Cómo configurar una VPN en el iPhone: con la app o a mano

Una VPN crea un túnel cifrado entre tu iPhone y un servidor del proveedor. Todo lo que envía tu iPhone pasa por ese túnel; es el servidor el que lo reenvía a Internet. De ahí salen las dos ventajas reales: en el Wi-Fi abierto de un hotel, un aeropuerto o una cafetería, el operador de la red solo ve datos cifrados hacia un único servidor, en vez de reconocer qué servicios usas. Y las páginas web ven la dirección IP del servidor VPN en vez de la tuya; cómo comprobar tu propia dirección lo explica (→ Cómo saber tu dirección IP y qué revela sobre ti). Por eso, con un servidor en el país que elijas también se puede acceder a contenidos que rigen allí; pero que un servicio de streaming lo permita es cosa del servicio y cambia continuamente: los proveedores no pueden prometerlo.

Lo que una VPN no hace: no detecta páginas de phishing ni frena el malware, salvo que el proveedor incluya además un filtro DNS como Threat Protection de NordVPN, CleanWeb de Surfshark o NetShield de Proton, y aun así solo bloquean dominios conocidos. No te hace anónimo: en cuanto inicias sesión en Google, Instagram o tu cuenta de correo, el servicio sabe quién eres, vea la dirección IP que vea; y las cookies te reconocen incluso sin iniciar sesión, más en (→ Borrar la caché y las cookies en cualquier navegador, en el ordenador y en el móvil). Y desplaza la confianza: en lugar del operador del Wi-Fi o de tu operador de telefonía móvil, ahora es el proveedor de VPN quien ve a qué servidores te conectas. Cómo funciona técnicamente el túnel, qué distingue a WireGuard, OpenVPN e IKEv2 y qué significan kill switch y no-logs lo explica nuestra página (→ ¿Qué es una VPN? Así funciona la red privada virtual).

A esto se suma que la inmensa mayoría del tráfico de datos ya va cifrado por HTTPS; Safari avisa hoy cuando una página no lo está. El contenido de tus conexiones queda protegido del operador del Wi-Fi también sin VPN; lo que sigue viendo son sobre todo las direcciones de destino. Si una VPN te sirve a diario, solo en los viajes o nada en absoluto, lo sopesa nuestra guía (→ ¿De verdad necesitas una VPN en 2026? La guía sincera).

Quien tiene iCloud+ encuentra en «Ajustes» > cuenta de Apple > «iCloud» la opción «Relay privado». Apple describe el servicio así: protege tu privacidad cuando navegas por Internet con Safari (paráfrasis de la página de Apple en inglés). Tus peticiones pasan por dos estaciones separadas: la primera la gestiona Apple y ve tu dirección IP, pero no la página web, porque la consulta DNS va cifrada; la segunda la gestiona un tercero, que te asigna una dirección IP temporal y abre la página. El objetivo de Apple es que ninguna parte, tampoco Apple, sepa a la vez quién eres y qué páginas visitas.

La diferencia con una VPN está en el alcance: según Apple, Relay privado se aplica a la navegación en Safari (y a las consultas DNS); las apps que generan su propio tráfico no están incluidas. Tu operador de red, según Apple, sigue viendo tu dirección IP; solo las páginas web no la ven. No puedes elegir país: la dirección temporal se queda en tu región. Y Relay privado no está disponible en todos los países; en las regiones no compatibles se desactiva automáticamente. Apple admite además que algunas páginas web exigen pasos adicionales al iniciar sesión cuando la dirección IP está oculta y que las pruebas de velocidad pueden mostrar valores más bajos.

Sobre la combinación con una VPN, Apple no se pronuncia expresamente para el iPhone. Para el Mac, Apple describe un aviso según el cual algunos ajustes del sistema impiden que Relay privado funcione y cita como posible causa ajustes instalados por una app de terceros, como una VPN o un software de filtrado de Internet (paráfrasis de la página de Apple en inglés); para usar Relay privado hay que desactivar o eliminar esa app. En la práctica significa: o VPN o Relay privado, no ambos. A quien solo quiera ocultar su dirección IP a las páginas web en Safari y ya tenga iCloud+ le basta Relay privado; quien quiera proteger apps, elegir un país o cifrar todo el tráfico en un Wi-Fi abierto necesita una VPN.

Un kill switch debe evitar que tu iPhone siga transmitiendo sin protección, y sin que te des cuenta, después de que se corte la conexión VPN. Proton VPN describe así la variante para iOS: si la conexión se corta de forma inesperada, el iPhone bloquea todo el tráfico de Internet hasta que Proton VPN vuelve a conectarse; si desconectas a propósito, el kill switch estándar no actúa. Se activa en «Settings» > «Security options» > «Kill switch». Proton señala expresamente dos limitaciones: con el kill switch activo no llegas a los dispositivos de la red local, y algunas consultas DNS de servicios de Apple pueden pasar por fuera de la VPN pese al kill switch. Un «Advanced kill switch», que solo permite Internet con Proton VPN y sobrevive a un reinicio, lo ofrece Proton para iOS como beta.

