godusevpn godusevpnPRIVACIDAD DESDE EL SISTEMA
Protege tu privacidad.
A nivel del sistema.
Protección IPv6 en adaptadores · Bloqueo de tráfico directo en modo global · DoH
Un cliente multiplataforma basado en sing-box que protege tu privacidad a nivel del sistema.
Windows · macOS · Linux · Android
Cinco capas que trabajan juntas
Conocer la protección frente a fugas ↗GODUSEVPNUna suscripción. Tus propias reglas de conexión.
01 / PROTECCIÓN DEL ADAPTADORDesactivar IPv6 en los adaptadores
Eliminar las direcciones IPv6 públicas de los adaptadores físicos
Reducir el riesgo de que las aplicaciones lean tu dirección
02 / BLOQUEO GLOBALBloqueo de tráfico directo en modo global
La protección continúa al reconectar
Controla el tráfico que intenta salir fuera del túnel
03 / DNS CIFRADODNS cifrado con DoH
Cifrar las consultas DNS durante su transmisión
Elegir la ruta de las consultas DNS según la política configurada
PROTECCIÓN DE LA PRIVACIDAD / IPv6 + DoH
Bloquea el tráfico IPv6.
Elimina las direcciones IPv6 expuestas.
Los controles de IPv6 abarcan el DNS, la asignación de direcciones, el motor y TUN. En las plataformas de escritorio, la protección también llega a los Adaptadores físicos, para reducir la exposición de direcciones IPv6 públicas ante aplicaciones nativas que consultan los adaptadores.
Capa 5 · Protección del adaptador físico
Lectura de direccionesAplicación nativa
Enumera NIC
Enumera NIC
ResultadoIPv6 pública
Ya no se expone
Ya no se expone
Reduce la exposición de direcciones desde el propio adaptador.
Qué hace
Con esta protección activada en Windows, Linux o macOS, el cliente desactiva IPv6 en los adaptadores físicos al conectar y restaura el estado anterior de cada uno al desconectar.
Por qué es útil
Aunque no salgan paquetes IPv6 del dispositivo, las aplicaciones nativas pueden leer las direcciones públicas de sus adaptadores. Al desactivar IPv6, esos adaptadores dejan de exponer sus direcciones IPv6 públicas.
Plataformas compatibles
Windows, Linux y macOS admiten la quinta capa. Android no puede modificar IPv6 en los adaptadores físicos y utiliza las cuatro primeras. La ilustración parte de la configuración predeterminada con IPv6 desactivado. El comportamiento real depende de los ajustes del cliente.
DNS OVER HTTPS
Las consultas DNS,
también viajan cifradas.
Usa DoH para las consultas DNS. El DNS remoto pasa por el proxy; el DNS local y la resolución de nombres de los nodos siguen sus propias reglas, con rutas y cifrado definidos.
Rutas DNS del cliente · Ilustración del mecanismo
Solicitud DNS de una aplicaciónConsultas que procesa el cliente
Política DNS del motorRutas según la finalidad de la consulta
DNS remoto
Las consultas DNS llegan cifradas con DoH al servidor DNS remoto a través del proxy.
DNS de la app → Motor → DoH → ProxyDNS local y de los nodos
DoH se usa por defecto. La ruta depende de los ajustes DNS, de la finalidad de la consulta y de si está activo el bloqueo de tráfico directo del modo global.
Motor → DoH → Ruta según la políticaSe muestran las consultas DNS que procesa el cliente. El DNS remoto usa el proxy, pero eso no significa que todas las consultas deban pasar por el túnel. El DNS local y la resolución de nombres de los nodos tienen sus propias reglas y excepciones necesarias.
02 / PROTECCIÓN A NIVEL DEL SISTEMA
Fuera del túnel,
otra capa de protección.
En modo global, el bloqueo de tráfico directo sigue activo mientras quieras mantener la conexión. La protección se supervisa incluso mientras se reinicia el motor.
Bloqueo de tráfico directo en modo global
Al activarse en modo global, limita las conexiones directas que evitan el túnel.
Protección de IPv6 por defecto
Bloquea el tráfico IPv6 dentro del túnel y desactiva IPv6 en los adaptadores físicos cuando la plataforma lo permite.
Estado visible y reparación continua.
Si la protección no está completa, el cliente te avisa y muestra el estado degradado.
Requisitos y límites de cada plataforma
Windows usa WFP, Linux usa nftables y macOS usa pf. En Android, la protección después de que termine el proceso depende de las opciones del sistema «VPN siempre activa» y «Bloquear conexiones sin VPN». El arranque de macOS, los núcleos antiguos de Linux y las máquinas virtuales en modo puente tienen limitaciones. El cliente muestra en su inicio si la protección está degradada.
PROTECCIÓNBloqueo de tráfico directo en modo global
Túnel activo; tráfico según la políticaIlustración: se cumplen los requisitos de protección
Ilustración del mecanismo · La capacidad real depende de la plataforma y del estado de protección
03 / RECUPERACIÓN Y SUPERVISIÓN
Si la conexión falla,
hay formas de recuperarla.
Desde actualizar la suscripción hasta recuperar sesiones persistentes, deja que el cliente se encargue de los reintentos.
Actualiza la suscripción cuidando tu conexión actual.
Si la actualización de la suscripción falla a través del proxy actual, el cliente reintenta con la selección automática y, después, con una solicitud directa. Conserva la conexión si el nodo activo no cambia.
