Post actualizado el día octubre 25, 2026 by DeiviSanzPlay
Por qué Proton VPN se rompe en Windows 11 más de lo que admite la web oficial
Windows 11 introdujo cambios en el stack de red (WFP, filtro de plataforma de filtrado de Windows) y en la gestión de adaptadores TUN/TAP que afectan a cualquier cliente VPN basado en OpenVPN o WireGuard. Proton VPN no es una excepción. Según la documentación oficial de Proton, su cliente para Windows requiere el controlador TAP de OpenVPN y el servicio «ProtonVPN Service» corriendo con privilegios elevados; si cualquiera de los dos falla, la app muestra un estado «conectando» infinito sin mensaje de error útil. Ese es el punto de partida de casi todos los problemas.
Los cinco errores de configuración que más repiten los usuarios
1. Instalar el cliente sin desactivar antes otro VPN activo
Es el fallo más común y el más difícil de diagnosticar. Si tienes NordVPN, Mullvad o incluso el cliente de WireGuard oficial instalado y con un túnel levantado, Proton VPN puede instalar su adaptador TAP pero no conseguir enrutar el tráfico. El síntoma típico: la app dice «conectado» pero en ipconfig ves dos interfaces virtuales activas y la IP pública no cambia. La solución es desinstalar el otro cliente (no basta con cerrarlo), reiniciar y volver a instalar Proton VPN. Según la base de conocimiento de Proton, los conflictos entre adaptadores TAP son una causa documentada de fallos de conexión.
2. Ignorar que Windows 11 bloquea el servicio tras una actualización mayor
Cada actualización de características de Windows 11 (23H2, 24H2…) puede restablecer la política de inicio del servicio ProtonVPN Service. Un caso concreto que se repite en foros oficiales: tras actualizar a 24H2, la app arranca pero el servicio queda en «detenido» y el botón de conectar no responde. Abrir services.msc, localizar «ProtonVPN Service», ponerlo en inicio automático y arrancarlo resuelve el problema sin reinstalar. Es un paso que la app no te sugiere y que muchos usuarios pasan por alto.
3. Elegir el protocolo equivocado según la red
Proton VPN ofrece WireGuard (rápido, pero bloqueado en muchas redes corporativas y educativas), OpenVPN UDP/TCP e IKEv2. En redes que filtran UDP —hoteles, campus universitarios, algunos operadores móviles— WireGuard se queda colgado en «conectando». Cambiar a OpenVPN TCP suele funcionar, pero baja la velocidad de forma notable. Aquí conviene ser honesto: no hay una configuración mágica; si la red bloquea puertos, ninguna VPN va a rendir igual que en casa.
4. Confiar en el kill switch sin comprobar la configuración de red
El kill switch de Proton VPN en Windows depende del filtro WFP. Si tienes instalado un firewall de terceros (Comodo, GlassWire, algunos antivirus con módulo de red), ese filtro puede quedar anulado y el kill switch no corta la conexión cuando el túnel cae. Es un fallo silencioso: crees estar protegido y no lo estás. Merece la pena probarlo: desconecta el WiFi con el kill switch activo y comprueba con curl ifconfig.me en PowerShell si tu IP real aparece.
5. Descargar el instalador desde un mirror no oficial
Los instaladores modificados circulan en foros y blogs de «descargas gratis». Además del riesgo de malware, las versiones parcheadas suelen tener el servicio firmado digitalmente de forma incorrecta y Windows 11 lo bloquea al arrancar sin avisar claramente. Instala siempre desde la web oficial de Proton.
Lo que Proton VPN no puede resolver (y conviene saber)
La app no funciona bien con IPv6 en algunas configuraciones de doble pila: el túnel se establece pero el tráfico IPv6 se escapa fuera de la VPN. Proton lo reconoce en su documentación y recomienda desactivar IPv6 en el adaptador mientras se usa el cliente. Tampoco hay soporte oficial para escenarios de doble NAT con CGNAT de operadores móviles en los que el puerto UDP entrante está cerrado; en esos casos la conexión puede caer cada pocos minutos sin mensaje de error.
Otro límite real: el modo «VPN Accelerator» de Proton mejora el rendimiento en muchos casos, pero según sus propias notas de versión no funciona igual de bien con todos los protocolos ni con servidores Secure Core. Si notas caídas de velocidad tras activarlo, prueba a desactivarlo antes de culpar a tu conexión.
Un orden de diagnóstico que funciona
Antes de reinstalar a lo loco, sigue este orden: comprueba el estado del servicio en services.msc; revisa si hay otro adaptador TAP activo en ncpa.cpl; prueba con OpenVPN TCP para descartar bloqueo de UDP; desactiva IPv6 en el adaptador; y solo entonces desinstala con la herramienta oficial de limpieza de Proton y reinstala. En la mayoría de casos documentados, el problema está en el servicio o en un conflicto de adaptadores, no en la app en sí.
Y si tras todo esto sigue sin funcionar, no es un fracaso personal: Windows 11 tiene peculiaridades de red que ningún cliente VPN controla al cien por cien. Probar el cliente en otro equipo o en el móvil te ayuda a aislar si el problema es del PC o de la cuenta.
Perfiles verificables: Sitio web
Publicado el 25 de October de 2026. Última revisión: 25 de October de 2026.
