El Wi-Fi del hotel funcionaba.
Mi VPN no.
Eso era bastante más irritante que no tener Internet.
Estaba en un hotel con centro de conferencias, tenía unos veinte minutos antes de una videollamada y necesitaba descargar dos archivos del cliente.
Primero confirmé en recepción el nombre exacto de la red. Después abrí el portal del hotel, introduje los datos que pedía y conseguí acceso.
Navegador.
Correo.
Mensajería.
Todo funcionaba.
Activé la VPN de un proveedor grande.
“Conectando”.
Esperé.
Nada.
Elegí otro servidor.
Otra vez.
Nada.
Entonces conecté el portátil al hotspot del teléfono y repetí la prueba.
La VPN entró inmediatamente.
Ese pequeño cambio eliminó una explicación cómoda: el hotel no tenía simplemente “mal Internet”.
Internet estaba allí.
Lo que no conseguía establecerse era mi túnel.
Resumen del artículo
Respuesta breve
La vieja historia del Wi-Fi público suele imaginar a alguien sentado en la mesa de al lado leyendo todas nuestras contraseñas. HTTPS ha hecho que gran parte del tráfico web viaje cifrado incluso cuando estamos conectados a una red pública.
En 2026 ya no me preocupa el Wi-Fi público como hace diez años
La vieja historia del Wi-Fi público suele imaginar a alguien sentado en la mesa de al lado leyendo todas nuestras contraseñas.
Hoy el panorama es menos simple.
HTTPS ha hecho que gran parte del tráfico web viaje cifrado incluso cuando estamos conectados a una red pública. La FTC recuerda precisamente que el Wi-Fi público es bastante más seguro que en el pasado por esa adopción generalizada.
Pero eso no convierte la red del hotel en una red de confianza.
En julio de 2026, Microsoft describió una campaña denominada CaptiveCrunch que comprometía infraestructura Wi-Fi y portales cautivos utilizados en hoteles, centros de conferencias y otros espacios para viajeros. El objetivo incluía redirigir a víctimas hacia phishing y falsas actualizaciones.
Así que mi rutina cambió.
Primero verifico la red.
Paso el portal que espero encontrar.
Rechazo instalaciones o peticiones extrañas.
Y después quiero levantar mi propia conexión protegida.
Esa última parte era precisamente la que estaba fallando.
Mi proveedor grande era excelente cuando la red lo dejaba trabajar
No tenía ninguna razón para considerar malo el VPN que ya utilizaba.
Era una marca con años de historia pública, muchas ubicaciones, una aplicación madura y bastante soporte.
En casa funcionaba muy bien.
En el hotspot del teléfono también.
Pero sobre la Wi-Fi del hotel, el modo que estaba utilizando no terminaba de conectar.
Probé otro servidor.
Después otro.
Cerré la aplicación.
Volví a abrirla.
Internet continuaba funcionando.
La VPN continuaba sin entrar.
La misma frustración aparece en experiencias públicas de viajeros: superar el portal cautivo no siempre significa que cualquier túnel VPN vaya a funcionar inmediatamente después.
No necesitaba más pruebas.
El hotspot ya había aclarado bastante la situación:
misma aplicación;
mismo portátil;
otra red;
VPN conectada.
Por eso dejé de buscar un servidor “un poco mejor” y empecé a comparar otra cosa.
El mejor VPN para Wi-Fi público tiene que funcionar precisamente allí
Parece obvio.
Sin embargo, muchas comparativas empiezan por velocidad máxima, número de países y cantidad de servidores.
Yo también había comprado VPN así.
Pero sentado en casa con fibra estable, el escenario ya es fácil.
El momento en que realmente necesito que una VPN justifique su presencia es otro:
hotel;
aeropuerto;
centro de conferencias;
cafetería;
red de invitados.
Por eso aquella tarde dejó de importarme si un proveedor perdía un 5 % o un 15 % de velocidad.
