FAQs

PandaVPN actualmente es compatible con Windows, macOS, Android, iOS, Linux, Android TV, Apple TV y la versión CLI.

Puedes usar PandaVPN en PC con Windows, Mac, teléfonos Android, tabletas Android, Android TV, iPhone, iPad, dispositivos Linux y Apple TV.

Si necesitas usar PandaVPN en servidores, entornos de router u otros dispositivos compatibles con la línea de comandos, también puedes elegir la versión PandaVPN CLI. Recomendamos descargar el cliente más reciente para tu plataforma desde el sitio web oficial:
https://pandavpnpro.com/download

PandaVPN actualmente solo tiene un sitio web oficial:

https://pandavpnpro.com/

Descarga o compra PandaVPN únicamente a través de los siguientes canales oficiales:

1. Sitio web oficial:
   https://pandavpnpro.com/
2. Página oficial de Google Play:
   https://play.google.com/store/apps/details?id=com.pandavpn.androidproxy
3. Página oficial de Apple App Store:
   https://apps.apple.com/app/id1450910298

No descargues ni compres PandaVPN desde otros sitios web. Los canales no oficiales pueden ofrecer software falsificado, lo que puede causar fallos del servicio, filtración de privacidad o pérdida de fondos.

Si encuentras un sitio web o una app sospechosa de ser falsificada, o no estás seguro de si un canal es oficial, contáctanos por el correo de atención al cliente para confirmarlo:

panda7x24@gmail.com

Los distintos clientes de PandaVPN pueden admitir modos ligeramente diferentes. Consulta lo que se muestra en tu cliente.

1. Smart Mode
   El cliente selecciona automáticamente un método de conexión adecuado. Recomendado para la mayoría de usos diarios.
2. Modo global
   Todo el tráfico pasa por la VPN, proporcionando una protección de privacidad más fuerte, pero los sitios web locales, apps o dispositivos LAN pueden volverse más lentos.
   En móvil, normalmente se llama: Tunnel All for Privacy
   En PC / Mac, normalmente se llama: Encrypted Proxy: Global (Exclude LAN)
3. Tunnel All Except Region
   El tráfico pasa por la VPN de forma predeterminada, pero el tráfico de la región seleccionada se conecta directamente. Por ejemplo, si se selecciona United States / US, los sitios web y apps relacionados con EE. UU. se conectan directamente, mientras que el resto del tráfico pasa por la VPN.
4. Tunnel Target Region Only
   El tráfico se conecta directamente de forma predeterminada. Solo el tráfico hacia la región seleccionada pasa por la VPN. Adecuado para acceder a sitios web o servicios de streaming de un país o región específicos.
5. Tunnel Social Media Only
   Solo el tráfico de redes sociales o streaming, como YouTube, Facebook y X, pasa por la VPN. El resto del tráfico se conecta directamente.
6. Per-App VPN
   Los clientes móviles pueden usar Per-App VPN para elegir si determinadas apps usan la VPN.
7. Custom Split Settings
   Los usuarios avanzados pueden usar Custom Split Settings para personalizar el enrutamiento por IP, dominio o reglas, decidiendo qué tráfico pasa por la VPN, se conecta directamente o se bloquea.
8. Modos de protocolo
   PandaVPN, OpenVPN y WireGuard son protocolos de conexión diferentes. Si la conexión es inestable o lenta, prueba a cambiar de protocolo.

Recomendación:
Si no sabes qué modo elegir, usa primero Smart Mode. Si los sitios web o apps locales se vuelven lentos, usa Tunnel All Except Region u otro modo de túnel dividido.

Las condiciones de red varían según la región y el operador, por lo que la velocidad real puede ser diferente.

En general, los servidores que están geográficamente más cerca de ti y tienen menor latencia suelen ser más rápidos y estables. También puedes elegir servidores según tus necesidades de acceso. Por ejemplo, si quieres acceder a sitios web, aplicaciones o juegos de un país o región específicos, prioriza los servidores de esa región.

Recomendamos elegir en el cliente un servidor con menor latencia. Si la velocidad no es ideal, prueba a cambiar a otro servidor cercano o a cambiar el protocolo.

PandaVPN no limita el tráfico de uso y no limita activamente la velocidad de conexión. Puedes usarlo según lo necesites.

