Guía de Configuración de Planes de Aeropuerto V2Ray y Shadowrocket
Configuración paso a paso para V2Ray, Shadowrocket, Clash y Sing-box con enlaces de suscripción de aeropuerto. VLESS+Reality, Hysteria2, pago USDT, multi-dispositivo.
Qué Son los Planes de Aeropuerto y Por Qué Existen
Las VPN comerciales como NordVPN y ExpressVPN fueron diseñadas para privacidad general y desbloqueo. No fueron creadas específicamente para eludir el Gran Cortafuegos de China. Los planes de aeropuerto sí.
El término "aeropuerto" (机场) es una jerga china de internet que se originó de la metáfora de los nodos como "pistas de aterrizaje" — puntos de salida que llevan tu tráfico fuera de China hacia destinos internacionales. Un plan de aeropuerto es una suscripción a un servicio de proxy gestionado. No es una VPN en el sentido tradicional. No cifra todo el tráfico de tu dispositivo por defecto ni proporciona protección contra fugas de DNS de serie. Lo que hace es proporcionar una URL de suscripción que contiene configuraciones para docenas de nodos proxy que utilizan protocolos diseñados específicamente para evadir la detección del GFW: Shadowsocks, VMess, VLESS, Trojan, Hysteria2 y otros.
Cargas esa URL en una aplicación cliente — Shadowrocket en iOS, V2RayNG en Android, o Clash Verge en Mac y Windows — y la aplicación te da un menú de nodos a través de los cuales conectarte.
Qué Protocolos Importan y Por Qué
Shadowsocks: El protocolo original de evasión del GFW, creado en 2012. Cifra el tráfico usando cifrados AEAD y lo hace parecer datos aleatorios, no un túnel VPN. Todavía ampliamente utilizado, aunque el GFW se ha vuelto mejor detectándolo mediante análisis de tráfico. Shadowsocks básico a veces está bloqueado; combinado con obfs4 o v2ray-plugin, es más resistente.
VMess (V2Ray): Un protocolo más complejo del proyecto V2Ray. Soporta múltiples transportes incluyendo WebSocket sobre TLS (WS+TLS), que enruta el tráfico a través de HTTPS estándar en el puerto 443 — difícil de bloquear para el GFW sin romper todo internet. Común en planes de aeropuerto hasta 2023-2024.
VLESS + Reality: El estado del arte actual para evadir el GFW a partir de 2026. VLESS es un sucesor más ligero y rápido de VMess. Reality es una capa de ofuscación que hace que el cliente parezca estar conectándose a un sitio web real con TLS — no a un proxy. "Toma prestada" la huella TLS de un sitio legítimo, haciendo que la inspección profunda de paquetes no pueda distinguir la conexión del tráfico HTTPS normal hacia ese sitio. Los planes de aeropuerto premium que usan VLESS+Reality son los más difíciles de bloquear actualmente.
Hysteria2: Construido sobre QUIC (el mismo protocolo de transporte subyacente a HTTP/3). El GFW no puede bloquear QUIC sin bloquear también una gran parte del tráfico legítimo de internet, por lo que Hysteria2 disfruta actualmente de altas tasas de paso. Mejor para velocidad — el control de congestión de QUIC está optimizado para enlaces de alto rendimiento. La desventaja: basado en UDP, por lo que las redes que bloquean UDP o lo degradan (algunos ISP móviles) recurrirán a un modo TCP más lento.
Trojan: Envuelve el tráfico proxy dentro de TLS, conectándose a lo que parece un servidor HTTPS normal. Limpio para ISP residenciales que hacen DPI en el tráfico del puerto 443.
Lo Que Entregamos Después del Pago
Después de que se confirme el pago en USDT, tu correo de entrega recibe:
- **Tu URL de suscripción principal** — un enlace HTTPS único (ej., `https://sub.example.com/xxxxxx`). Pégalo en tu aplicación cliente para importar todos los nodos configurados.
- **Una URL de suscripción de respaldo** — un dominio diferente, mismos nodos. Úsala si la URL principal se vuelve inaccesible.
- **Guías de configuración por plataforma** — instrucciones específicas para Shadowrocket, V2RayNG, Clash Verge, Sing-box.
- **Contacto de soporte** — contáctanos con tu ID de pedido si los nodos están caídos.
Configuración Específica por Plataforma
### iOS — Shadowrocket
Shadowrocket es una aplicación de $2.99 en la Mobile App Store de EE.UU. Si tu iPhone tiene una cuenta de la Mobile App Store china, necesitas una cuenta estadounidense para descargarlo.
- Abre Shadowrocket. Toca el botón **+** en la esquina superior derecha.
- Elige **Tipo: Suscribir**.
- Pega tu URL de suscripción en el campo URL.
- Toca **Hecho**. La aplicación descarga e importa todos los nodos.
- En la lista principal de servidores, toca un nodo para seleccionarlo, luego activa el interruptor en la parte superior.
