Actualizado: octubre de 2026 · Válido para Windows 11 y Windows 10
Hay dos formas de configurar una VPN en Windows: con la app oficial de tu proveedor, que es lo recomendable en el 99 % de los casos, o de forma manual desde los ajustes de Windows, que es lo que necesitarás si tu empresa o tu universidad te ha dado unos datos de conexión concretos. Te explicamos las dos, los ajustes que conviene activar después y cómo comprobar que de verdad funciona.
Atajo: si tienes una VPN comercial (NordVPN, Surfshark, Proton VPN…), descarga su app desde la web oficial, inicia sesión y pulsa Conectar. No necesitas tocar nada en Windows. La configuración manual es para VPN corporativas o casos especiales.
Antes de empezar: qué necesitas
- Con app del proveedor: una cuenta activa y la app oficial, descargada desde la web del proveedor o la Microsoft Store. Nunca desde webs de descargas de terceros: es una de las vías clásicas para colar malware.
- Configuración manual: la dirección del servidor, el tipo de VPN (IKEv2, SSTP, L2TP/IPsec…), y el usuario y contraseña o el certificado que te haya dado tu organización.
- Permisos de administrador en el equipo para instalar la app o crear la conexión.
Opción 1: con la app de tu proveedor (recomendada)
- Entra en la web oficial de tu VPN y descarga el instalador para Windows.
- Instálalo y abre la aplicación. Windows te pedirá permiso para instalar un adaptador de red virtual: acéptalo, es lo que crea el túnel.
- Inicia sesión con tu cuenta.
- Elige un servidor. Para el uso diario, el que la app recomienda o uno en España; si quieres acceder a servicios de otro país, un servidor de ese país.
- Pulsa Conectar. En unos segundos la app mostrará «Conectado».
- Comprueba que tu IP ha cambiado (te explicamos cómo más abajo).
Esta opción es mejor que la manual porque incluye protocolos modernos (WireGuard o variantes como NordLynx), kill switch, protección contra fugas de DNS y actualizaciones automáticas, cosas que la configuración nativa de Windows no ofrece.
Opción 2: configuración manual desde Windows
Úsala si tu proveedor no tiene app o si te han dado datos de una VPN corporativa.
- Abre Configuración → Red e Internet → VPN.
- Pulsa Agregar VPN.
- En «Proveedor de VPN», elige Windows (integrado).
- Escribe un nombre para la conexión (el que quieras) y el nombre o dirección del servidor.
- En Tipo de VPN, elige el que te haya indicado tu proveedor. Si te dejan elegir, prefiere IKEv2 o SSTP. Evita PPTP: es un protocolo antiguo e inseguro. De hecho, Microsoft ha anunciado que retirará PPTP y L2TP de futuras versiones de Windows Server y recomienda SSTP o IKEv2.
- En Tipo de información de inicio de sesión, elige usuario y contraseña, certificado o lo que te hayan indicado.
- Pulsa Guardar, haz clic en la conexión creada y elige Conectar.
En esa misma pantalla verás dos interruptores: «Permitir VPN a través de redes de uso medido» y «Permitir VPN en itinerancia». Déjalos activados si quieres que la VPN funcione también cuando compartes datos desde el móvil.
Ajustes recomendados una vez conectado
- Activa el kill switch (en la app del proveedor). Si la VPN se cae, corta internet para que no navegues al descubierto sin darte cuenta.
- Usa WireGuard o la variante de tu proveedor si puedes elegir: suele ser el más rápido y estable.
- Activa la protección contra fugas de DNS si la app la tiene como opción separada.
- Decide si quieres conexión automática. Muchas apps permiten conectarse al iniciar Windows o al detectar una wifi desconocida. La segunda opción es un buen equilibrio: protección en redes públicas sin ralentizar tu wifi de casa.
- Configura el túnel dividido (split tunneling) si alguna app (tu banco, un juego online) da problemas con la VPN: puedes excluirla para que vaya por fuera.
