Guía
Cómo funciona una VPN en el iPhone: túnel, protocolos, servidores y DNS
Una VPN parece un simple interruptor, pero detrás trabajan cuatro piezas: un túnel cifrado, el protocolo que lo construye, el servidor por el que sale tu tráfico y el resolvedor DNS que traduce nombres en direcciones. Las repasamos una a una con FollowNet en el iPhone como ejemplo.
1. El túnel
Cuando tocas Conectar, FollowNet pide a iOS que inicie una Network Extension. Esta abre una conexión cifrada con un servidor VPN e iOS envía por ella el tráfico del dispositivo. Cada paquete se cifra en el iPhone, viaja al servidor, allí se descifra y sigue hasta su destino. Las respuestas vuelven por el mismo camino. Para la red de la cafetería o del hotel, todo parece un único flujo cifrado hacia una dirección.
2. El protocolo
El protocolo decide cómo se negocia el túnel y cómo se empaquetan los datos. WireGuard es ligero y rápido en redes tranquilas. IKEv2 retoma bien el túnel al pasar de Wi‑Fi a LTE. AmneziaWG mantiene el núcleo de WireGuard pero cambia cómo se ve el tráfico; Hysteria2 funciona sobre QUIC y aguanta pérdidas de paquetes; VLESS Reality disfraza la conexión de HTTPS normal. Smart Connect elige por ti.
3. El servidor (punto de salida)
En el servidor tu tráfico sale del túnel hacia internet. Las webs ven la IP de ese servidor y su ubicación aproximada. Un servidor más cercano suele implicar menos latencia; otro país cambia qué versión regional de algunos servicios ves. En FollowNet la lista de servidores muestra el ping de cada ubicación y «Ubicación óptima» elige una rápida automáticamente.
4. DNS
Antes de abrir una web, el iPhone tiene que traducir el nombre (example.com) a una dirección IP. Eso es DNS. Mientras FollowNet está conectado, eliges quién responde: el resolvedor predeterminado o ajustes como Cloudflare, Google, Quad9 o AdGuard (que además bloquea dominios de anuncios y rastreadores). El DNS es independiente del cifrado: decide quién traduce los nombres, no si el túnel está cifrado.
Cómo encaja todo: Smart Connect y perfiles
Smart Connect se ocupa del protocolo: empieza por la opción con más probabilidades de funcionar en tu red y sube por una escalera de alternativas si la conexión falla o el tráfico no pasa. Los perfiles de red reúnen protocolo, DNS, conexión automática y modo de servidor en un toque: por ejemplo Public Wi‑Fi (WireGuard, Quad9, solo Wi‑Fi, servidor más rápido) o Travel (IKEv2, Cloudflare, siempre).
Dónde termina la protección
El cifrado termina en el servidor VPN. A partir de ahí tu tráfico viaja como cualquier otro, así que el HTTPS de las propias webs sigue importando. La VPN tampoco funciona antes de completar la página de acceso de la Wi‑Fi de un hotel o aeropuerto: esos portales cautivos necesitan primero una conexión directa. Y en un ordenador, la extensión de FollowNet para Chrome es un proxy del navegador: protege las pestañas de Chrome, no todas las apps.
Comprueba cada capa tú mismo
- Conéctate con el protocolo en Smart y fíjate en qué protocolo indica FollowNet.
- Abre Speed Test y mide latencia, descarga y subida en el servidor actual.
- Cambia a un servidor de otro país y repite: la latencia depende de la distancia.
- Cambia el DNS a Quad9 o AdGuard en Ajustes y recarga algunas webs.
- Prueba el perfil Public Wi‑Fi o Travel para fijar todas las capas a la vez.
Las cuatro capas de un vistazo
| Capa | Qué decide | Dónde cambiarla en FollowNet |
|---|---|---|
| Túnel | El tráfico va cifrado entre iPhone y servidor | Botón Conectar |
| Protocolo | Cómo se construye el túnel y cómo se ve en la red | Ajustes → Protocolo VPN |
| Servidor | Por dónde sale el tráfico y qué IP ven las webs | Lista de servidores / Ubicación óptima |
| DNS | Quién traduce los nombres de las webs | Ajustes → DNS |
En resumen
- Túnel, protocolo, servidor y DNS son capas distintas
- Smart Connect elige el protocolo y cambia automáticamente
- El servidor determina la latencia y la IP que ven las webs
- Los ajustes de DNS cambian el resolvedor, no el cifrado
- Los perfiles de red fijan todas las capas en un toque
Preguntas frecuentes
¿Mi proveedor ve que uso una VPN?
Normalmente ve que estás conectado a un servidor VPN, pero no lo que va dentro del túnel. Protocolos como VLESS Reality hacen que la conexión se parezca más a HTTPS normal.
¿La VPN cifra el tráfico que ya es HTTPS?
Sí, añade una segunda capa. HTTPS protege el contenido; la VPN además oculta a la red local a qué webs te conectas.
¿Por qué algunas apps se comportan distinto con VPN?
Algunos servicios ajustan contenidos o controles de seguridad según la IP y el país del servidor. Suele ayudar un servidor más cercano.
¿Todo el tráfico del iPhone pasa por el túnel?
Mientras la VPN está conectada, iOS envía por ella el tráfico del dispositivo. Algunos servicios del sistema y el tráfico de red local siguen reglas propias de Apple.