Sin embargo, ten en cuenta que PandaVPN no sustituye tu conexión a internet y no es una herramienta de “datos gratis”. Al usar PandaVPN, tu dispositivo aún debe estar conectado primero a Wi-Fi o datos móviles, y seguirá consumiendo el tráfico correspondiente de Wi-Fi o datos móviles.

En términos sencillos:

1. PandaVPN en sí no limita el tráfico.
2. PandaVPN no hace que los datos móviles o el tráfico Wi-Fi sean gratis.
3. Si tu dispositivo no está conectado a internet, PandaVPN no puede conectarse ni utilizarse.
4. La velocidad real puede verse afectada por tu red local, operador, región y servidor seleccionado.

Si no puedes acceder a internet después de conectarte, comprueba primero si el Wi-Fi o los datos móviles de tu dispositivo funcionan correctamente y luego intenta cambiar el servidor o protocolo de PandaVPN.

Si los sitios web locales, las apps o los dispositivos LAN se vuelven lentos después de conectarte a PandaVPN, normalmente se debe a que todo el tráfico se está enrutando a través del túnel VPN.

Puedes cambiar de protocolo o entrar en PandaVPN Mode en el cliente y elegir un modo de túnel dividido más adecuado:

1. Si visitas principalmente sitios web o apps locales, recomendamos elegir “Tunnel All Except Region” y añadir tu región local a la lista de bypass. Esto permite que el tráfico local se conecte directamente, mientras que el resto del tráfico aún puede pasar por la VPN.
2. Si solo quieres acceder a sitios web de un país o región específicos, recomendamos elegir “Tunnel Target Region Only”. Esto significa que solo el tráfico hacia la región seleccionada pasará por la VPN, mientras que el resto del tráfico seguirá siendo directo.
3. Si solo necesitas acelerar o acceder a redes sociales, puedes elegir “Tunnel Social Media Only”.
4. Si necesitas proteger todo el tráfico de red, puedes elegir “Tunnel All for Privacy”, pero los sitios web o apps locales pueden volverse más lentos.

Si necesitas acceder a routers, impresoras, NAS u otros dispositivos LAN, también puedes activar la exclusión de LAN o la conexión directa a la red local en el cliente.

Sí. PandaVPN es seguro.

PandaVPN admite OpenVPN, WireGuard y el PandaVPN Mode desarrollado internamente. Protege tu conexión de red mediante transmisión cifrada, reduciendo el riesgo de supervisión o filtración de datos.

Para proteger la privacidad, PandaVPN utiliza cuentas digitales aleatorias, no requiere información personal excesiva durante el registro y admite una política sin registros para minimizar la conservación de datos privados de los usuarios.

PandaVPN también admite métodos de pago como Bitcoin e incluye una función AdBlocker para ayudar a reducir algunos anuncios, ventanas emergentes y contenido malicioso.

Las abreviaturas en los nombres de los servidores suelen indicar el proveedor de servicios de red, la región o el servicio compatible.

Por ejemplo, HKT, HKBN, APNIC, HKCM, PCCW, HiNet, SoftBank y abreviaturas similares suelen referirse al proveedor de servicios de red relacionado con el servidor.

Si el nombre de un servidor contiene el nombre de una plataforma, como Netflix, BBC iPlayer, AbemaTV, Viaplay o VIU, normalmente significa que el servidor es más adecuado para acceder a esa plataforma.

Si el acceso es anormal, recomendamos cambiar a otro servidor de la misma región e intentarlo de nuevo.

Algunos usuarios se refieren a las VPN como “aceleradores”. Si solo abres el cliente PandaVPN pero no te has conectado a un servidor VPN, tu dirección IP no cambiará.

Elige un servidor en el cliente PandaVPN y haz clic en Connect. Después de que la conexión se realice correctamente, tu dirección IP de red cambiará a la dirección IP del servidor seleccionado.

Si tu dirección IP sigue sin cambiar después de una conexión exitosa, prueba lo siguiente:

1. Desconecta y vuelve a conectar PandaVPN.
2. Cambia a otro servidor.
3. Cambia el protocolo de conexión e inténtalo de nuevo.
4. Cierra y vuelve a abrir el navegador, luego comprueba de nuevo tu dirección IP.

