godusevpn godusevpn
Comentarios y consultas
Indica tu sistema operativo, la versión de la aplicación y el problema o la función que te gustaría proponer.
PRIVACIDAD DESDE EL SISTEMA
Protege tu privacidad.
A nivel del sistema.
Protección IPv6 en adaptadores · Bloqueo de tráfico directo en modo global · DoH
Un cliente multiplataforma basado en sing-box que protege tu privacidad a nivel del sistema.
Windows · macOS · Linux · Android en beta
GODUSEVPNUna suscripción. Tus propias reglas de conexión.
01 / PROTECCIÓN DEL ADAPTADORDesactivar IPv6 en los adaptadores
Eliminar las direcciones IPv6 públicas de los adaptadores físicos
Reducir el riesgo de que las aplicaciones lean tu dirección
02 / BLOQUEO GLOBALBloqueo de tráfico directo en modo global
La protección continúa al reconectar
Controla el tráfico que intenta salir fuera del túnel
03 / DNS CIFRADODNS cifrado con DoH
Cifrar las consultas DNS durante su transmisión
Elegir la ruta de las consultas DNS según la política configurada
PROTECCIÓN DE LA PRIVACIDAD / IPv6 + DoH
Bloquea el tráfico IPv6.
Elimina las direcciones IPv6 expuestas.
Los controles de IPv6 abarcan el DNS, la asignación de direcciones, el motor y TUN. En las plataformas de escritorio, la protección también llega a los Adaptadores físicos, para reducir la exposición de direcciones IPv6 públicas ante aplicaciones nativas que consultan los adaptadores.
Capa 5 · Protección del adaptador físicoIlustración del mecanismo
Lectura de direccionesAplicación nativa
Consulta los adaptadores
Consulta los adaptadores
ResultadoIPv6 pública
Ya no se expone
Ya no se expone
Reduce la exposición de direcciones desde el propio adaptador.
Qué hace
Con esta protección activada en Windows, Linux o macOS, el cliente desactiva IPv6 en los adaptadores físicos al conectar y restaura el estado anterior de cada uno al desconectar.
Por qué es útil
Aunque no salgan paquetes IPv6 del dispositivo, las aplicaciones nativas pueden leer las direcciones públicas de sus adaptadores. Al desactivar IPv6, esos adaptadores dejan de exponer sus direcciones IPv6 públicas.
Límites por plataforma:Windows, Linux y macOS admiten la quinta capa. Android no puede modificar IPv6 en los adaptadores físicos y utiliza las cuatro primeras. La ilustración parte de la configuración predeterminada con IPv6 desactivado. El comportamiento real depende de los ajustes del cliente.
DNS OVER HTTPS
Las consultas DNS,
también viajan cifradas.
Usa DoH para las consultas DNS. El DNS remoto pasa por el proxy; el DNS local y la resolución de nombres de los nodos siguen sus propias reglas, con rutas y cifrado definidos.
Consultas DNS cifradas mediante HTTPS.
DNS-over-HTTPS (DoH) cifra el contenido de las consultas durante su transmisión, en lugar de enviarlas como solicitudes DNS sin cifrar.
Cada tipo de consulta tiene su ruta.
El DNS remoto, el DNS local y la resolución de los nombres de los nodos cumplen funciones distintas. El cliente elige sus rutas según los ajustes DNS y el estado de protección.
Rutas DNS del cliente · Ilustración del mecanismo
Solicitud DNS de una aplicaciónConsultas que procesa el cliente
Política DNS del motorRutas según la finalidad de la consulta
DNS remoto
Las consultas DNS llegan cifradas con DoH al servidor DNS remoto a través del proxy.
DNS de la app → Motor → DoH → ProxyDNS local y de los nodos
DoH se usa por defecto. La ruta depende de los ajustes DNS, de la finalidad de la consulta y de si está activo el bloqueo de tráfico directo del modo global.
Motor → DoH → Ruta según la políticaSe muestran las consultas DNS que procesa el cliente. El DNS remoto usa el proxy, pero eso no significa que todas las consultas deban pasar por el túnel. El DNS local y la resolución de nombres de los nodos tienen sus propias reglas y excepciones necesarias.