- Para usuarios en China: en **Ajustes > Ruta**, establece **Config** si tienes un conjunto de reglas de enrutamiento, o **Proxy** para enrutar todo el tráfico a través del nodo.
### Android — V2RayNG
V2RayNG es gratuito. Descárgalo desde la página de lanzamientos de GitHub (https://GitHub.com/2dust/v2rayNG/releases) — no de Android App Store, ya que la versión de Play Store puede estar desactualizada.
- Abre V2RayNG. Toca el **+** (menú superior derecho), elige **Importar configuración desde portapapeles (URL)**.
- Pega tu URL de suscripción.
- Mantén presionada la entrada de suscripción que aparece, selecciona **Actualizar suscripción**.
- Toca un servidor en la lista para seleccionarlo. Toca el botón verde **V** en la parte inferior derecha para conectar.
- Concede el permiso de VPN cuando Android lo solicite.
### iOS/Android — Sing-box (avanzado)
Sing-box soporta todos los protocolos modernos incluyendo Hysteria2 y VLESS+Reality. Si tu plan de aeropuerto usa estos protocolos, Sing-box es el cliente recomendado sobre Shadowrocket para máximo rendimiento. Instálalo desde la Mobile App Store (Sing-box está disponible) o haz sideload en Android.
### Mac/Windows — Clash Verge
Clash Verge Rev (el fork mantenido) es el cliente de escritorio estándar.
- Descárgalo de GitHub: `GitHub.com/clash-verge-rev/clash-verge-rev`.
- Instálalo y ábrelo.
- Haz clic en **Perfiles** en la barra lateral izquierda.
- Haz clic en el botón **+**, pega tu URL de suscripción, haz clic en **Importar**.
- Haz clic en el perfil importado para activarlo.
- En **Proxies**, elige un nodo del grupo de proxy (o selecciona **Auto** para selección automática del mejor ping).
- Activa **Proxy del sistema** en el panel de **Ajustes**. En Mac, esto configura el proxy del sistema automáticamente. En Windows, configura el proxy del sistema de Windows.
### Windows — v2rayN
Para usuarios que prefieren un cliente más ligero: 1. Descarga v2rayN de `GitHub.com/2dust/v2rayN/releases`. 2. Extrae y ejecuta `v2rayN.exe`. 3. Haz clic en el menú de suscripción, añade la URL de suscripción, actualiza. 4. Selecciona un servidor, presiona Enter para establecerlo como activo. 5. Activa el proxy del sistema desde el icono de la bandeja.
Consejos Profesionales
Selección de nodo: Para la mejor velocidad, usa la función de selección automática si tu cliente la soporta — hace ping a todos los nodos y se conecta al de menor latencia. Manualmente, elige nodos etiquetados como HK (Hong Kong) o JP (Japón) para usuarios en China — la proximidad geográfica reduce la latencia.
Streaming 4K: Elige un nodo en o cerca de la región de contenido objetivo. Para Netflix de EE.UU., un nodo en EE.UU. Para BBC iPlayer del Reino Unido, un nodo en el Reino Unido. Para rendimiento bruto, los nodos JP y SG son típicamente los más rápidos desde China incluso si el contenido necesita ser accedido con una IP de EE.UU.
Túnel dividido con Clash: Clash soporta enrutamiento basado en reglas. Puedes configurarlo para que solo enrute aplicaciones o dominios específicos a través del proxy, dejando que el tráfico doméstico chino vaya directo. Esta es la configuración de "分流" (división de tráfico). Más avanzado pero reduce la congestión y hace que la conexión se sienta más natural.
Actualización de suscripción: Actualiza tu suscripción semanalmente (en Clash Verge: haz clic en la suscripción → Actualizar). Los operadores de aeropuerto envían actualizaciones de nodos, nuevas IPs y cambios de protocolo cuando los nodos antiguos son bloqueados. Si tus nodos dejan de funcionar, una actualización de suscripción a menudo lo soluciona.
Nodos TLS para redes restringidas: En redes corporativas, Wi-Fi escolar o redes de hotel que bloquean tráfico no HTTP, cambia a nodos que ejecuten WS+TLS o VLESS+Reality en el puerto 443. Estos pasan a través de casi todos los cortafuegos de filtrado de puertos.
Referencia de Precios
| Nivel | Tráfico | Dispositivos | Nuestro Precio USDT |
|---|---|---|---|
| Inicial | 100GB/mes | 3 | ~2 USDT/mes |
| Estándar | 200GB/mes | 3 | ~3 USDT/mes |
| Premium | 500GB/mes | 5 | ~6 USDT/mes |
| Ilimitado | Ilimitado | 5 | ~10 USDT/mes |
El tráfico se reinicia mensualmente. El tráfico no utilizado no se acumula. Los usuarios intensivos (videollamadas, streaming 4K) suelen consumir 50-150GB/mes.