Cómo comprobar que funciona de verdad
- Antes de conectar, busca «cuál es mi IP» en el navegador y apunta el resultado (o fíjate en la ciudad que aparece).
- Conecta la VPN y repite la búsqueda. Debe aparecer otra IP y la ubicación del servidor.
- Haz una prueba de fugas de DNS en una web como dnsleaktest.com o ipleak.net. Si aparece el nombre de tu operador real (Movistar, Vodafone…), las consultas DNS se están escapando del túnel: activa la protección contra fugas en la app o cambia de protocolo.
- Repite la prueba tras reiniciar el equipo, sobre todo si tienes la conexión automática activada.
Problemas comunes y cómo solucionarlos
- Se queda en «Conectando» y nunca termina. Muy a menudo es el Firewall de Windows, que bloquea la conexión sin avisar. Ve a Seguridad de Windows → Firewall y protección de red → Permitir una aplicación a través del firewall y comprueba que la app de tu VPN tiene permiso. Si usas otro antivirus con firewall propio, revisa también su configuración.
- Conecta pero no carga ninguna web. Prueba otro servidor y otro protocolo. Si sigue igual, desconecta y vuelve a conectar, o reinicia el adaptador de red.
- Error 809 o similar en conexiones L2TP/IPsec manuales. Suele indicar que el router o un firewall bloquean los puertos que usa ese protocolo. Prueba con IKEv2 o SSTP, o consulta con quien te dio los datos de la VPN.
- Va muy lenta. Elige un servidor más cercano, cambia a WireGuard y evita las horas punta. Si estás en wifi, prueba con cable para descartar que el problema sea tu red.
- El icono no aparece en la barra de tareas. Está entre los iconos ocultos (la flecha junto al reloj). Puedes arrastrarlo a la barra.
- Tu banco o una web te bloquea. Algunos servicios rechazan conexiones desde VPN. Usa el túnel dividido para excluir esa app o desconecta un momento.
Si la VPN te la da tu empresa o tu centro de estudios
Usa siempre los datos y el método que te indiquen, no instales perfiles de fuentes no oficiales y recuerda que quien gestiona la VPN puede ver parte de tu actividad mientras estés conectado. No la uses para asuntos personales sensibles, y no instales una VPN personal en un equipo de la empresa sin permiso: puede incumplir su política interna.
Preguntas frecuentes
¿Necesito configurar algo más aparte de instalar la app?
Para el uso normal, no. Con instalar la app oficial, activar el kill switch y conectar ya estás protegido.
¿Puedo tener la VPN conectada siempre?
Sí. La mayoría de apps permiten conectarse automáticamente al iniciar Windows. Solo ten en cuenta que algunos servicios (bancos, juegos online) pueden dar problemas.
¿Por qué mi VPN va más lenta en el ordenador que en el móvil?
Depende más del servidor, del protocolo y de tu red (wifi frente a cable) que del sistema operativo. Prueba otro servidor y WireGuard.
¿Puedo usar dos VPN a la vez?
No es recomendable. Pueden entrar en conflicto, bajar la velocidad y causar cortes. Usa solo una y desinstala por completo la que ya no uses para no dejar adaptadores de red sobrantes.
¿Windows tiene VPN gratis integrada?
No. Windows incluye el cliente para conectarte a un servidor VPN, pero no el servidor. Necesitas un proveedor o una VPN de tu organización. Si buscas una sin pagar, mira las mejores VPN gratis.
¿Es legal configurar una VPN en Windows?
Sí, totalmente. Te lo explicamos en ¿Es legal usar una VPN en España?.
En resumen
Para casi todo el mundo, instalar la app oficial de tu proveedor, activar el kill switch y comprobar tu IP es la forma más rápida y segura de usar una VPN en Windows. La configuración manual queda para VPN corporativas, y en ese caso conviene elegir IKEv2 o SSTP. Si todavía no tienes proveedor, consulta la mejor VPN calidad-precio, y si quieres protegerte también en el móvil, sigue con cómo instalar una VPN en Android e iPhone.