Descubre cómo las consultas DNS siguen distintas rutas cifradas según su finalidad.
02 / PROTECCIÓN A NIVEL DEL SISTEMA
Fuera del túnel,
otra capa de protección.
En modo global, el bloqueo de tráfico directo sigue activo mientras quieras mantener la conexión. La protección se supervisa incluso mientras se reinicia el motor.
Bloqueo de tráfico directo en modo global
Al activarse en modo global, limita las conexiones directas que evitan el túnel.
Protección de IPv6 por defecto
Bloquea el tráfico IPv6 dentro del túnel y desactiva IPv6 en los adaptadores físicos cuando la plataforma lo permite.
Estado visible y reparación continua.
Si la protección no está completa, el cliente te avisa y muestra el estado degradado.
Requisitos y límites de cada plataforma
Windows usa WFP, Linux usa nftables y macOS usa pf. En Android, la protección después de que termine el proceso depende de las opciones del sistema «VPN siempre activa» y «Bloquear conexiones sin VPN». El arranque de macOS, los núcleos antiguos de Linux y las máquinas virtuales en modo puente tienen limitaciones. El cliente muestra en su inicio si la protección está degradada.
PROTECCIÓNBloqueo de tráfico directo en modo global
Túnel activo; tráfico según la políticaIlustración: se cumplen los requisitos de protección
Ilustración del mecanismo · La capacidad real depende de la plataforma y del estado de protección
03 / RECUPERACIÓN Y SUPERVISIÓN
Si la conexión falla,
hay formas de recuperarla.
Desde actualizar la suscripción hasta recuperar sesiones persistentes, deja que el cliente se encargue de los reintentos.
Actualiza la suscripción cuidando tu conexión actual.
Si la actualización de la suscripción falla a través del proxy actual, el cliente reintenta con la selección automática y, después, con una solicitud directa. Conserva la conexión si el nodo activo no cambia.
PRIMEROProxy actual
DESPUÉSGrupo automático
ALTERNATIVASolicitud directa
Ejemplo: obtener la suscripción mediante el proxy actual sin cambiar el nodo que elegiste.
El cliente se reconecta si se elimina el nodo activo o cambian sus parámetros. La solicitud directa de respaldo solo se usa para obtener la suscripción.
¿La sesión sigue activa, pero no pasa el tráfico?
La supervisión de Hysteria2 y TUIC detecta fallos repetidos en los flujos, restablece la sesión e inicia una comprobación de la conexión.
Ejemplo: la sesión sigue activa, pero los flujos de las aplicaciones fallan repetidamente.
Ilustración del mecanismo. El gráfico no representa velocidades medidas ni tiempos reales de recuperación.
Recuperación
Ejemplo del proceso · Sin tiempos medidos
Descubre qué ocurre tras un fallo.
El ejemplo parte del bloqueo de tráfico directo activado en modo global y Wanted=true. Explora la protección, los reintentos y las comprobaciones.
Validar antes del inicio
Reintentar automáticamente
Recuperación de red independienteDisponible aunque el servicio no arranque. Tú decides cuándo desactivar la protección.
04 / RUTAS A LA VISTA
Por dónde va tu tráfico,
lo decides tú.
Elige un modo o crea reglas por dominio, IP, puerto y proceso. Decide cómo se distribuye el tráfico con opciones claras.
TU DISPOSITIVOTráfico del dispositivoEntrada por TUN
GODUSEVPNAplicar reglasElegir la salida según el orden de las reglas
Salida por proxyPROXY
Conexión directaDIRECTA
Servicios de China continentalDirecto por defecto →
Otros serviciosProxy por defecto →
Reglas personalizadasSe aplican primero →
Modo por reglas: primero se comprueban tus grupos de reglas y después se aplica la política predeterminada. La configuración inicial conecta directamente con los servicios de China continental y usa un proxy para el resto.
