Traiga el enlace de su proveedor. Avelir comprueba que el tráfico sale.
Avelir es un cliente, no un servicio VPN. El acceso llega de su proveedor en forma de enlace. Sin él no hay adónde conectarse, y la aplicación se lo dirá en la primera pantalla.
Estados a 30 de agosto de 2026. Motivos más abajo.
Haga la comprobación usted mismo
Nodes marked XHTTP go through where plain TCP does not. Sweden and the Netherlands were topped up on 27 August.
Favourites 2 nodes 38 ms
SERVERS · 25 COUNTRIES 92 in total
Nothing found. Try another country, city or protocol
Nodes marked XHTTP go through where plain TCP does not. Sweden and the Netherlands were topped up on 27 August.
Connection
Appearance
More
About
Pulse «Conectar». Los cinco segundos son el presupuesto real, no una barra de carga.
- transcurrido
- 0.00 s
- Escudo
- EXPUESTO
Qué hacen los servidores
Requisitos
Antes de descargar
- A
- Un dispositivo. Android o Windows. Nada más, por ahora.
- B
- Un enlace de su proveedor. Esta parte no es nuestra: hacemos la aplicación y no prestamos servicios de VPN. Se parece a alguno de estos:
- C
- La aplicación. Aún sin publicar: quedan las comprobaciones finales. Cuándo aparecerá
https://panel.example.com/sub/9f3c… una suscripción: muchos servidores, se actualiza sola vless://… vmess://… trojan://… un servidor, añadido a mano ss://… hysteria2://… y lo mismo con otro esquema Un código QR que contenga cualquiera de ellos también sirve, igual que tocar un enlace vless:// en un mensajero.
Un archivo .json no es ninguno de estos. Avelir no lee archivos de configuración.
Aquí no hay ningún campo donde pegar su enlace, y no lo habrá. Un enlace del proveedor es la llave de su acceso. Una página que le enseña a pegarlo en un formulario web le ha enseñado justo el hábito que necesitaría una copia falsa de este sitio.
Su enlace
Su enlace se parece a uno de esos
Entonces todo lo que la aplicación necesita está en esa cadena: los servidores, las reglas de enrutamiento que escribió el proveedor, la fecha de caducidad y el tráfico que queda. Péguelo una vez. La aplicación mantiene la lista al día con la periodicidad que pida el proveedor.
Pueden convivir varias suscripciones, y junto a ellas servidores añadidos a mano.
Todavía no tiene enlace
Entonces Avelir no tiene adónde conectarse, e instalarlo hoy le mostrará una pantalla vacía. Mejor saberlo ahora.
El enlace lo da quien tiene los servidores: quien montó esto en su oficina o en su casa, un servicio que ya paga, o usted mismo si el servidor es suyo.
Pídalo con estas palabras:
Envíame, por favor, el enlace de suscripción de mi cuenta: la dirección https://…, no un archivo de configuración.
La aplicación no vende nada: ni servidores propios, ni precios, ni pagos. Aquí tampoco hay lista de vendedores — mantener al día una lista significaría responder por ella.
Si el servidor es suyo, el enlace es el que entrega su panel. Avelir lee los enlaces de compartición habituales y las páginas de suscripción; no necesita un panel de ninguna marca concreta.
Verificación
El escudo tiene cuatro estados. Dos serían mentira.
La mayoría de los clientes ponen el escudo en verde en cuanto sube la interfaz del túnel. Eso demuestra que la interfaz existe. No demuestra nada sobre si algo llega al otro lado.
Antes de decir «Conectado», una entrada de prueba dentro del núcleo pide a dos servidores una página vacía: connectivitycheck. y, si ese calla, connectivity-check.. Dos, en jurisdicciones distintas y sobre infraestructuras distintas, para que uno inalcanzable donde usted está no condene a un túnel que funciona. La respuesta tiene que venir del destino mismo. Toda la comprobación dispone de cinco segundos, y esos cinco segundos se suman a su tiempo de conexión. Ese es el precio, y es el único honesto.
La comprobación se puede desactivar. Entonces «Conectado» significa solo que el túnel subió.