Si tu IP aún no puede cambiarse, confirma que el cliente muestra “Connected” y actualiza PandaVPN a la versión más reciente antes de volver a intentarlo.

La lista de servidores se agrupa por nivel de servidor, país o región y algunos escenarios de uso, lo que facilita elegir un servidor adecuado.

Grupos comunes:

1. Free / Premium / Premium+
   Son pestañas de diferentes niveles de servidores. Los servidores Free se pueden usar gratis. Los servidores Premium y Premium+ requieren el acceso correspondiente de la cuenta o el estado del plan.
2. Smart-Select Server
   Selección inteligente de servidor. Al tocarlo, el sistema recomendará automáticamente un servidor adecuado según tus condiciones de red actuales.
3. Recommend
   Servidores recomendados. El sistema recomienda servidores disponibles según tus condiciones de red.
4. Grupos de país o región
   Grupos como America, Asia, Europe, USA, Oceania y Middle East indican la ubicación del servidor. Puedes elegir un servidor según la región a la que quieras acceder.
5. BitTorrent
   Los servidores de este grupo permiten descargas BT.
6. Servidores de streaming
   Actualmente no hay un grupo Streaming separado. Si quieres ver Netflix, Disney+, HBO u otros servicios de streaming, puedes buscar el nombre de la plataforma en la lista de servidores o elegir un servidor que tenga la etiqueta de la plataforma correspondiente en su nombre.

Además de los grupos anteriores, otros servidores suelen clasificarse por país, región o nivel de servidor. Puedes elegir un servidor según tus necesidades de acceso.

Los clientes de PandaVPN para Android e iOS admiten la función AdBlocker.

Puedes activar AdBlocker en los ajustes del cliente. Después de activarlo, conéctate a cualquier servidor en un modo compatible para filtrar algunos anuncios.

AdBlocker se utiliza principalmente para filtrar algunos anuncios de sitios web, anuncios emergentes, banners y algunos anuncios dentro de aplicaciones.

Ten en cuenta:

Los resultados del filtrado de anuncios pueden variar según el sitio web, la app, la región y el método de carga de los anuncios. No se puede garantizar que se bloqueen todos los anuncios.

Actualmente, aceptamos tarjeta de crédito, PayPal, Google Play, Payssion, Line Pay, etc.

PandaVPN ofrece una garantía de devolución de dinero de 7 días. Si no estás satisfecho con el servicio, contacta con atención al cliente dentro de los 7 días posteriores a la compra para solicitar un reembolso.

Antes de solicitar un reembolso, cancela primero tu suscripción de PayPal o tarjeta de crédito para evitar futuras renovaciones automáticas.

Métodos para solicitar el reembolso:

1. Contacta con atención al cliente mediante “Online Feedback” en la app.
2. Envía un correo a panda7x24@gmail.com para solicitar un reembolso.

Tiempo de procesamiento del reembolso:

1. Los pedidos de UnionPay y PayPal suelen reembolsarse a tu cuenta en un plazo de 1–3 días.
2. Los reembolsos con tarjeta de crédito pueden tardar entre 5 y 10 días laborables en aparecer en tu extracto.

Nota:

1. El plan de 7 días no es apto para la garantía de devolución de dinero de 7 días.
2. Los pedidos comprados a través de App Store o Google Play son gestionados por la plataforma correspondiente. Solicita el reembolso a través de App Store o Google Play según las normas de la plataforma.

Premium+ es una categoría de servidores de nivel superior proporcionada por PandaVPN, principalmente para usuarios con mayores requisitos de velocidad, estabilidad o acceso a regiones específicas.

Los servidores Premium+ suelen usar recursos de servidor de mayor calidad y son adecuados para vídeo HD, streaming, juegos o escenarios que requieren una mejor calidad de conexión.

Los servidores Premium+ pueden seguir en fase de prueba o estar disponibles como prueba por tiempo limitado. La disponibilidad real depende de lo que se muestre en el cliente. Cuando finalice la prueba o el periodo de acceso gratuito, es posible que tengas que mejorar tu plan para seguir usando los servidores Premium+.

Si la conexión no es ideal, intenta cambiar a otro servidor Premium+ o cambiar el protocolo.

