Las aplicaciones deben utilizar el proxy del sistema
El proxy del sistema proporciona una dirección o una configuración automática. Cada aplicación decide cómo leerla y utilizarla según su implementación. Navegadores, servicios y herramientas de línea de comandos pueden usar componentes de red distintos. Un programa que abre sus propios sockets puede ignorar por completo esos ajustes.
El cliente de escritorio de godusevpn ofrece un puerto mixto local, normalmente 127.0.0.1:2080, que puedes indicar en aplicaciones compatibles con HTTP o SOCKS5. Desactivar TUN y usar solo ese puerto no permite captar todo el tráfico del dispositivo. Puede servir para una herramienta concreta, siempre que revises su configuración de proxy.
TUN capta el tráfico y el modo decide su ruta
TUN crea una interfaz de red virtual y utiliza rutas para enviar tráfico al núcleo del proxy. godusevpn activa TUN de forma predeterminada con enrutamiento automático y estricto, reduciendo los desvíos de aplicaciones que ignoran el proxy. En escritorio hacen falta los permisos correspondientes del sistema; en Android se requiere autorización de VPN.
TUN y el modo Global son opciones distintas. El modo Reglas distribuye las conexiones según sus reglas; Global envía el acceso externo habitual por el proxy, y Directo conecta sin él. La red local, las conexiones del propio túnel y las excepciones explícitas conservan su tratamiento específico. Activar TUN no significa que todas las conexiones utilicen una salida del proxy.
Añade la protección para un modo Global estricto
Captar tráfico con TUN no resuelve por sí solo qué ocurre cuando se reconstruye el núcleo o un nodo deja de responder. La protección contra conexiones directas de godusevpn se aplica cuando la opción está activada, el modo es Global y se mantiene la intención de conexión. Los controles del sistema restringen las salidas que evitan el túnel: se espera a la recuperación en lugar de pasar silenciosamente a una conexión directa.
Confirma primero que la pantalla principal indica que la protección está activa y revisa las rutas de distintas aplicaciones en Conexiones. No simules un fallo pulsando Desconectar: esa acción retira la intención de seguir conectado y libera la protección. En Android, la protección si termina el proceso o se reinicia el dispositivo requiere además activar VPN siempre activa y Bloquear conexiones sin VPN en el sistema.
Comprueba la cobertura con tus aplicaciones habituales
Después de conectar, visita una web corriente, ejecuta una herramienta de red y abre una aplicación que utilices normalmente. Revisa el proceso, el destino y la ruta en Conexiones o en los registros del núcleo. Si hay una conexión directa en el modo Reglas, consulta primero la regla aplicada antes de concluir que la captura ha fallado.
En las máquinas virtuales, comprueba si la red usa NAT o un puente. Una máquina con red puenteada se comporta como otro equipo de la red local y queda fuera del TUN y de la protección del anfitrión. La ventaja práctica de godusevpn es integrar captura, rutas, DNS y estado de protección en una cadena verificable para aplicar correctamente la configuración de privacidad.