Riesgos y Limitaciones
Sin política de privacidad formal: Los operadores de planes de aeropuerto — incluso los bien considerados — no publican políticas de privacidad auditadas. Asume que técnicamente pueden registrar tus metadatos de conexión. Para evadir el GFW y acceder a Google, YouTube o redes sociales, este riesgo es bajo. Para necesidades de privacidad de alto riesgo, combina un plan de aeropuerto para evadir el GFW con un túnel separado de Mullvad o ProtonVPN para el tráfico sensible.
Rotación de nodos: Los planes de aeropuerto son operados por equipos pequeños. Los nodos caen, las IPs son bloqueadas, los operadores ocasionalmente desaparecen. Los planes de nivel premium con equipos operativos más grandes tienen mejor tiempo de actividad. Nuestra garantía: reemplazo en 48 horas o reembolso en USDT si el servicio deja de funcionar.
Gestión del límite de tráfico: Los planes premium con límites de tráfico pueden agotarse inesperadamente si transmites video o haces grandes descargas. Monitorea tu tráfico restante en la aplicación cliente (Clash Verge lo muestra en el panel). Considera un plan ilimitado si trabajas desde China a tiempo completo.
Gestión del Tráfico y Cuándo Alcanzarás el Límite
Los límites de tráfico de los planes de aeropuerto son una restricción práctica que muchos usuarios subestiman. Aquí tienes cómo se ven los patrones de uso típicos:
Usuario ligero (navegación, correo electrónico, redes sociales, YouTube ocasional en 720p): 10-30 GB/mes. El plan Inicial de 100GB es más que suficiente.
Usuario medio (Google/YouTube diario en 1080p, videollamadas 2-3 veces por semana, navegación general): 40-80 GB/mes. El plan Estándar de 200GB funciona bien.
Usuario intensivo (trabajo remoto a tiempo completo desde China, videoconferencias frecuentes, streaming 4K): 80-200 GB/mes. Plan Premium de 500GB o ilimitado.
Usuario avanzado (múltiples dispositivos, siempre encendido, streaming de video como entretenimiento principal): 200GB+. Se recomienda plan ilimitado.
La mayoría de los planes de aeropuerto muestran tu tráfico restante en el panel de la aplicación cliente (Clash Verge lo muestra prominentemente). Establece un recordatorio al 20% restante para recargar o actualizar antes de que se agote a mitad de mes — algunos planes reducen la velocidad a muy lenta en lugar de cortar por completo cuando se alcanza el límite, lo que significa que tu navegación se degrada sin un mensaje de error obvio. Monitorear tu uso es el hábito operativo más importante para los suscriptores de planes de aeropuerto.
Preguntas frecuentes
¿Cuál es la diferencia entre V2Ray y un plan de aeropuerto?
V2Ray es un framework de proxy (software). Un plan de aeropuerto es un servicio de suscripción que se ejecuta en V2Ray (o frameworks similares) y te proporciona configuraciones de servidor listas para usar. No necesitas entender los internos del protocolo V2Ray — solo pegas la URL de suscripción y usas la aplicación cliente.
¿Puedo compartir la suscripción con familiares?
La mayoría de los planes permiten 3-5 conexiones simultáneas. Todas las conexiones provienen del mismo grupo de tráfico. Compartir con la familia está bien dentro del límite de dispositivos.
¿Qué pasa si mi URL de suscripción es bloqueada por el GFW?
Proporcionamos una URL de respaldo en un dominio diferente. Si ambas están bloqueadas, contáctanos para un archivo de configuración manual. También enviamos nuevas URLs de suscripción cuando los dominios son bloqueados.
¿Es esto legal en China?
La situación legal es la misma que para las VPN: el uso personal por parte de individuos técnicamente no está autorizado según las regulaciones chinas, pero la aplicación contra usuarios individuales es extremadamente rara. Los operadores de planes de aeropuerto dentro de China asumen un riesgo legal significativo; los usuarios individuales no. Evalúa tus propias circunstancias.
¿Qué protocolo es mejor para China ahora mismo?
A mediados de 2026: VLESS+Reality y Hysteria2 tienen las mejores tasas de paso del GFW. Shadowsocks básico es cada vez más inconsistente. VMess-WS+TLS todavía funciona en la mayoría de los nodos. Los operadores de planes de aeropuerto actualizan sus configuraciones regularmente; tu mejor estrategia es mantener la suscripción actualizada.
¿Qué es Clash y por qué la gente lo recomienda?
Clash es un cliente proxy basado en reglas. Puede enrutar diferentes dominios o aplicaciones a través de diferentes nodos de salida o ningún proxy — una característica llamada "分流" (división de tráfico). Por ejemplo: Google va a través del proxy, Taobao va directo. Esto reduce el uso de ancho de banda del proxy y hace que la navegación se sienta más rápida. Clash Verge Rev es el fork mantenido actual para Mac y Windows.