5 s
| Estado | Dice | Significa |
|---|---|---|
| PROTEGIDO | Protegido el tráfico va al túnel | Nada puede salir por fuera del túnel, se esté moviendo algo por él o no. |
| EXPUESTO | Sin protección los sitios le ven directamente | El tráfico sale en claro, y eso se sabe, no se supone. |
| PARCIAL | Protegido en parte no todos los programas van enrutados | Modo proxy en Windows. Dentro del túnel está todo lo que sabe preguntar al sistema por un proxy: sobre todo, los navegadores. Los juegos, los torrents, QUIC y cualquier programa con su propia pila de red conservan su salida, y nadie tocó la tabla de rutas, así que aquí no hay con qué atraparlos. |
| DESCONOCIDO | Estado de protección desconocido la capa de abajo dejó de responder | La capa que sostiene el túnel dejó de contestar. No se puede mostrar ninguno de los otros tres. |
Cuatro, y no dos ni tres. DESCONOCIDO existe porque un escudo de dos estados tiene que adivinar cuando la capa de abajo calla, y las dos respuestas son falsas: una promete una protección que nadie confirmó, la otra le manda a comportarse como expuesto justo en el momento en que más importa. Los cuatro se dibujan con formas distintas, no solo con colores distintos: uno de cada doce hombres no los distinguirá solo por el color.
Y qué está haciendo la conexión mientras tanto
- Desconectado
- Conectando
- Conectado
- Reconectando
- Enlace sin confirmar
- El túnel no lleva nada
- Tráfico bloqueado
- Estado desconocido
- Error
Tres de ellos merecen leerse dos veces.
Enlace sin confirmar: el túnel está arriba y cerrado, pero ningún destino de comprobación respondió, así que la palabra «Conectado» se retiene.
El túnel no lleva nada: la prueba calló y además los contadores de bytes no se movieron; la aplicación lo dice y ofrece desconectar, pero no desconecta sola, porque bajar una interfaz es bajar la protección, y eso lo decide usted.
Tráfico bloqueado: no hay túnel y tampoco sale nada, porque lo retiene la protección contra fugas. Es lo contrario de estar desconectado, y dibujarlos igual escondería una protección que sí está.
Automático
Cómo elige el servidor la aplicación cuando usted no lo elige
La respuesta corta — «toma el más rápido» — casi nunca es la verdadera. Una medición vive media hora y, con el túnel levantado, los números dejan de ser comparables. Por eso casi toda conexión se decide por conocimiento y no por velocidad: qué nodo ha llevado tráfico de verdad en esta red.
-
Primero, el descarte
Salen los nodos de los que ya se sabe que, en esta red, no llevan nada. El descarte es blando: si no deja a nadie, se retira entero. Quedarse sin VPN es peor que levantar un nodo dudoso.
-
Después, la comparación — si hay algo que comparar
Solo se comparan números de una misma pasada y de una misma sonda: una medición por saludo y otra por tráfico real difieren en un orden de magnitud, y mezclarlas no significa nada.
- 30 minutos
- lo que vive un número apto para comparar
- 2 nodos
- menos no es comparación: el ganador de una carrera de uno no gana
- 50 ms
- una diferencia menor no cuenta: si no, la elección tiembla con el ruido y le pasea entre países
-
Si no, una escalera de cuatro peldaños
Y esto es casi siempre: los números caducan en media hora, y quien abre la aplicación al día siguiente cae aquí cada vez.
- Reserva de esta red — un nodo que aquí ha llevado tráfico de verdad
- Paso confirmado — llevó tráfico alguna vez, en algún sitio
- Favoritos — la elección de la persona, no la observación de la app
- El primer nodo de la suscripción — el último fundamento que queda
El primer peldaño está por encima del segundo a propósito: un operador móvil y un router doméstico dejan pasar conjuntos de nodos distintos. Un nodo que ayer llevaba tráfico en otra ciudad puede estar bloqueado del todo en la red de hoy: por eso «aquí» pesa más que «alguna vez».
-
La pantalla no inventa un ganador
Cuando no hay nada que comparar, la línea lo dice con palabras en lugar de nombrar a un supuesto. Y dice entre cuántos eligió: «elegido entre tres» y «elegido entre cien» son afirmaciones distintas.
-
Ninguna medición arranca sola
Automático decide solo con lo ya medido. Abrir en abanico toda la suscripción de golpe son cientos de conexiones a un centenar de direcciones extranjeras seguidas desde su casa; ese rastro entrega la lista entera de servidores del proveedor, y la aplicación no tiene por qué lanzarlo a sus espaldas.
-
Si un nodo enmudece
Entra el relevo: la misma regla más un enfriamiento, de modo que el nodo que acaba de fallar no vuelve a proponerse en este episodio. No más de tres relevos por episodio; después la aplicación dice que no pudo, en vez de dar vueltas.