Si necesitas cancelar la renovación automática de PandaVPN, sigue los pasos según tu canal de compra:

1. Suscripción de PayPal
   Inicia sesión en tu cuenta de PayPal, ve a “Settings” > “Payments” > “Manage automatic payments”, busca PandaVPN y cancela la suscripción.
2. Suscripción con tarjeta de crédito
   Si te suscribiste con tarjeta de crédito, puedes seleccionar un plan de nuevo en la página de renovación de PandaVPN e intentar pagar. El sistema normalmente te indicará que canceles tu suscripción actual. Sigue la indicación para cancelarla.
   Si no aparece ninguna indicación de cancelación, puede significar que la suscripción ya se ha cancelado. También puedes iniciar sesión en tu cuenta de Stripe y buscar la suscripción de PandaVPN en Billing / Subscription para cancelarla.
3. Suscripción de App Store
   Si compraste a través de App Store en iPhone o iPad, ve a la página “Subscriptions” de Apple ID, busca PandaVPN y cancela la suscripción.
4. Suscripción de Google Play
   Si compraste a través de Google Play en un dispositivo Android, ve a “Payments & subscriptions” de Google Play, busca PandaVPN y cancela la suscripción.

Después de la cancelación, el sistema ya no te cobrará automáticamente. El tiempo Premium comprado seguirá disponible hasta que termine el periodo de validez actual.

Si tienes alguna pregunta, contáctanos mediante comentarios en línea dentro de la app o por correo de atención al cliente:

panda7x24@gmail.com

Para proteger la seguridad de tu cuenta, las cuentas no personalizadas son solo para uso personal. No recomendamos compartir tu cuenta con otras personas.

Si otras personas usan tu cuenta, podrían ocuparse los cupos de dispositivos, producirse anomalías en la cuenta, restricciones de conexión o filtración de información personal. Cualquier pérdida o riesgo causado por compartir la cuenta será responsabilidad del propietario de la cuenta.

Si necesitas que varias personas o varios dispositivos usen PandaVPN juntos, recomendamos comprar cupos de dispositivos adicionales o contactar con atención al cliente para consultar un plan personalizado de cantidad de dispositivos.

Si necesitas que la misma cuenta admita más dispositivos simultáneos, puedes comprar espacios de dispositivos adicionales en el centro de cuenta.

Inicia sesión en la página “My Account” y haz clic en “Add Devices” o “Add 3 Devices”. Cada compra añade 3 espacios de dispositivos disponibles adicionales.

Si necesitas un plan personalizado con más espacios de dispositivos, puedes contactarnos mediante comentarios en línea dentro de la app o enviando un correo electrónico al servicio de atención al cliente:

panda7x24@gmail.com

En tu mensaje, especifica el número de dispositivos que deseas comprar. El servicio de atención al cliente te proporcionará un presupuesto y el método de compra.

Si tu cuenta está vinculada a una dirección de correo electrónico, haz clic en “Forgot Password” en la página de inicio de sesión y restablece tu contraseña mediante el correo vinculado.

Si tu cuenta no está vinculada a una dirección de correo electrónico, envía tu ID digital de PandaVPN, una captura de pantalla del pedido o una captura del pago realizado correctamente a atención al cliente:

panda7x24@gmail.com

Atención al cliente verificará la información y te ayudará a restablecer la contraseña.

Si has pagado correctamente pero Premium aún no se ha activado, sigue los pasos según tu método de pago:

1. Pago con PayPal
   Algunos pedidos de PayPal pueden retrasarse debido a la revisión de la plataforma. Puede tardar hasta 3 días laborables. Vuelve a comprobar el estado de tu cuenta más tarde.
2. Suscripción de App Store o Google Play
   Inicia sesión en tu cuenta en el cliente correspondiente, ve a “My Account” o “Manage Subscription”, y toca “Restore Subscription” o “Restore Purchase”.
3. Otros métodos de pago
   Contáctanos mediante comentarios en línea dentro de la app o envía un correo electrónico al servicio de atención al cliente:
   panda7x24@gmail.com

Proporciona tu PandaVPN digital ID, una captura de pantalla del pedido o una captura de pantalla del pago exitoso. El servicio de atención al cliente te ayudará a comprobar y resolver el problema.

