Una VPN que se desconecta todo el rato es peor que no tener VPN: cada corte es una interrupción, un riesgo de fuga y otra excusa para apagarla para siempre. La buena noticia es que las desconexiones crónicas tienen una lista de causas corta y conocida, y una tarde de revisión sistemática suele acabar con ellas.
Repasa las capas en orden: red, dispositivo, app, servidor. Y configura los dos ajustes que hacen que cualquier corte que quede sea inofensivo.
Primero, busca el patrón
El diagnóstico está en el patrón. Cortes solo en una red Wi-Fi apuntan a esa red. Cortes cuando el móvil se bloquea apuntan a la gestión de batería. Cortes cada X minutos como un reloj apuntan a un límite de tiempo de red o de sesión. Cortes al moverte por la casa apuntan al roaming del Wi-Fi. Cortes aleatorios en todas partes apuntan al protocolo o al servidor. Anota cuál te describe a ti; cada uno tiene su propio párrafo más abajo.
Capa 1: la red de base
El túnel solo puede ser tan estable como la conexión que lo sostiene. Un Wi-Fi débil (una barra, canal saturado, saltos entre puntos de una malla) pierde paquetes que la navegación normal ni nota, pero que los túneles sí. Prueba por cable o junto al router: si los cortes desaparecen, el problema era la radio, y las soluciones son la ubicación del router, la banda de 5GHz o aceptar que esa oficina en el jardín necesita mejor cobertura.
Las redes que no toleran bien las VPN son la segunda variante: firewalls de hoteles y oficinas con tiempos de espera agresivos, gestión de UDP que caduca sesiones de túnel, o interferencia activa contra VPN. La señal es cortes solo en esa red, a menudo a intervalos regulares. La solución es disfrazar el protocolo: cambia a OpenVPN sobre TCP puerto 443 o al modo ofuscado del proveedor, que hace pasar la conexión como si fuera tráfico web normal; nuestra guía de servidores ofuscados cubre los detalles técnicos. Las conexiones con CGNAT (habituales en móviles e ISP económicos) a veces añaden su propia inestabilidad de sesión, que estos mismos modos basados en TCP toleran mejor.
Capa 2: el sabotaje bienintencionado del dispositivo
Los móviles son los culpables habituales, y el motivo es el ahorro de batería. El cierre agresivo de apps de Android (especialmente en Samsung, Xiaomi y similares) mata el proceso de la VPN minutos después de bloquear la pantalla; la solución es excluir la app VPN de la optimización de batería y activar el “siempre activada” del sistema para ella. En iOS, usa las reglas on-demand de la app del proveedor en lugar de esperar que un túnel iniciado manualmente sobreviva al ciclo de vida de iOS.
Los portátiles añaden cortes por suspensión y reactivación: el túnel muere al dormir el equipo y compite con las apps al despertar. Los clientes modernos reconectan en un instante (los protocolos tipo WireGuard son notablemente mejores aquí); si el tuyo no lo hace, la opción de reconexión automática está en los ajustes, y el kill switch de más abajo cubre el hueco. Las suites de seguridad de escritorio son el último sospechoso a nivel de dispositivo: un antivirus que filtra tráfico de red a veces reinicia sesiones del túnel, se diagnostica pausando la protección web de la suite, y se soluciona excluyendo la app VPN.
Capa 3: la app y el protocolo
La elección de protocolo afecta a la estabilidad tanto como a la velocidad. WireGuard y sus variantes (NordLynx, Lightway) restablecen sesiones casi al instante y toleran bien las variaciones de la red; las sesiones de OpenVPN UDP mueren con más facilidad. Si los cortes ocurren con los ajustes por defecto, recorre la lista de protocolos: primero WireGuard, luego OpenVPN TCP para redes hostiles. Aprovecha para actualizar la app (la lógica de reconexión es justo lo que los proveedores parchean), y si años de ajustes acumulados hacen que el comportamiento sea raro, una reinstalación limpia resetea el problema.
Los desajustes de MTU son el detalle técnico para los más pacientes: algunas conexiones (PPPoE, ciertas operadoras móviles) fragmentan los paquetes del túnel, provocando bloqueos que se sienten como cortes. La documentación de soporte de cada proveedor suele traer consejos de MTU por red; es el último recurso que a veces rescata una configuración aparentemente irreparable.