Qué hace
En el panel
-
Android · Windows
Túnel dividido
Elija qué aplicaciones pasan por el túnel y cuáles lo rodean. Lo no elegido sale en claro, incluidas las aplicaciones que instale después. Su operadora ve ese tráfico, y ellas ven su dirección real. La aplicación lo dice en la misma pantalla donde usted elige. En Windows la lista se lleva por ejecutable —chrome.exe— o por la ruta hasta él, y se escribe a mano: el sistema no entrega una lista de programas instalados. Una regla por nombre no cubre lo que ese programa arranque con otro nombre, y una consulta DNS puede salir antes de que la conexión se haya asociado a un programa.
-
Windows
Bloquear el tráfico sin el túnel (kill switch)
En Windows filtra en la capa WFP: mientras esto esté activo, nada sale por fuera del túnel, tampoco mientras el túnel está caído. La red local y los invitados de Hyper-V pueden dejarse pasar, cada agujero exactamente de su tamaño. En Android ese trabajo es del sistema: VPN siempre activa y bloquear conexiones sin VPN, y la aplicación le lleva a esa pantalla en lugar de fingir que el ajuste es suyo.
-
Android · Windows
Sus propios DNS
Direcciones normales, DNS sobre HTTPS, DNS sobre TLS. Cada entrada se puede comprobar desde la lista, y la comprobación informa de lo que volvió de verdad: respuesta con su tiempo, silencio, inalcanzable, respondió a otra consulta, o «eso es un respondedor que suplanta, no un servidor de nombres». El orden importa: se pregunta a todos y gana el primero que conteste.
-
Android · Windows
Sus propias reglas de enrutamiento
Mande un sitio o una subred por el túnel, por fuera o a ninguna parte. Sus reglas se miran antes que las del proveedor. Las reglas viven en conjuntos con nombre —«En casa», «De viaje»— y los conjuntos son suyos, no de la suscripción: sobreviven a un cambio de proveedor. Un conjunto viaja como cadena o como código QR y lleva solo reglas: ni suscripción, ni servidores, ni claves.
-
Android · Windows
Elección automática, traslado automático
El modo automático no toma sin más el más rápido: las mediciones caducan en media hora, así que casi toda conexión la decide el conocimiento y no la velocidad — qué nodo ha llevado tráfico en esta red. La regla está desglosada más arriba. Un servidor elegido a mano sigue siendo el que usted eligió, salvo que pida otra cosa.
-
Android · Windows
Latencia, con su dispersión
Se mide por la entrada propia del núcleo, para que el túnel no se cronometre a sí mismo. Mejor o mediana, una prueba o cinco, y una prueba de calentamiento que se descarta porque la primera petición a cualquier servidor siempre es más lenta. Un guion significa «sin medir», no «lento».
-
Android · Windows
Cuatro maneras de meter un enlace
Escribirlo, pegarlo del portapapeles, apuntar la cámara a un código QR, o tocar un enlace vless:// en un mensajero y dejar que aterrice en la aplicación. Varias suscripciones a la vez, y servidores propios junto a ellas.
-
Android · Windows
Alcanzable sin la ventana
Un mosaico en el panel desplegable de Android. Un icono en la bandeja de Windows con desconexión de emergencia, y un «ocultar la ventana, mantener la VPN» que significa lo que dice.
-
Android
Cuando el firmware mata el túnel
Xiaomi, Huawei, Samsung, Oppo y otros cierran las aplicaciones en segundo plano con más dureza de la que Android prescribe, servicio VPN incluido. Ninguna aplicación puede prohibir que la maten ni volver por su cuenta. Lo que Avelir puede hacer es llevarle directamente a las pantallas de inicio automático y batería de diez fabricantes, y decir claramente cuándo un firmware concreto no tiene esa pantalla.
-
Android · Windows
Estadísticas de tráfico
Siete días, treinta o todo, desglosado por servidor. Aquí se cuentan los bytes que pasaron por el túnel: el tráfico de las aplicaciones excluidas no entra, el que las reglas de la suscripción mandaron directo sí. Estas cifras no tienen por qué coincidir con las de su proveedor.
También en el panel: modo proxy en vez de túnel en Windows · historial de tráfico por días · claro y oscuro.
El núcleo
Qué habla el núcleo
Usted no elige entre estos. Ya eligió el servidor que le entregó su proveedor, y el enlace lleva esa elección.
