Alternativas a iCloud Private Relay

iCloud Private Relay es el proxy de doble salto de Apple para el tráfico de Safari, y en agosto de 2026 los investigadores Talal Haj Bakry y Tommy Mysk demostraron que puede filtrar tu dirección IP real en el momento en que un sitio web desencadena un inicio de sesión con contraseña. Apple confirmó que está investigando y tiene una corrección programada para el otoño de 2026. El problema está dentro de WebKit, por lo que cualquier sitio que solicite una contraseña, o simule hacerlo, puede obtener la dirección IP que Private Relay se supone que debe ocultar. Esa es la razón más reciente para buscar estas alternativas a iCloud Private Relay, pero no la única. Private Relay aún solo cubre Safari, aún necesita una suscripción a iCloud+, y aún no tiene cliente Android en absoluto. A continuación hay siete opciones que cubren todo el dispositivo, no solo la pestaña del navegador, con aplicaciones reales en iOS y Android. Mullvad VPN encabeza la lista.

Comparación rápida

Aplicación Mejor para Plan gratuito Precio inicial Destacado
Mullvad VPN VPN anónima de tarifa plana con multi-salto 14 días de garantía de devolución 5 EUR/mes Sin correo electrónico en el registro, se acepta pago en efectivo
Proton VPN VPN gratuita con datos ilimitados y auditoría sin registros Sí, datos ilimitados 2,99 USD/mes (2 años) Multi-salto Secure Core en planes de pago
NextDNS DNS encriptado de grano fino en cada dispositivo 300k consultas/mes 1,99 USD/mes Perfiles por dispositivo y registros detallados
IVPN Multi-salto de código abierto desde Gibraltar Prueba gratuita de 7 días 6 USD/mes El plan Pro añade multi-salto y reenvío de puertos
Cloudflare WARP DNS encriptado de un toque con aplicación real Sí, ilimitado Gratuito (WARP+ opcional) Túnel MASQUE, ruta de instalación más rápida
Tor Browser Anonimato completo de tres saltos Sí Gratuito Rota circuitos por sitio, bloquea el fingerprinting
ControlD Perfiles DNS personalizados con bloqueo de anuncios sólido Resolvedores gratuitos 2 USD/mes DNS-over-QUIC y enrutamiento por servicio

Por qué la gente abandona iCloud Private Relay

Solo protege Safari. Private Relay enruta cargas de páginas de Safari y tráfico de aplicaciones no encriptado. Todo lo demás, desde tus pestañas de Chrome hasta aplicaciones de correo de terceros hasta sincronización de fondo, omite completamente el túnel. Los usuarios en Reddit describen ver su dirección IP real en el momento en que abren un enlace en cualquier aplicación que no sea Safari.

La filtración de IP de contraseña. En agosto de 2026, los investigadores demostraron que las solicitudes de contraseña WebAuthn se manejan fuera de la ruta de tráfico normal del navegador, por lo que cualquier sitio que ofrezca inicio de sesión con contraseña puede leer tu dirección IP real incluso cuando Private Relay está activado. Apple está investigando con una corrección prevista para el otoño de 2026, pero dos problemas relacionados de WebKit en la búsqueda previa de DNS y WebTransport se señalaron en el mismo informe.

Está vinculado a iCloud+. Private Relay solo se incluye dentro de la suscripción de pago iCloud+, y no hay cliente Android. Las familias que utilizan dispositivos mixtos pierden cobertura en el segundo en que alguien recoge un Pixel o un iPad antiguo sin iCloud+.

Sin opción de país. Private Relay elige el nodo de salida para ti, de una lista corta de países. Los usuarios que desean una salida específica para una tienda extranjera, un servidor de juegos o una verificación bancaria no la obtienen.

¿Qué aplicación deberías elegir?

  1. Si quieres una VPN de dispositivo completo que te trate como un número de cuenta anónimo, elige Mullvad VPN.
  2. Si el precio es la restricción principal y aún quieres auditoría sin registros, elige Proton VPN.
  3. Si quieres privacidad sin el consumo de batería de VPN, elige NextDNS.
  4. Si multi-salto y aplicaciones de código abierto son innegociables, elige IVPN.
  5. Si quieres el reemplazo más simple del sentimiento “solo actívalo” de Private Relay, elige Cloudflare WARP.
  6. Si necesitas anonimato real, no solo ocultamiento de IP, elige Tor Browser u Onion Browser en iOS.
  7. Si quieres la misma idea que Private Relay pero con filtrado por servicio, elige ControlD.