Mi VPN rápida estaba entregando exactamente cero porque el túnel ni siquiera se establecía.
Ahí apareció el criterio que de verdad me servía:
una conexión que entra en la red difícil vale más que una conexión más rápida en la red fácil.
Y ahí cambié de aplicación.
Con OnlydogVPN↗ dejé de buscar qué servidor aceptaba el hotel
Abrí OnlydogVPN.
No empecé por un mapa ni por una lista de servidores.
Elegí la situación que tenía delante.
Conecté.
Esta vez la conexión se estableció.
Volví al navegador.
Abrí el almacenamiento del cliente.
Primer archivo.
Descargado.
Segundo.
Descargado.
Entré en la videollamada.
Audio.
Cámara.
Pantalla compartida.
Todo estaba listo cuando llegó la hora de empezar.
Después de haber pasado varios minutos cambiando servidores con el proveedor anterior, lo más convincente fue precisamente no tener que hacer nada más.
No había ganado un benchmark.
Había llegado a la reunión.
La diferencia estaba en cómo trataba una red incómoda
El servicio combina un transporte basado en HTTP/3 con ofuscación adicional.
No necesitaba convertir eso en una clase de protocolos. Para este escenario, la idea importante era sencilla: en lugar de depender de un patrón VPN convencional, la conexión estaba diseñada para resultar menos evidente para redes que tratan determinados túneles de forma problemática. (OnlydogVPN Product Briefing)
No pude observar qué reglas internas de filtrado o clasificación utilizaba aquel hotel para permitir unas conexiones y dificultar otras.
Pero desde mi lado el resultado era claro.
El proveedor anterior funcionaba sobre el hotspot y no conseguía entrar en aquella Wi-Fi.
La segunda conexión sí.
Después de eso, la explicación técnica podía quedarse detrás de la aplicación.
Lo mejor fue que dejé de mirar la VPN
Durante la reunión casi olvidé que estaba activa.
Eso empezó a parecerme una cualidad importante para una VPN de Wi-Fi público.
En una red desconocida ya tengo suficientes preguntas.
¿Es este el SSID correcto?
¿El portal parece legítimo?
¿Me está pidiendo algo razonable?
¿La conexión aguanta una llamada?
No quiero añadir después otra lista:
¿qué protocolo pruebo?
¿qué servidor?
¿qué modo especial?
¿qué puerto?
Un proveedor grande me ofrece más herramientas para diagnosticar todo eso.
El servicio pequeño me dio menos razones para diagnosticarlo.
Con veinte minutos antes de una reunión, esa diferencia pesa bastante.
Después apareció una ventaja que no había ido a buscar
La llamada terminó.
Abrí varias páginas mientras esperaba para salir y vi que el contador de solicitudes bloqueadas había empezado a subir.
La aplicación estaba filtrando solicitudes asociadas a rastreo y publicidad. (OnlydogVPN Product Briefing)
No había elegido la VPN por eso.
Mi problema importante ya estaba resuelto: podía trabajar sobre la red pública con la conexión activa.
Pero la función encajaba bien con lo que estaba haciendo.
Las propias páginas pueden cargar analítica, publicidad y recursos de terceros, y estudios sobre portales cautivos han encontrado también rastreadores y recopilación de información en algunas redes públicas.
Ver menos de esas solicitudes salir del portátil era una ventaja secundaria fácil de entender.
No necesitaba otra configuración.
Simplemente estaba ahí mientras seguía navegando.
El hotspot sigue siendo mi plan B favorito
Nada de esto convirtió la Wi-Fi pública en mi primera opción para cualquier cosa.
Si tengo buena cobertura móvil y suficientes datos, sigo prefiriendo mi hotspot para tareas especialmente sensibles.
Microsoft recomienda igualmente priorizar conectividad privada cuando sea práctico.
Pero “cuando sea práctico” importa mucho cuando viajo.
Puedo tener poco roaming.