Surfshark incluye el kill switch en su lista de funciones también para iOS: corta el acceso a Internet si la VPN se cae de forma inesperada. ExpressVPN ofrece en «Profile» > «Internet Kill Switch» los niveles «Standard» y «Advanced»; según ExpressVPN, el nivel avanzado bloquea todo el tráfico de red cuando se corta la VPN y puede afectar a AirDrop y CarPlay. NordVPN no menciona en su página de ayuda para iOS ningún kill switch, sino la opción «Prevent VPN bypass», que dirige todo el tráfico por el túnel. Una razón de las distintas implementaciones: según Apple Platform Deployment, iOS solo conoce una obligación de VPN permanente a nivel de sistema como «Always On VPN» para IKEv2 en dispositivos gestionados, en la que sin túnel se descarta todo el tráfico IP; las apps construyen sus variantes de kill switch dentro de los límites que Apple les deja.

Auto-Connect es el complemento cómodo: la VPN se conecta automáticamente en cuanto entras en una red Wi-Fi o en la red móvil. NordVPN ofrece «Always» u «On Wi-Fi networks», más una lista de redes de confianza en las que la VPN queda desactivada. Surfshark activa Auto-connect en «Settings» > «VPN Settings» y en iOS usa la última ubicación elegida. En Proton VPN, «Always-on VPN» está activo de forma fija en iOS y restablece por sí solo una conexión cortada. Para el día a día recomendamos: Auto-Connect activado en Wi-Fi, la red de casa excluida como red de confianza, y kill switch solo si de verdad no quieres ni un segundo sin protección, asumiendo a cambio que no llegarás a la impresora ni a AirPlay en la red doméstica.

Toda VPN consume potencia de cálculo para cifrar y da un rodeo por el servidor del proveedor; las dos cosas se notan en el consumo de batería y en el tiempo de respuesta. Cuánto, depende sobre todo del protocolo. NordVPN recomienda NordLynx, su variante de WireGuard, como el protocolo más rápido, y lo justifica entre otras cosas por el código compacto: unas 4.000 líneas en WireGuard frente a unas 400.000 en OpenVPN. Surfshark ofrece en iOS WireGuard y OpenVPN (UDP y TCP); Proton VPN permite elegir el protocolo en «Settings». IKEv2, que iOS trae integrado para las conexiones manuales, se considera robusto gracias a MOBIKE al cambiar entre Wi-Fi y red móvil; Apple menciona esta función en su visión general de protocolos.

Mediciones propias no hemos hecho. En las pruebas de TechRadar en una línea de 10 Gbit, NordVPN alcanzó con NordLynx 1.427 Mbit/s y con OpenVPN 633 Mbit/s; Surfshark llegó con WireGuard a una media de 2.005 Mbit/s y con OpenVPN a 625 Mbit/s (pruebas del 6 de octubre de 2026 en ambos casos). Las cifras proceden de mediciones en ordenadores de sobremesa y, para un iPhone en la red móvil, dicen sobre todo una cosa: los protocolos basados en WireGuard son en esas pruebas de dos a tres veces más rápidos que OpenVPN, y los servidores de los proveedores no son en la práctica el cuello de botella. Los detalles y la valoración están en (→ NordVPN opiniones 2026: ¿sigue mereciendo la pena el líder del mercado?) y (→ Surfshark opiniones 2026: barata, ¿pero también buena?).

Para la batería vale esto: una VPN activa de forma permanente con Auto-Connect mantiene abierta una conexión que se renegocia con cada cambio de red; eso consume más que una conexión que solo activas en un Wi-Fi ajeno. Ninguno de los proveedores da porcentajes fiables, así que nosotros tampoco damos ninguno. En la red móvil una VPN funciona exactamente igual que en Wi-Fi; de viaje, en roaming, el volumen de datos cifrado cuenta con normalidad para tu bono, y con una eSIM de viaje (→ ¿Qué es una eSIM? Así funciona la tarjeta SIM digital) también. Si el Wi-Fi de un hotel o una empresa bloquea las conexiones VPN, según NordVPN ayuda el protocolo NordWhisper, y Surfshark menciona para ello el modo «NoBorders».