Si has olvidado tu ID digital de PandaVPN, puedes encontrarlo de las siguientes maneras:

1. Pedidos de pago de PayPal
   Abre los detalles de tu pedido de PayPal y revisa la descripción del artículo. El ID digital de PandaVPN normalmente se muestra después del plan que compraste.
2. Otros métodos de pago
   Si pagaste mediante otro método, envía una captura de pantalla del pedido o una captura del SMS de pago exitoso a atención al cliente:
   panda7x24@gmail.com
   Atención al cliente te ayudará a encontrar el ID digital correspondiente según la hora del pedido y la información de pago.
3. Pedidos de App Store o Google Play
   Si compraste una suscripción en el cliente de App Store o Google Play, primero puedes intentar tocar “Restore Subscription” o “Restore Purchase” en el cliente.
   Si aún no puedes encontrarlo, contacta con atención al cliente y proporciona una captura de pantalla del pedido de la plataforma para una revisión adicional.

Sí. Puedes renovar tu suscripción Premium antes de que caduque.

Después de la renovación, la duración del nuevo plan se añadirá automáticamente al tiempo restante de tu cuenta actual. Tu tiempo Premium existente no se verá afectado.

Por ejemplo, si tu cuenta tiene 10 días de Premium restantes y compras un plan de 30 días, el tiempo total de tu cuenta será de 40 días.

PandaVPN se encuentra actualmente en un período promocional. Cuando un amigo invitado realiza su primer pago, tanto tú como tu amigo podéis recibir recompensas gratuitas de tiempo Premium.

Reglas de recompensa:

1. Recompensa para el amigo
   Si tu amigo se registra mediante tu enlace compartido, o introduce tu código de invitación y completa el pago, recibirá 30 días de tiempo Premium.
2. Recompensa para el invitador
   Tu recompensa depende del plan que tu amigo compre en su primer pago:
   Si tu amigo compra un plan inferior a 1 año, recibirás 30 días de tiempo Premium.
   Si tu amigo compra un plan igual o superior a 1 año, recibirás 90 días de tiempo Premium.

Nota:
Si la primera compra de tu amigo es inferior a 1 mes, ni el invitador ni el amigo recibirán tiempo de recompensa.

Sí. Todavía puedes introducir un código de invitación dentro de los 7 días posteriores al registro.

Sitio web oficial: Inicia sesión en tu cuenta en https://pandavpnpro.com/my-account y luego introduce el código de invitación correspondiente en el campo “Input invitation code”.

Ten en cuenta: El código de invitación debe introducirse dentro de los 7 días posteriores al registro de la cuenta. Después de ese plazo, es posible que ya no puedas introducirlo.

PandaVPN admite solicitudes de eliminación de cuenta y eliminación de los datos relacionados.

Antes de eliminar tu cuenta, asegúrate de haber cancelado cualquier suscripción actual o renovación automática.

Pasos:

1. Abre el cliente PandaVPN.
2. Ve a “Menu” > “My Account” > “Settings” > “Delete Account”.
3. Toca “Request Deletion”.

Después de enviar la solicitud, el sistema procesará automáticamente la eliminación de la cuenta. Una vez eliminada, la cuenta ya no podrá utilizarse para iniciar sesión ni acceder a los servicios, y los datos relacionados también se eliminarán.

Si los vídeos de YouTube cargan lentamente o se quedan en búfer, prueba lo siguiente:

1. Cambia a un servidor relacionado con YouTube o streaming y vuelve a conectarte.
2. Cambia a otro protocolo de conexión en el cliente y vuelve a intentarlo.
3. Si usas Chrome, puedes desactivar QUIC. Pasos:
   Introduce lo siguiente en la barra de direcciones de Chrome:
   chrome://flags/#enable-quic
   Busca “Experimental QUIC protocol”, configúralo como Disabled y reinicia el navegador.

Los ajustes pueden variar ligeramente según el cliente. Si sigue siendo lento, recomendamos actualizar PandaVPN a la versión más reciente y probar otra región o un servidor con menor latencia.

Si no puedes ver Netflix después de conectarte a PandaVPN, es posible que el servidor actual o el modo proxy no sean adecuados para streaming. Prueba lo siguiente:

1. Da prioridad a los servidores que tengan Netflix en el nombre, o cambia a otro servidor de streaming en la misma región.
2. Usuarios móviles: Ve a los ajustes de protocolo o modo y evita seleccionar Tunnel All for Privacy. Puedes cambiar a un modo de túnel dividido en PandaVPN Mode y volver a conectarte.
3. Usuarios de PC: Si el modo actual es Encrypted Proxy: Global (Exclude LAN), cambia a Smart Mode u otro modo de túnel dividido y vuelve a conectarte.
4. Vuelve a abrir la app de Netflix o el navegador e inténtalo de nuevo.