La cobertura móvil puede ser mala dentro del hotel.
Puede que necesite descargar varios gigabytes.
O quizá esté en un lugar donde la única conexión razonable sea la Wi-Fi disponible.
Por eso no quiero depender exclusivamente del hotspot.
Quiero que la red pública también sea utilizable sin que mi VPN se convierta en el siguiente obstáculo.
También dejé de pedirle a la VPN que resolviera el phishing
CaptiveCrunch dejó otra lección bastante útil.
Una VPN protege mi conexión una vez establecida.
No convierte un portal falso en verdadero.
No hace segura una supuesta actualización del navegador que aparece de la nada.
Y no evita que yo entregue voluntariamente una contraseña a una página falsa.
Por eso mi secuencia ahora es corta:
verificar la red;
completar el portal esperado;
rechazar peticiones extrañas;
conectar la VPN;
trabajar.
La VPN empieza donde tiene que empezar.
Eso hace todavía más importante que, cuando llega su turno, conecte sin otra media hora de experimentos.
El proveedor grande sigue ganando en infraestructura
Mi primera VPN conserva ventajas claras.
Más ubicaciones.
Más años de historia pública.
Más soporte.
Más evaluaciones independientes.
OnlydogVPN tiene una red más pequeña y una trayectoria pública más corta.
Si necesito una ciudad concreta o quiero administrar manualmente muchas rutas, el proveedor grande ofrece más posibilidades.
Pero aquel no era mi problema.
Yo ya estaba sentado delante de una red pública.
Ya había verificado el Wi-Fi.
Ya había superado el portal.
Tenía una reunión a punto de empezar.
En ese escenario, cien alternativas me servían menos que una conexión que realmente se establecía.
El proveedor grande me dio más lugares que probar.
La aplicación pequeña me sacó antes de la pantalla de conexión.
Entonces, ¿cuál es el mejor VPN para Wi-Fi público?
Ya no empezaría buscando el número máximo de servidores ni la menor pérdida de velocidad sobre una fibra perfecta.
Empezaría por el momento incómodo.
Hotel.
Portal terminado.
Internet funcionando.
VPN activada.
¿Qué pasa ahora?
Mi proveedor grande era rápido, maduro y excelente cuando la red aceptaba su conexión.
En aquella Wi-Fi no consiguió establecerla en el modo que estaba utilizando.
OnlydogVPN sí conectó, me permitió descargar los archivos y entrar en la videollamada sin otra ronda de servidores. Después, el bloqueo visible de solicitudes de rastreo añadió una razón menor pero útil para dejarlo activo mientras seguía navegando.
Ese resultado cambió mi criterio.
La mejor VPN para Wi-Fi público fue, para mí, la que consiguió que el hotel volviera a ser solo el lugar donde estaba sentado, y no una red que tenía que aprender a administrar antes de empezar a trabajar.
Preguntas frecuentes sobre este problema
¿Cuál es la causa principal en este caso?
La vieja historia del Wi-Fi público suele imaginar a alguien sentado en la mesa de al lado leyendo todas nuestras contraseñas. HTTPS ha hecho que gran parte del tráfico web viaje cifrado incluso cuando estamos conectados a una red pública.
¿Qué conviene comprobar primero?
No tenía ninguna razón para considerar malo el VPN que ya utilizaba. Era una marca con años de historia pública, muchas ubicaciones, una aplicación madura y bastante soporte.
¿Qué cambia la respuesta en la práctica?
Sin embargo, muchas comparativas empiezan por velocidad máxima, número de países y cantidad de servidores. Yo también había comprado VPN así. Pero sentado en casa con fibra estable, el escenario ya es fácil.
¿Cuándo tiene sentido usar otro enfoque de VPN?
No empecé por un mapa ni por una lista de servidores. Elegí la situación que tenía delante. Esta vez la conexión se estableció. Abrí el almacenamiento del cliente.