Capa 4: el servidor
Los servidores individuales fallan por su cuenta: los saturados pierden sesiones, y la ruta de una ubicación concreta hacia tu proveedor puede ser inestable durante una semana. La prueba es trivial: elige otro servidor en el mismo país y úsalo un día entero. Si la inestabilidad persiste en muchos servidores y redes después de revisar todas las capas anteriores, el problema es la infraestructura del proveedor; esa conversación termina en el nivel de fiabilidad de nuestra comparativa, donde viven los proveedores con infraestructura 5/5, y una ventana de 30 días te permite comprobar la diferencia en tu propia línea. NordVPN suele ser el paso natural hacia arriba.
Que los cortes que queden sean inofensivos
El uptime perfecto no existe, así que configura tu VPN para fallar con elegancia. El kill switch no es negociable: con él activo, un corte significa una conexión en pausa en lugar de tu tráfico circulando al descubierto hasta que se reconecta, justo el escenario para el que existe nuestra guía del kill switch. La reconexión automática (activa por defecto en las buenas apps) convierte los cortes en interrupciones de dos segundos. Y la conexión automática en redes no fiables asegura que el estado tras un corte sea “protegido de nuevo”, no “se me olvidó reconectar en el aeropuerto”.
Configurado así, incluso una instalación que se corta una vez al día sigue siendo privada todo el día: el fallo se convierte en una interrupción, nunca en una exposición. Ese es el objetivo realista, y es totalmente alcanzable con cualquier proveedor que recomendamos en este sitio.
La chuleta por plataforma
Condensando las capas en respuestas rápidas por dispositivo. Android: eximir a la app de la optimización de batería más el “siempre activada” del sistema resuelve la inmensa mayoría de los casos; es el párrafo con mejor relación esfuerzo-resultado de todo este artículo. iPhone: usa las reglas de conexión automática/on-demand de la app del proveedor y deja de activar la VPN a mano; el sistema tiene permiso para matar lo que tú iniciaste manualmente. Windows: kill switch a nivel de firewall activado, revisa el módulo de red del antivirus, y sospecha de la suspensión si los cortes se agrupan justo al abrir la tapa. Mac: el mismo patrón, con la salvedad de que la extensión de sistema necesita su aprobación única para funcionar bien. Routers: los cortes que afectan a toda la casa a la vez casi nunca son ajustes de un dispositivo concreto, sino algo del lado del proveedor o de la conexión WAN; revisa primero el registro VPN del router.
Y el chivato de los horarios que lo resuelve todo: cortes a intervalos exactamente regulares son tiempos de espera (de red o de sesión), cortes aleatorios son radio o congestión, y cortes puntuales a las 2 de la madrugada son la ventana de mantenimiento del proveedor, la única causa de esta página que se arregla simplemente marcando otro servidor como favorito.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
La versión resumida
Primero el patrón: ¿dónde y cuándo ocurren los cortes? Capa de red: prueba por cable, intenta TCP 443 en redes hostiles. Capa de dispositivo: exime a la app de la batería en Android, reglas on-demand en iOS, exclúyela del filtrado del antivirus. Capa de app: protocolo tipo WireGuard, app actualizada, reinstalación limpia si el comportamiento es raro. Capa de servidor: cambia de servidor y luego de proveedor si todo lo demás ya se revisó. Red de seguridad en todo momento: kill switch, reconexión automática, conexión automática. Tiempo total del repaso completo: menos de una hora, una sola vez, contra meses de molestias acumuladas.
Las desconexiones crónicas de una VPN son un problema de diagnóstico, no un destino inevitable: el patrón señala la capa, la capa señala la solución, y las correcciones de ahorro de batería y de protocolo por sí solas resuelven la mayoría de los casos en móvil y en redes hostiles. Configura igualmente el kill switch y la reconexión automática, para que el corte ocasional que sobreviva te cueste segundos, no privacidad. Un túnel en el que confías para que se mantenga activo, y que falle de forma segura cuando no lo hace, es todo el sentido de usar uno.
Sigue leyendo: Servidores ofuscados explicados y Análisis de NordVPN 2026.