Kill Switch en la VPN: qué es, para qué sirve y cómo activarlo en el móvil y el ordenador
Kill Switch no deja que el dispositivo salga a internet directamente si la VPN se corta. Cómo activarlo en la app de NvoVPN (modos Soft y Strict) y con «Bloquear conexiones sin VPN» en Android, y por qué no existe en iOS.
Kill Switch es un fusible: si el túnel de la VPN se corta, el dispositivo no sale a internet directamente, sino que espera a que la conexión se restablezca. Sin él, en el momento del corte, las páginas y las apps ven tu dirección real durante segundos o minutos, y tu proveedor ve tu tráfico. En la app de NvoVPN en el ordenador es un único interruptor; en Android, uno del sistema. A continuación, cómo activar el kill switch en cuatro pasos, qué hay en el iPhone y cómo comprobar que funciona.
-
Desconéctate y abre Kill Switch
En el ordenador: mientras la VPN está conectada, el ajuste está bloqueado, la app lo indicará así, primero desconéctate. Pulsa el escudo para desconectarte, luego abre «Ajustes» → «Aplicación» → «Kill Switch».
-
Elige el modo: Soft o Strict
«Soft KillSwitch» bloquea internet solo si la VPN se corta de forma inesperada; si desconectas la VPN tú mismo, internet sigue funcionando con normalidad. Sirve para la mayoría. «Strict KillSwitch» bloquea internet siempre que la VPN no está conectada: tanto tras una desconexión manual como antes de abrir la app. Ahí mismo está «Excepciones de DNS»: direcciones de servidores DNS que siguen accesibles con internet bloqueado; hace falta pocas veces, por ejemplo para una red corporativa.
-
En Android, activa el interruptor del sistema
En Android, el apartado «Kill Switch» de los ajustes de NvoVPN lleva a los ajustes del sistema: «Ajustes» → «Red e internet» → «VPN» → el icono del engranaje junto a NvoVPN. Activa «VPN siempre activada»: el sistema mantendrá el túnel y lo restablecerá después de reiniciar; y «Bloquear conexiones sin VPN»: esto es el kill switch, disponible desde Android 8. Los interruptores aparecen solo después de la primera conexión con NvoVPN.
-
Comprueba que funciona
Strict: conéctate, después desconecta la VPN con el botón; las páginas no deberían abrir hasta que vuelvas a conectar. Soft: simula un corte, conéctate por Wi-Fi y apaga el Wi-Fi en el router, o cambia a datos móviles; internet desaparecerá hasta que la app se reconecte. Cuando se recupere, abre «Cuál es mi IP»: ahí está la dirección del servidor.
Strict y «sin internet»
¿Elegiste el modo estricto y después de desconectar la VPN desapareció internet? Es él haciendo su trabajo, no una avería. Vuelve a conectar o cambia el modo a Soft.
Qué hace Kill Switch
Mientras la VPN está conectada, todo el tráfico pasa por el túnel cifrado. El túnel se puede cortar: desaparece el Wi-Fi, el teléfono cambia a datos móviles, el servidor se reinicia, el operador bloquea el protocolo. Normalmente el sistema deja pasar el tráfico directamente al instante, y las apps siguen funcionando ya sin protección. Kill Switch lo prohíbe: mientras el túnel no está levantado, no hay internet en absoluto. Para la mensajería y el navegador parece un «sin red» breve, pero la IP real no se filtra.
Hay dos niveles. A nivel de app, bloquea la propia app de VPN; a nivel de sistema, lo hace el sistema operativo, y funciona aunque hayas cerrado la app. NvoVPN tiene el primer nivel en los ordenadores, y en Android la app remite al del sistema: es más fiable, el bloqueo se mantiene aunque la app se cierre de la memoria.
iPhone y iPad: qué hay y qué no
En iOS no hay kill switch para usuarios normales: la «VPN siempre activa» solo existe en dispositivos corporativos gestionados por MDM. El ajuste «Conectar a petición» de un perfil VPN no es un sustituto: solo intenta reconectar, y si no lo consigue, el tráfico sale directamente. Lo que ayuda en la práctica: mantener la app de NvoVPN conectada, activar en la pantalla principal «Máxima fiabilidad» para que la conexión use el canal resistente a los bloqueos y se corte menos, y no desconectar la VPN en redes públicas.
Windows y macOS
Ni Windows ni macOS tienen un kill switch de sistema, así que usa el que trae la app (pasos 1-2): en los ordenadores funciona a nivel de aplicación y bloquea el tráfico de todos los programas. Los usuarios avanzados pueden configurar además el cortafuegos de Windows: bloquear todo el tráfico saliente y permitirlo solo a través del adaptador de VPN y para la propia app. Para la mayoría, esto es innecesario.
Cuándo activarlo y cuándo no
- Actívalo si usas Wi-Fi público, trabajas con datos sensibles o te importa que ninguna petición salga fuera del túnel.
- Puedes no activarlo si necesitas la VPN solo para algunas páginas y los cortes breves te molestan más que una posible fuga de dirección: en el modo sigiloso y al cambiar de red, reconectar tarda unos segundos.
Preguntas frecuentes
¿Kill Switch ralentiza internet? No: es una regla de bloqueo, no un procesamiento del tráfico. Solo el propio túnel afecta a la velocidad.
¿En qué se diferencia de la conexión automática? La conexión automática levanta la VPN al arrancar la app; Kill Switch prohíbe el tráfico mientras la VPN no está levantada. Funcionan juntos: uno restablece la conexión, el otro cierra la ventana de exposición.
¿Funciona con la app cerrada? En Android, el «Bloquear conexiones sin VPN» del sistema, sí. En la app del ordenador, el modo Strict actúa incluso antes de abrirla; el Soft, solo mientras la app está en marcha.
¿Por qué desapareció internet después de una actualización? Así se comporta el modo Strict cuando la VPN todavía no se ha conectado. Abre la app y conéctate, o cambia el modo a Soft.
Guías relacionadas: Por qué la VPN deja de funcionar y cómo es el modo sigiloso · Cómo instalar un VPN en Android · Qué hacer si la VPN no se conecta
¿Listo para conectarte?
Descarga la app, inicia sesión y estás protegido. La prueba gratuita empieza sola, sin tarjeta.