Cuándo estorba el kill switch

  • Los equipos de tu casa. Un kill switch estricto puede bloquear la impresora, un disco en red o mandar video a la tele. Busca una opción para permitir la red local.
  • Las redes inestables. En el camión el internet ya se va cada rato. Con el kill switch te quedas sin conexión un poquito más mientras vuelve el túnel. No es una falla, es justo la idea.
  • Las apps que no funcionan con VPN. No apagues el kill switch por ellas; déjalas fuera con el túnel dividido (elegir qué apps pasan por la VPN y cuáles no), si tu app lo tiene.
  • Los portales de wifi. La página para iniciar sesión en el wifi de la cafetería no carga con todo bloqueado. Apaga la VPN un minuto, entra al wifi y vuelve a prenderla.

Si no encuentras cuál ajuste es el kill switch en tu app, pregúntale a una IA con estos datos:

Prompt para la IA
Ayúdame a revisar el kill switch de mi app de VPN.

App: (nombre). Sistema: (Android 14 / iOS 18 /
Windows 11 / macOS).
Opciones que veo: (lista, por ejemplo «bloquear
tráfico si se cae el túnel», «permitir red local»,
«conexión automática»).

Dime cuál de estas es el kill switch, si viene
prendido de fábrica en esta app y cómo probarlo
sin descomponer mi red. Si la app no tiene esa
función, dímelo claro en lugar de sugerirme
nombres parecidos.

Lista rápida del kill switch

  • Kill switch prendido en la app.
  • En Android, también la opción de bloquear las conexiones sin VPN.
  • Lo probaste tú una vez con los pasos de arriba.
  • Excepción para la red local si usas impresora o disco en red.
  • Si se cae seguido, arregla la causa con ¿por qué mi VPN se desconecta?.

En Android, 404 VPN se apoya en la protección del propio sistema: prende «VPN siempre activada» y la opción de bloquear las conexiones sin VPN, y el tráfico se queda bloqueado mientras vuelve el túnel en lugar de salir por la red abierta. Funciona con VLESS, el plan gratis trae 2 GB al día sin tarjeta, y también hay app para Mac, el cliente abierto Tunnel y el bot de Telegram: página de descarga.