- Protocols
- VLESS · VMess · Trojan · Shadowsocks · Hysteria2 · SOCKS · HTTP
- Security
- TLS · REALITY, plus the XTLS flow and VLESS Encryption on VLESS
- Transports
- TCP · WebSocket · gRPC · XHTTP · HTTPUpgrade · mKCP
- Core
- Xray-core, a través de libXray v26.7.11, compilado desde la revisión indicada y no tomado como binario ya hecho
Datos
Qué envía la aplicación y quién lo recibe
Cuando Avelir pide al panel de su proveedor la lista de servidores, con la petición viajan cinco cosas:
Algunos paneles solo responden a clientes que reconocen. Para eso hay un ajuste: pone en user-agent el nombre de un cliente conocido y traslada el nuestro a x-app-agent. Queda desactivado salvo que usted lo active.
Van a la dirección que escribió usted. No a nosotros: no tenemos dirección a la que mandarlas ni servidor que las reciba.
El identificador no es su teléfono. Es un UUID aleatorio creado en el primer arranque y conservado. Nunca se deriva del hardware: el IMEI, las direcciones MAC y los números de serie no se pueden restablecer, leerlos incumple las políticas de Google Play y de la App Store, y un valor aleatorio cuenta dispositivos igual de bien. Contar dispositivos contra su suscripción es todo su trabajo. Está en Ajustes, y el soporte de su proveedor se lo pedirá.
El registro de diagnóstico quita las credenciales de sus entradas, así que se puede enviar a soporte tal cual.
Compilaciones
Pronto: Android, Windows, iOS y Linux
Las compilaciones de 0.3.5 para Android y Windows existen y funcionan, los paquetes de Linux están hechos e iOS funciona en un iPhone real. Desde este sitio todavía no se publica nada: la compilación de Android está firmada con una clave de publicación y va camino de Google Play, iOS va camino de TestFlight y la App Store, y el instalador de Windows sigue sin firma.
Cada estado de este sitio lleva fecha. Cuando cambia, cambia aquí primero.
- android
- PRONTO ~69,7 MB cuando llegue
- windows
- PRONTO ~24,9 MB cuando llegue
- ios
- PRONTO
- macos
- PREVISTO
- linux
- PRONTO
Preguntas
Las preguntas que de verdad llegan
¿Guardan registros de lo que hago?
En nuestro lado no hay nada que pudiera guardarlos. Avelir no tiene servidores, ni cuentas, ni backend; nada de su sesión llega hasta nosotros, porque no hay «nosotros» al que llegar. La aplicación escribe un registro de diagnóstico en su propio dispositivo, sin credenciales en las entradas, y ahí se queda salvo que usted mismo lo envíe al soporte de su proveedor. Lo que su proveedor registre en sus servidores es cosa de ustedes dos, y no podemos hablar por él.
¿Qué es el identificador de dispositivo y se puede desactivar?
Sí, desde 0.3.5: Ajustes → Avanzado → «Enviar el identificador de dispositivo». Desactivado, la cabecera no se envía en absoluto, en lugar de enviarse vacía. El coste está del lado del panel: con él su proveedor cuenta las plazas de dispositivo, y un panel que las cuenta no devuelve servidores sin ella. Es un UUID aleatorio creado en el primer arranque y conservado; nunca se deriva de su hardware. Va a la dirección del panel que usted escribió, no a nosotros. Lo encontrará en Ajustes, y el soporte se lo pedirá.
¿Oculta mi dirección?
La aplicación no responde a eso, y ha dejado de fingir que sí: la comprobación que preguntaba su dirección a un servicio externo se retiró en la 0.3.5, porque suponía entregar a un tercero que no controlamos una petición suya. Lo que la aplicación sí demuestra es más estrecho y más útil: que el tráfico sale de verdad por el túnel. Qué dirección vea entonces el mundo depende por completo del servidor que le entregó su proveedor y de cómo lo lleve.
¿Funcionará en mi iPhone?
Todavía no, pero más cerca que antes. Desde el 28 de agosto de 2026 Avelir funciona en un iPhone real: la extensión de túnel lleva tráfico, y la suscripción, la lista de servidores y la medición de nodos funcionan. Va camino de TestFlight y la App Store, y de aquí aún no hay nada que instalar. macOS no está empezado. Linux está empaquetado y espera publicación. Los estados de arriba llevan la fecha en que fueron ciertos por última vez.
¿Por qué no hay versión en Google Play?
No hay ninguna versión publicada todavía, ni en tiendas ni en ningún otro sitio. La presentación en tiendas se está preparando: la compilación de Android está firmada con una clave de publicación, los cuestionarios de las tiendas y la política están hechos, y lo que queda está del lado de la cuenta, no en el código.
¿El código fuente es abierto?
El núcleo y las bibliotecas sí, y la aplicación las enumera todas con su licencia y su origen. Xray-core se usa como dependencia sin modificar, así que de él no hay nada que publiquemos. El código propio de Avelir no está publicado.