Esta ilustración muestra las rutas sin conectarse a servicios reales. Puedes cambiar las reglas predeterminadas en el cliente.
05 / PRUÉBALO Y ENTIÉNDELO
Cada acción,
con una explicación clara.
Explora la interfaz real del cliente en un laboratorio interactivo independiente. Conéctate, cambia de modo, elige nodos y edita reglas con una explicación junto a cada acción.
01Elige un escenario02Pruébalo03Entiende el efecto
Datos de ejemplo · Sin conexión a un proxy real · Recarga para restablecer
Laboratorio interactivoEJEMPLO
Ve qué cambia.
Entiende por qué.
La interfaz real se abre en una página independiente.
Cada acción clave explica qué ocurrió, por qué y qué efecto tiene.
Ejemplo: cambiar al modo globalEl tráfico habitual de las aplicaciones pasa ahora por el proxy. Las reglas de enrutamiento habituales dejan de aplicarse temporalmente.
Pruébalo Código abierto. Origen transparente.
Código abierto bajo GPL-3.0, con el motor sing-box integrado.
El código del cliente y el historial de versiones son públicos.
Actualizaciones con verificación previa.
Un manifiesto firmado con Ed25519 y comprobaciones SHA-256
verifican el paquete antes de instalarlo.
Resuelve problemas exponiendo menos datos.
Los registros e informes usan reglas comunes que
ocultan credenciales de suscripción e información sensible de la red.
06 / CUADERNO DE PRIVACIDAD
La privacidad merece una mirada más profunda.
Desde la idea que dio origen a godusevpn hasta el uso diario: conoce cada capa de protección.
01 / JOURNAL
Ver todos los artículos Por qué existe godusevpn: privacidad al alcance de más personas
La idea detrás de godusevpn: facilitar el uso y la comprensión de la protección de la privacidad con una interfaz visual y controles del sistema.
Leer artículo 02 / JOURNALPrimeros pasos con godusevpn: tu primera conexión
Prepara una suscripción JSON de sing-box compatible, instala el paquete correcto y aprende a importar, elegir modos, guardar ajustes y recuperar la conexión.
Leer artículo 03 / JOURNALCómo protege godusevpn frente a fugas: IPv6, DNS y conexiones
Distingue las fugas de paquetes de la lectura de direcciones locales y conoce las capas IPv6, las rutas DoH y los límites de cada plataforma.
Leer artículo 04 / JOURNALCómo elegir un cliente de privacidad: alcance, DNS y recuperación
Compara clientes por el tráfico que cubren, las direcciones IPv6, las rutas DNS, la recuperación y la compatibilidad, con los criterios de godusevpn.
Leer artículoElige tu dispositivo y descarga el paquete adecuado.
Tu próxima conexión
empieza aquí.
v0.7.15Versión estable · 7 oct 2026
Elige el sistema y la arquitectura para descargar el archivo correspondiente desde la página oficial de versiones en GitHub. Consulta antes los requisitos y la guía de instalación.
Para equipos Windows de 64 bits con procesador Intel o AMD. El instalador estándar descarga el entorno WebView2 si no está instalado.
godusevpn-0.7.15-windows-x64-setup.exe
Descargar para Windows
Instala en tres pasos
Permisos de confianza y comandos de instalación
Ver el script oficial
¿Ya lo has descargado y extraído? Instala el archivo local
Requisitos del dispositivo y de instalaciónWindows 10 1809 (compilación 17763) o posterior, incluido Windows 11. La instalación requiere permisos de administrador.
Notas sobre paquetes y plataformas
¿No sabes qué arquitectura tienes? Consulta «Tipo de sistema» en la configuración de Windows y elige x64 o ARM64. El instalador sin conexión incluye el entorno WebView2.Necesitas una suscripción compatible en formato sing-box JSON para configurar la conexión. La lista de comprobación y la firma corresponden a la misma versión que los paquetes.
Contacto y apoyo
Apoyar el desarrollo
TRON / TRC20Si godusevpn te resulta útil, puedes apoyar su desarrollo continuo.
Dirección para donaciones—