Si la app no conecta, Surfshark y NordVPN coinciden en aconsejar los mismos primeros pasos: elegir otro servidor u otro país en vez de la conexión rápida, y después cambiar de protocolo; en Surfshark, en «Settings» > «VPN Settings» > «Protocol» (WireGuard, OpenVPN UDP, OpenVPN TCP); en NordVPN, en «Settings» > «Protocol», donde según la ayuda debes probar todos los protocolos disponibles. NordVPN recomienda además desactivar temporalmente «Post-quantum encryption», desactivar Meshnet y, en redes restrictivas, usar un servidor ofuscado. Los dos proveedores: actualizar o reinstalar la app, eliminar otras apps de VPN, reiniciar el iPhone y comprobar si el problema también ocurre en otra red o en otro dispositivo.

Sin Internet pese a estar «conectado»: a menudo el servidor o el protocolo no encajan con el entorno de red; cambiar de protocolo es lo que más veces ayuda. Surfshark señala que su servicio no admite IPv6 y que IPv6 no se puede desactivar en el iPhone; ahí solo ayuda desactivar IPv6 en el router. Si la sigla «VPN» se queda en la barra de estado aunque la app esté desconectada, detrás suele haber una segunda configuración o un perfil que se ha quedado colgado: comprueba en «Ajustes» > «General» > «VPN y gestión de dispositivos» qué configuraciones y perfiles hay instalados y borra lo que no necesites. Ante problemas de red, Apple aconseja buscar en los ajustes «VPN» y «Perfil» y eliminar las entradas afectadas.

Como último paso, NordVPN y Apple mencionan restablecer los ajustes de red («Ajustes» > «General» > «Transferir o restablecer el iPhone» > «Restablecer» > «Restablecer ajustes de red») y reiniciar después; a partir de ahí desaparecen las contraseñas de Wi-Fi y los ajustes de VPN. NordVPN ofrece además en la app «Reset VPN profile», que solo renueva su propia configuración. Si nada ayuda, los proveedores quieren ver los registros de conexión de la app (NordVPN describe cómo recopilarlos en el iPhone) y ofrecen soporte por chat o correo. Y mantén iOS actualizado: Apple cita el software de red obsoleto o de terceros como causa frecuente de problemas de conexión, hasta en iMessage y las copias de seguridad de iCloud.

Todas las apps que mostramos aquí funcionan en los iPhone actuales; NordVPN, Surfshark y Proton VPN exigen iOS 17 o posterior (NordVPN remite a su lista de versiones compatibles), ExpressVPN iOS 15. Técnicamente se diferencian menos en el iPhone que en el ordenador, porque iOS marca el límite. Las diferencias están en el límite de dispositivos, el precio, las funciones adicionales como el filtro de publicidad y el monitor de la dark web, y en si existe un plan gratuito que merezca la pena. Esta valoración es un análisis de las páginas de precios y de ayuda, no una prueba práctica propia.

Precios (en dólares estadounidenses, sin impuestos, con la duración larga; después rige el precio normal): NordVPN cuesta en el paquete de 2 años más 3 meses 3,49 $ al mes en Basic, 3,99 $ en Complete y 6,99 $ en Prime, para 10 dispositivos, con 30 días de garantía de devolución; son los precios de la promoción del Black Friday, que según NordVPN va del 21 de octubre al 9 de diciembre de 2026 (nordvpn.com, comprobado el 22 de octubre de 2026; Basic ya costaba 3,49 $ antes de la promoción, Complete y Prime 4,49 $ y 7,49 $). Surfshark cobra a 2 años 2,49 $ al mes tanto en Starter como en One y 3,99 $ en One+, sin límite de dispositivos, también con 30 días de devolución (surfshark.com, comprobado el 21 de octubre de 2026). Proton VPN Plus cuesta 3,49 $ al mes a 24 meses, 3,99 $ a 12 meses o 9,99 $ mensuales, para 10 dispositivos; el plan gratuito está limitado a un dispositivo (comprobado el 12 de octubre de 2026). ExpressVPN Basic queda, a 2 años más 4 meses, en 2,99 $ al mes con 30 días de devolución (comprobado el 12 de octubre de 2026).

De ahí sale una regla sencilla: quien solo quiera una VPN de vez en cuando en un Wi-Fi ajeno y pueda vivir con un país de servidor que no elige, está bien servido con Proton VPN Free: sin límite de datos, desde Ginebra, sin publicidad. Quien quiera proteger varios dispositivos de la familia sale más barato con Surfshark; nuestro análisis está en (→ Surfshark opiniones 2026: barata, ¿pero también buena?). NordVPN es más caro, pero incluye el monitor de la dark web y Threat Protection y obtiene muy buenos resultados en las pruebas especializadas, aunque recibe críticas por los precios de renovación y la facturación; los detalles, en (→ NordVPN opiniones 2026: ¿sigue mereciendo la pena el líder del mercado?). La visión general con todos los proveedores la tienes en (→ VPN).