Si todavía no se puede reproducir, cambia a otro servidor de Netflix o cambia el protocolo y vuelve a conectarte.

Sí. Busca Disney+ en la lista de servidores, elige un servidor con la etiqueta Disney+, vuelve a conectarte y luego abre Disney+ para ver contenido.

Si todavía no se puede reproducir, prueba lo siguiente:

1. Activa el modo de proxy global y vuelve a conectarte.
2. Cambia a otro servidor con la etiqueta Disney+.
3. Cierra y vuelve a abrir la app de Disney+ o el navegador.
4. Si sigue apareciendo un error, revisa el dispositivo, la región de la cuenta y el entorno de reproducción según el mensaje oficial de Disney+.

Nota:

Disney+ tiene requisitos estrictos de compatibilidad del dispositivo, región y entorno de red. El rendimiento de reproducción puede variar según el dispositivo.

Admite principalmente:

Configuraciones comunes:

panda mode auto
panda mode pandavpn global
panda mode proxy global
panda mode wireguard

Actualmente no se recomienda mostrar openvpn como modo principal en la documentación de usuario.

Recomendación:

Nota: mode proxy y Kill-switch son mutuamente excluyentes.

Sí, son iguales. La diferencia principal es la arquitectura del paquete .pkg descargado.

Los pasos de instalación son los mismos. Después de instalar con .pkg, LaunchDaemon / helper normalmente se instala e inicia automáticamente.

Para usuarios de todo el mundo, recomendamos usar mode auto de forma predeterminada:

panda login
panda node refresh
panda mode auto
panda connect
panda doctor

Si una instalación nueva ya usa mode auto de forma predeterminada, también puedes usar una versión más simple:

panda login
panda node refresh
panda connect
panda doctor

Versión abreviada correspondiente:

panda login
panda no re
panda conn
panda do

La página oficial de descarga y la guía para principiantes deberían priorizar mostrar los comandos completos; las abreviaturas pueden mostrarse después en la documentación avanzada o en las explicaciones del modo interactivo.

gfwlist es una fuente específica de reglas de división y no es adecuada como modo predeterminado para usuarios globales.

Para usuarios globales, se recomienda por defecto:

panda mode auto

O usar de forma fija el modo global de PandaVPN:

panda mode pandavpn global

gfwlist puede mantenerse en la documentación avanzada de split routing, pero no se recomienda que aparezca en la primera pantalla del sitio web oficial, en el Hero de la página de descarga ni en la guía de inicio rápido para principiantes.

La diferencia principal es: en Windows y macOS, el servicio normalmente se instala automáticamente mediante el paquete de instalación, mientras que en Linux el usuario normalmente debe ejecutar manualmente sudo panda service install.

En Windows, solo si no utilizas el paquete de instalación y colocas manualmente los binarios, debes ejecutar lo siguiente en PowerShell como administrador:

panda service install windows

En macOS, esto solo es necesario durante el desarrollo y la depuración, si no se utiliza el paquete de instalación .pkg, o si el daemon no se inicia automáticamente:

sudo panda start

En Linux se recomienda:

sudo panda service install
panda service status

Sí, son los mismos. La diferencia principal es la arquitectura del paquete de instalación que se descarga.

Los pasos de instalación, los comandos y la forma de administrar el servicio son los mismos. El instalador elevará automáticamente los privilegios y registrará Windows Service.

Panda CLI se utiliza mediante la línea de comandos y es más adecuado para:

• Pruebas automatizadas
• Resolución remota de problemas
• Conexiones mediante scripts
• Visualización de información de diagnóstico detallada
• Validación de comportamientos de bajo nivel como Kill-switch, DNS, enrutamiento y proxy del sistema

El cliente de escritorio es más adecuado para las operaciones gráficas diarias de los usuarios normales.

Nota: No se recomienda que el antiguo cliente de escritorio Qt y CLI gestionen al mismo tiempo la VPN / el proxy del sistema, para evitar que se sobrescriban mutuamente la configuración.