1. Mullvad VPN, mejor para privacidad anónima de tarifa plana

Mullvad VPN es una VPN con sede en Suecia con un precio fijo de 5 EUR por mes que nunca cambia, sin descuentos anuales y sin niveles. El registro produce un número de cuenta de 16 dígitos, sin correo electrónico requerido, y puedes pagar en efectivo por correo si quieres mantener la cuenta completamente independiente. Las aplicaciones de iOS y Android son de código abierto, el túnel WireGuard es rápido, y el enrutamiento multi-salto está disponible en ambas plataformas desde la versión de iOS de septiembre de 2024.

Dónde falla: sin nivel gratuito, y Suecia se encuentra dentro del grupo de intercambio de inteligencia de 14 Eyes. La postura sin registros de Mullvad y las múltiples auditorías independientes (2021, 2022, 2024) contrarrestan la preocupación sobre la jurisdicción, pero los lectores que la pesen mucho deberían comparar con la base de Gibraltar de IVPN.

Precios:

Migración desde Private Relay: desactiva Private Relay en Configuración, iCloud, Private Relay. Instala Mullvad, pega tu número de cuenta, toca Conectar. El túnel ahora cubre todas las aplicaciones, no solo Safari, con una IP de salida real que puedes elegir por país.

Descarga: App Store | Google Play

Resumen: la opción correcta cuando el registro anónimo y los precios predecibles importan más que un nivel gratuito.

2. Proton VPN, mejor para una VPN gratuita con auditoría sin registros creíble

Proton VPN es la única VPN convencional con un nivel gratuito verdaderamente ilimitado, sin anuncios y sin límite de ancho de banda, respaldada por la política de no registros suiza auditada en toda la pila de Proton. El plan Plus de pago (desde 2,99 USD por mes en un compromiso de 2 años, 9,99 USD mensuales) desbloquea Secure Core multi-salto, que enruta el tráfico a través de los nodos reforzados suizos, islandeses y suecos de Proton antes de salir. Las aplicaciones de iOS y Android son de código abierto y soportan WireGuard, OpenVPN y el protocolo Stealth de Proton.

Dónde falla: el nivel gratuito te limita a una lista corta de países, un dispositivo a la vez, y sin P2P ni servidores de streaming. Secure Core, el partido más cercano al modelo de dos saltos de Private Relay, es solo de pago.

Precios:

Migración desde Private Relay: crea una cuenta de Proton, instala Proton VPN en iOS y Android, inicia sesión, toca Conexión rápida. Activa Secure Core en Configuración si estás en el plan de pago para obtener el partido más cercano al modelo de dos saltos de Private Relay.

Descarga: App Store | Google Play

Resumen: la opción correcta cuando quieres una VPN gratuita con auditorías reales y una ruta de actualización a multi-salto.

3. NextDNS, mejor para DNS encriptado en cada dispositivo

NextDNS ejecuta perfiles DNS configurables en la nube con transportes encriptados DoH, DoT y DoQ. El panel web controla listas de bloqueo, listas blancas, filtros parentales, retención de registros y perfiles por dispositivo que puedes adjuntar a iOS mediante un perfil de configuración firmado o la aplicación iOS de NextDNS, y a Android a través de la configuración de DNS privado integrada o la aplicación Android.

Dónde falla: es DNS, no una VPN, por lo que no oculta tu IP a los sitios que visitas. Si lo que quieres recuperar es el blindaje de IP de Private Relay, usa NextDNS con una VPN, no por sí solo.

Precios:

Migración desde Private Relay: desactiva Private Relay. Regístrate en nextdns.io, copia tu ID de configuración, instala el perfil de NextDNS en iOS desde el panel, y configura DNS privado de Android en tu nombre de host de NextDNS. El tráfico sigue fluyendo pero la resolución se ejecuta encriptada a través de NextDNS con tus reglas.

Descarga: App Store | Google Play

Resumen: la opción correcta cuando quieres privacidad a nivel de DNS sin un túnel VPN completo.