PRIMEROProxy actual
DESPUÉSGrupo automático
ALTERNATIVASolicitud directa
Ejemplo: obtener la suscripción mediante el proxy actual sin cambiar el nodo que elegiste.
¿La sesión sigue activa, pero no pasa el tráfico?
La supervisión de Hysteria2 y TUIC detecta fallos repetidos en los flujos, restablece la sesión e inicia una comprobación de la conexión.
Ejemplo: la sesión sigue activa, pero los flujos de las aplicaciones fallan repetidamente.
Recuperación
Mantener protección · Reintentar · Comprobar
Descubre qué ocurre tras un fallo.
Explora la recuperación tras un fallo del motor, con la protección directa activada y la conexión aún solicitada.
Recuperación de red independienteDisponible aunque el servicio no arranque. Tú decides cuándo desactivar la protección.
04 / RUTAS A LA VISTA
Por dónde va tu tráfico,
lo decides tú.
Elige un modo o crea reglas por dominio, IP, puerto y proceso. Decide cómo se distribuye el tráfico con opciones claras.
TU DISPOSITIVOTráfico del dispositivoEntrada por TUN
GODUSEVPNAplicar reglasElegir la salida según el orden de las reglas
Salida por proxyPROXY
Conexión directaDIRECTA
Servicios de China continentalDirecto por defecto →
Otros serviciosProxy por defecto →
Reglas personalizadasSe aplican primero →
Modo por reglas: primero se comprueban tus grupos de reglas y después se aplica la política predeterminada. La configuración inicial conecta directamente con los servicios de China continental y usa un proxy para el resto.
Esta ilustración muestra las rutas sin conectarse a servicios reales. Puedes cambiar las reglas predeterminadas en el cliente.
05 / PRUÉBALO Y ENTIÉNDELO
Cada acción,
con una explicación clara.
Explora la interfaz real del cliente en un laboratorio interactivo independiente. Conéctate, cambia de modo, elige nodos y edita reglas con una explicación junto a cada acción.
Datos de ejemplo · Sin conexión a un proxy real · Recarga para restablecer
Laboratorio interactivoEJEMPLO
Ve qué cambia.
Entiende por qué.
La interfaz real se abre en una página independiente.
Cada acción clave explica qué ocurrió, por qué y qué efecto tiene.
Ejemplo: cambiar al modo globalEl tráfico habitual de las aplicaciones pasa ahora por el proxy. Las reglas de enrutamiento habituales dejan de aplicarse temporalmente.
Pruébalo Código abierto. Origen transparente.
Código abierto bajo GPL-3.0, con el motor sing-box integrado.
El código del cliente y el historial de versiones son públicos.
Actualizaciones con verificación previa.
Un manifiesto firmado con Ed25519 y comprobaciones SHA-256
verifican el paquete antes de instalarlo.
Resuelve problemas exponiendo menos datos.
Los registros e informes usan reglas comunes que
ocultan credenciales de suscripción e información sensible de la red.
06 / CUADERNO DE PRIVACIDAD
La privacidad merece una mirada más profunda.
Desde la idea que dio origen a godusevpn hasta el uso diario: conoce cada capa de protección.
01 / JOURNAL
Ver todos los artículos Protección IPv6 en los adaptadores: godusevpn lleva la privacidad al sistema
Descubre cómo godusevpn combina la desactivación de IPv6 en adaptadores compatibles con DNS, fake-ip, el motor y TUN para proteger direcciones y tráfico.
Leer artículo 02 / JOURNALBloqueo de conexiones directas y recuperación: la protección continua de godusevpn
godusevpn coordina protección del sistema, bloqueo global de conexiones directas, reintentos y recuperación de sesiones para gestionar las interrupciones del túnel.
Leer artículo 03 / JOURNALDoH y fake-ip en godusevpn: DNS, rutas y protección coordinados
godusevpn integra DNS cifrado mediante DoH, asignaciones fake-ip, captura TUN y políticas de enrutamiento para organizar el recorrido de cada conexión.
Leer artículo 04 / JOURNALCódigo abierto y mantenimiento continuo: godusevpn en el uso diario
Conoce cómo godusevpn combina código GPL-3.0, actualizaciones verificadas y diagnósticos con datos sensibles depurados para mantener un cliente de privacidad multiplataforma.
Leer artículoElige tu dispositivo y descarga el paquete adecuado.
Tu próxima conexión
empieza aquí.
v0.7.15Versión estable · 7 oct 2026
Para equipos Windows de 64 bits con procesador Intel o AMD. El instalador estándar descarga el entorno WebView2 si no está instalado.
godusevpn-0.7.15-windows-x64-setup.exe
Descargar para Windows
Instala en tres pasos
Permisos de confianza y comandos de instalación
Ver el script oficial
¿Ya lo has descargado y extraído? Instala el archivo local
Requisitos del dispositivo y de instalaciónWindows 10 1809 (compilación 17763) o posterior, incluido Windows 11. La instalación requiere permisos de administrador.
Notas sobre paquetes y plataformas
¿No sabes qué arquitectura tienes? Consulta «Tipo de sistema» en la configuración de Windows y elige x64 o ARM64. El instalador sin conexión incluye el entorno WebView2.Todos los instaladoresContacto y apoyo
Apoyar el desarrollo
TRON / TRC20—