7 min de lectura
Una clave de acceso para VPN es una única línea del tipo vless://identificador@dirección:puerto?parámetros, que describe por completo la conexión: a qué servidor ir, bajo qué nombre y cómo camuflar el tráfico. Se pega en la aplicación cliente (v2rayTun, Hiddify, Streisand) mediante «importar desde el portapapeles» — no hace falta registrarse en ninguna parte: la clave es todo el acceso. El interés por el tema es comprensible: la consulta «clave para vpn» suma 86 950 impresiones al mes, y «claves gratis para vpn» — otras 34 mil (datos de Yandex Wordstat, septiembre de 2026).
La clave se compone de tres partes obligatorias: el identificador de usuario (uuid después de vless://), la dirección del servidor con el puerto (después de @) y la lista de parámetros de camuflaje (después de ?). Los analizamos en orden con un esquema genérico — no tiene sentido dar valores reales, cada uno tiene los suyos.
| Parte de la línea | Dónde está | Qué significa |
|---|---|---|
| uuid | entre vless:// y @ | tu identificador: el servidor decide con él si dejarte pasar o no |
| dirección:puerto | entre @ y ? | dónde conectarse: dominio o IP del servidor y número de puerto |
| parámetros | después de ? | tipo de camuflaje (security=reality, tls, etc.), nombre del sitio de cobertura, huella del navegador |
| #nombre | al final de la línea | etiqueta de la configuración en la lista de la aplicación; no afecta al funcionamiento |
Lo principal que hay que entender: el uuid no es la contraseña de una cuenta, sino un pase a un servidor concreto. Quien posee la línea completa, se conecta. Por eso la clave no se publica en chats abiertos si es personal.
Hay cuatro fuentes, y su fiabilidad varía:
Una clave gratuita de una lista abierta significa: todo tu tráfico pasa por el servidor de un desconocido que ve las direcciones de todos los sitios que visitas. El contenido de las páginas HTTPS no lo lee, pero el mapa de visitas — banco, correo, servicios médicos — queda en su registro. El mismo truco usan las aplicaciones fraudulentas: cómo distinguir una VPN falsa.
El segundo problema no es el riesgo en sí, sino la inestabilidad. Una clave pública la usan cientos de personas a la vez, el servidor entra rápido en las listas de bloqueo por dirección y la clave muere. Después, la misma lista se revende: hoy la regalan para captar audiencia, mañana venden el mismo acceso. Sale más barato en términos de nervios entender en qué se diferencia una VPN gratuita de una de pago antes de que un servidor ajeno vea tu tráfico.
El procedimiento es el mismo en todos los clientes: copiar la línea → en la aplicación elegir «importar desde el portapapeles» (o «añadir desde el portapapeles») → activar la conexión → comprobar que la dirección ha cambiado y todo funciona. La comprobación lleva un minuto: cómo comprobar que la VPN funciona.
Hay tres clientes populares: v2rayTun (Android e iOS, interfaz sencilla), Hiddify (todas las plataformas, admite enlaces de suscripción), Streisand (iOS, mínimo de ajustes). Los tres entienden el formato vless:// y descomponen la línea por sí solos: no hace falta rellenar nada a mano. Las diferencias en detalles y la elección según tu plataforma: comparación de v2rayTun, Hiddify y Streisand.
La clave es un único servidor estático; el enlace de suscripción (subscription) es una dirección desde la que la aplicación descarga y actualiza por sí misma toda la lista de servidores. La diferencia se manifiesta en el momento del bloqueo: con una clave esperas a que te envíen una nueva; con una suscripción la aplicación actualiza la configuración sola.
| Una clave vless:// | Enlace de suscripción | |
|---|---|---|
| Qué contiene | un servidor | lista de servidores |
| Quién actualiza | manualmente: te envían una nueva, la pegas | la aplicación sola |
| Servidor bloqueado | el acceso desaparece hasta cambiar la clave | cambio a un servidor activo |
| Adecuado para | acceso puntual, VPS propio | uso permanente |
El tipo de camuflaje no depende del método de entrega: el parámetro security=reality significa que la conexión parece una sesión HTTPS normal con un sitio real — así funciona el esquema más resistente a la filtración: qué es Reality en palabras sencillas.
BessyConnect elimina por completo el trabajo manual con las claves: la aplicación obtiene la configuración por sí misma, actualiza sola la lista de más de 100 servidores y cambia automáticamente si una dirección queda restringida. El protocolo es VLESS con camuflaje Reality, canales dedicados de 10 Gbit/s, sin registros de los sitios visitados. El registro no es obligatorio: la aplicación funciona sin cuenta, y el inicio de sesión con Apple, Google o correo es una opción para gestionar la suscripción desde varios dispositivos. Dispositivos sin límite.
El límite honesto: no prometemos que la aplicación importe claves ajenas de otros servicios — funciona con su propia infraestructura. Y cuando el operador corta el internet por completo no funciona ninguna VPN, incluida la nuestra.
¿Qué hay dentro de una clave vless? Tres partes: uuid — tu identificador en el servidor, dirección y puerto del servidor, y parámetros de camuflaje después del signo de interrogación. La línea completa es el acceso: quien la conoce, se conecta.
¿Es seguro usar una clave gratuita de otro? No. Todo el tráfico pasa por el servidor de un propietario desconocido que ve las direcciones de todos los sitios que abres. El contenido HTTPS no lo lee, pero el mapa de visitas se queda con él.
¿Por qué la clave funcionaba ayer y hoy no? Lo más frecuente es que la dirección del servidor haya entrado en una lista de bloqueo: las claves públicas las usan cientos de personas y esos servidores se descartan rápido. Con menos frecuencia, el propietario apagó el servidor o cambió el uuid, y la línea antigua dejó de ser válida.
¿En qué se diferencia la clave de la suscripción? La clave describe un único servidor estático; la suscripción, una lista de servidores que la aplicación descarga y actualiza por sí misma. Si se bloquea la dirección, la clave hay que cambiarla a mano; la suscripción se actualiza sin tu participación.
¿Se puede usar una misma clave en el teléfono y en el ordenador? Técnicamente sí: la misma línea se importa en el cliente de cualquier plataforma. La limitación la establece el propietario del servidor: algunos paneles restringen el número de conexiones simultáneas con un mismo uuid.
Guía honesta sobre VPN en el router: por qué VLESS+Reality no funciona en el firmware de fábrica y por qué las apps de BessyConnect son más fáciles y seguras. Más
Cómo configurar una VPN en Android con BessyConnect: instala desde Google Play, inicia sesión, permite la conexión VPN y elige el país del servidor. Más
Radmin VPN es una red local virtual para juegos, no para eludir bloqueos. Escenarios, problemas típicos y tabla «tarea → herramienta». Más