4. IVPN, mejor para multi-salto de código abierto desde Gibraltar

IVPN es una VPN con sede en Gibraltar que se encuentra fuera de todos los grupos de intercambio de inteligencia de Eyes y publica sus aplicaciones de iOS, Android, macOS, Linux y Windows como código abierto en GitHub. El plan Standard comienza a 6 USD por mes; el plan Pro a 10 USD por mes agrega enrutamiento multi-salto entre dos servidores en diferentes países y reenvío de puertos. IVPN ha publicado canarios de garantía y auditorías de seguridad independientes durante años.

Dónde falla: es la opción más cara en esta lista, y no hay nivel gratuito permanente, solo una prueba gratuita de 7 días sin tarjeta en archivo para cuentas nuevas.

Precios:

Migración desde Private Relay: desactiva Private Relay. Inicia la prueba de IVPN, descarga la aplicación en iOS y Android, inicia sesión con tu ID de cuenta, y habilita Multi-Hop bajo Configuración para emparejar el enrutamiento de dos saltos de Private Relay.

Descarga: App Store | Google Play

Resumen: la opción correcta cuando la jurisdicción y las aplicaciones de código abierto superan el costo mensual más alto.

5. Cloudflare WARP, mejor para un reemplazo gratuito de un toque

Cloudflare WARP envuelve el resolvedor 1.1.1.1 en un túnel encriptado de dispositivo completo y lo regala gratuitamente en iOS y Android. El tráfico se encripta con WireGuard o MASQUE (MASQUE se convirtió en el predeterminado para nuevos perfiles de consumidor a finales de 2025), la aplicación registra tu dispositivo con una clave respaldada por hardware en compilaciones recientes de iOS, y hay un asistente de portal cautivo para Wi-Fi público.

Dónde falla: es un túnel de salto único a la red perimetral de Cloudflare, no una VPN de cambio de país, por lo que no te da una IP de salida extranjera. Todo el tráfico aún termina en Cloudflare, que es un gran ancla de confianza si prefieres distribuir el riesgo.

Precios:

Migración desde Private Relay: desactiva Private Relay. Instala 1.1.1.1: Internet más rápido en iOS y Android, toca el interruptor, y el túnel WARP toma el control inmediatamente. Puedes fijar WARP a redes Wi-Fi específicas en Configuración.

Descarga: App Store | Google Play

Resumen: la opción correcta para la alternativa más simple, gratuita y siempre activada que se lee como Private Relay pero cubre todo el teléfono.

6. Tor Browser, mejor para anonimato real, no solo ocultamiento de IP

Tor Browser enruta el tráfico a través de tres retransmisiones voluntarias con encriptación en capas, por lo que ningún salto único puede vincularte a los sitios que visitas. Cada sitio obtiene su propio circuito, las cookies y la caché se borran entre sesiones, y las defensas de fingerprinting del navegador están activadas de forma predeterminada. En Android, la aplicación oficial proviene del Proyecto Tor. En iOS, la regla de WebKit de Apple bloquea un puerto directo, así que el Proyecto Tor señala a los usuarios hacia Onion Browser en su lugar.

Dónde falla: es más lento que cualquier VPN, y muchos sitios (especialmente bancos y streaming) bloquean explícitamente los nodos de salida de Tor. Es la herramienta incorrecta para la navegación diaria y la herramienta correcta cuando realmente necesitas anonimato.

Precios:

Migración desde Private Relay: instala Tor Browser en Android u Onion Browser en iOS, abre pestañas sensibles allí. Mantén Safari o tu navegador predeterminado para sitios cotidianos; usa Tor solo cuando necesites vinculabilidad real nula.

Descarga: App Store (Onion Browser) | Google Play (Tor Browser)

Resumen: la opción correcta cuando necesitas una sesión de navegador que ni siquiera tu proveedor de VPN pueda mapear a un sitio.

7. ControlD, mejor para DNS personalizado con enrutamiento por servicio

ControlD es un proveedor DNS con sede en Toronto que ejecuta resolvedores encriptados (DoH, DoT, DoH3 y DoQ) con enrutamiento por servicio, por lo que puedes enviar Netflix a través de una salida estadounidense mientras la banca se mantiene en tu DNS normal. Los resolvedores gratuitos bloquean anuncios, rastreadores y malware; el plan Personal de pago (desde 2 USD por mes) desbloquea perfiles personalizados con filtros granulares, estadísticas por dispositivo y análisis.

