OpenVPN for Android: cliente VPN gratis código abierto
Usar WiFi público sin protección es regalar tus datos. Cada búsqueda, cada mensaje, cada app que sincroniza. Tu operadora también registra cada conexión. OpenVPN for Android es el cliente oficial de código abierto que soluciona esto sin coste ni suscripciones mensuales.
Lo que hace bien sin mentirte
OpenVPN for Android implementa el protocolo OpenVPN 2.6.x de forma nativa. Significa que conecta directamente con servidores VPN propios o comerciales que uses, sin intermediarios. La app lee archivos de configuración .ovpn estándar y establece túneles cifrados con AES-256-GCM por defecto.
El código está auditado públicamente. No hay telemetría oculta ni backdoors corporativas. Cuando activas una conexión, todo el tráfico de datos se cifra antes de salir de tu móvil. Tu operadora solo ve que conectas a una dirección IP del servidor VPN, no qué haces después.
Puedes descargar OpenVPN for Android desde F-Droid sin Google Play de por medio. La instalación es directa, sin permisos excesivos ni cuentas obligatorias.
Cuándo esta app NO es la mejor opción
No incluye servidores gratuitos. Solo es el cliente. Necesitas tener un servidor VPN propio, pagar un proveedor comercial, o usar alguno gratuito que encuentres (con los riesgos de privacidad que eso conlleva).
Configurar servidores propios requiere conocimientos técnicos. Si buscas algo listo para usar con un clic, esta app te obliga a buscar archivos .ovpn externos.
La interfaz es funcional pero espartana. No tiene mapas coloridos de servidores ni estadísticas bonitas. Es una terminal de conexión, no un producto de marketing.
Frente a las alternativas populares
ProtonVPN ofrece servidores gratuitos incluidos y una interfaz más pulida, pero en la versión gratuita limita a un dispositivo y pocos servidores. La de pago ronda los 4€/mes. Es mejor para quien quiere simplicidad inmediata.
WireGuard usa un protocolo más moderno y eficiente en batería, pero también necesitas tu propio servidor o proveedor compatible. Es técnicamente superior pero con menor compatibilidad con servicios VPN comerciales que todavía no lo soportan.
Las apps VPN comerciales tipo ExpressVPN o NordVPN (7-12€/mes) incluyen todo integrado y marketing agresivo, pero introduces un intermediario comercial en tu cadena de confianza. Algunas han tenido filtraciones de datos en el pasado. También suelen incluir funcionalidades innecesarias que consumen recursos.
Trucos que la mayoría no configura
Always-on VPN en ajustes del sistema Android. Ve a Configuración > Red > VPN, selecciona OpenVPN y activa «Always-on VPN» y «Block connections without VPN». Si la conexión VPN se corta, Android bloquea todo el tráfico hasta que se restablezca. Evitas filtraciones accidentales.
DNS personalizado dentro del túnel. En el archivo .ovpn, añade la línea dhcp-option DNS 9.9.9.9 para usar Quad9 en lugar del DNS por defecto del servidor VPN. Muchos servidores VPN usan DNS que registran consultas. Con esto mantienes control sobre qué DNS resolver usa realmente tu tráfico.
Conexión automática por red WiFi. La app permite configurar perfiles que se activan automáticamente cuando detecta determinadas redes WiFi. Útil para activarse solo en WiFi públicas pero no en casa. Configúralo en el perfil VPN > Settings > Allowed Apps > WiFi networks.
Excluir apps específicas del túnel VPN. En configuración avanzada puedes definir que ciertas apps no usen la VPN. Útil para apps bancarias que bloquean VPNs o apps de streaming local que necesitan tu IP real. Se llama «split tunneling» y evita desconectar toda la VPN solo para usar una app concreta.
El detalle técnico que importa
OpenVPN for Android usa la OpenVPN Access Server API cuando está disponible. Permite autenticación de dos factores y gestión centralizada de certificados desde el servidor. Si tu proveedor VPN lo soporta, obtienes renovación automática de certificados y revocación remota sin tocar el móvil.
La mayoría de usuarios solo ven la importación de archivos .ovpn básicos. Pero si controlas el servidor VPN, esta integración API simplifica la gestión a largo plazo.
El único problema real es que OpenVPN como protocolo consume más batería que WireGuard. En conexiones móviles de uso intensivo, la diferencia puede ser notable después de varias horas. Pero la compatibilidad con proveedores VPN existentes compensa esta desventaja técnica.