Dónde falla: como NextDNS, no oculta tu IP a los sitios mismos, solo a los registros de DNS de tu ISP. Combina con una VPN si quieres ambos.

Precios:

Migración desde Private Relay: desactiva Private Relay. Crea un perfil de ControlD en el panel, instala el perfil de configuración de iOS o usa la aplicación Control D, y configura DNS privado de Android en tu nombre de host de ControlD. Agrega reglas para los servicios que deseas enrutar de manera diferente.

Descarga: App Store | Google Play

Resumen: la opción correcta para una configuración de privacidad primera en DNS donde quieres dar forma al enrutamiento por aplicación sin una VPN completa.

Cómo elegir

Elige Mullvad VPN cuando quieras una VPN de dispositivo completo que te trate como un número de cuenta anónimo y cobre el mismo precio cada mes para siempre. Elige Proton VPN cuando el nivel gratuito importe o cuando quieras Secure Core multi-salto como una ruta de actualización. Elige NextDNS cuando el objetivo sea DNS encriptado con filtrado de grano fino, no un túnel.

Elige IVPN cuando la jurisdicción fuera de todos los grupos de Eyes es un requisito absoluto y estás feliz de pagar por aplicaciones de código abierto. Elige Cloudflare WARP cuando quieras el análogo de un toque más cercano a la simplicidad de Private Relay, sin coste, en ambas plataformas móviles. Elige Tor Browser u Onion Browser cuando necesites anonimato real, no solo ocultamiento de IP, y aceptes el coste de velocidad y compatibilidad. Elige ControlD cuando el enrutamiento DNS por servicio sea más valioso que una salida VPN única.

Mantente en iCloud Private Relay si usas solo Safari, vives completamente dentro del ecosistema de Apple, ya pagas por iCloud+ por almacenamiento, y estás cómodo esperando la corrección de WebKit del otoño de 2026 que cierra la filtración de contraseña. Private Relay sigue siendo la opción sin fricción dentro de Safari; simplemente no es la respuesta completa para nadie con dispositivos mixtos, navegadores que no sean Safari, o un modelo de amenaza que va más allá de ocultamiento de IP de redes publicitarias.

Preguntas frecuentes

¿Es iCloud Private Relay una VPN? No. Es un proxy de dos saltos que solo cubre cargas de páginas de Safari y tráfico de aplicaciones no encriptado. Una VPN como Mullvad, Proton o IVPN encripta y enruta cada aplicación en el dispositivo, y te permite elegir el país de salida.

¿Afecta la filtración de contraseña de 2026 a todos los usuarios de iCloud Private Relay? Sí. Los investigadores Talal Haj Bakry y Tommy Mysk demostraron que cualquier sitio que ofrezca inicio de sesión con contraseña, o uno que simule hacerlo, puede leer tu dirección IP real porque las solicitudes de WebAuthn se manejan fuera de la ruta de tráfico normal del navegador. Apple confirmó que está investigando y se ha programado una corrección para el otoño de 2026.

¿Cuál es la alternativa gratuita más cercana a iCloud Private Relay en Android? Cloudflare WARP a través de la aplicación 1.1.1.1 es el reemplazo gratuito de un toque más cercano, ya que Private Relay no tiene cliente Android en absoluto. El nivel gratuito de Proton VPN es el partido más cercano si quieres una VPN real con un país de salida elegido.

¿Puedo ejecutar una de estas junto a iCloud Private Relay? En iOS, solo una configuración de VPN o proxy está activa a la vez. Activar una VPN como Mullvad, Proton o IVPN anula automáticamente Private Relay durante la duración del túnel. Una herramienta solo de DNS como NextDNS o ControlD puede coexistir, ya que configura DNS privado en lugar de una VPN.

¿Cuál de estas tiene enrutamiento multi-salto como los dos saltos de Private Relay? Mullvad VPN, Proton VPN Secure Core (de pago), IVPN Pro y Tor Browser ofrecen multi-salto. Tor es el más fuerte con tres saltos con operadores diferentes, y el más lento.

¿Se va a desaparecer iCloud Private Relay? No. Apple está parcheando los errores de WebKit detrás de la filtración de contraseña en el otoño de 2026 y continúa enviando Private Relay con iCloud+. Las alternativas anteriores abordan las brechas (alcance de Safari solo, sin aplicación Android, sin opción de país) en lugar de una discontinuación.