Algunas capacidades requieren permisos a nivel del sistema, por ejemplo:

• Crear interfaces de red TUN / WireGuard
• Modificar DNS
• Configurar el proxy del sistema
• Aplicar el Kill-switch
• Reparar rutas
• Administrar el packet VPN runtime

Por eso, el CLI ejecuta estas operaciones mediante el daemon / service correspondiente a la plataforma.

Formas de daemon en distintas plataformas:

Panda CLI es el cliente de línea de comandos de Panda y permite realizar lo siguiente desde el terminal:

• Inicio de sesión y gestión de la cuenta
• Actualización de nodos y conexión a nodos
• Cambio entre los modos PandaVPN / Proxy / WireGuard / Auto
• Configuración del proxy del sistema
• Reglas Split rules para la división del tráfico
• Configuración de Split DNS
• Protección Kill-switch
• Auto-connect
• Registros y diagnósticos

Es adecuado para usuarios de pruebas internas, desarrolladores, usuarios avanzados y escenarios de prueba que requieren operaciones mediante scripts.

Se recomienda desconectarse primero y desactivar Kill-switch:

panda disconnect
panda kill-switch off

Si es una actualización manual o una actualización de Linux service, también se recomienda detener el daemon:

sudo panda stop

Al actualizar macOS y Windows con un instalador, el instalador normalmente gestiona automáticamente la instalación y el reinicio del service. Después de completar la actualización, se recomienda ejecutar:

panda version
panda doctor
panda connect

Después de una actualización manual en Linux, se recomienda:

sudo panda service install
sudo panda service restart
panda version
panda doctor

panda log
panda log --lines 200
panda log --all

Limpiar logs:

panda log clear

Activar debug temporalmente:

panda log level debug dns,tcp --ttl 10m

Restaurar valores predeterminados:

panda log level reset

Las versiones compatibles pueden configurar esto:

panda config tcp-fast-open auto
panda config tcp-fast-open on
panda config tcp-fast-open off

Notas:

• Se recomienda auto como valor predeterminado;
• Cambiarlo no provocará un hot reconnect;
• Se requiere reconnect para que surta efecto en nuevos TCP socket;
• Los nodes que no admiten TFO no deberían mostrar una regresión notable en la latencia de conexión.

Si la versión actual no tiene esta opción de configuración, usa panda config --help o la CLI help real como referencia.

En las versiones nuevas, Windows Kill-switch se ha actualizado de daemon-held dynamic session a persistent WFP filters.
Esto significa que el guard puede mantenerse después de que el daemon salga de forma anómala.

Pero persistent WFP no equivale a boot-time filter; la ventana de arranque muy temprana sigue dentro del alcance de hardening posterior.

Sí.

mode auto + kill-switch on está permitido, pero la ruta final debe resolve a PandaVPN / WireGuard y no debe caer en standalone proxy. Durante la conexión, si se hace fallback de WireGuard a PandaVPN, también debe mantenerse guard active y no debe aparecer ninguna fail-open window.

Recomendado:

panda mode auto
panda kill-switch on
panda connect
panda doctor

No se recomienda.

Kill-switch es una opción de protección de privacidad reforzada y no es adecuada para el camino utilizable más corto. Motivos:

• disconnect no desactiva Kill-switch;
• Después de activarlo, la red normal puede quedar bloqueada;
• También implica acceso LAN, DNS lockdown, firewall y diferencias de permisos según la plataforma;
• Los usuarios nuevos pueden pensar erróneamente que la red está fallando.

Se recomienda que los usuarios nuevos completen primero:

panda login
panda node refresh
panda mode auto
panda connect
panda doctor

Después de confirmar que la conexión funciona normalmente, actívalo según sea necesario:

panda kill-switch on
panda doctor

No.

Este es el comportamiento esperado. Kill-switch es un interruptor de seguridad persistente, y disconnect solo desconecta el runtime actual; no desactiva automáticamente Kill-switch.

Si quieres restaurar el acceso normal a la red, debes ejecutar:

panda kill-switch off

En modo estricto, Kill-switch bloquea el tráfico LAN / WAN normal.
Las versiones compatibles con allow-lan pueden activar acceso LAN limitado:

panda kill-switch allow-lan on

Desactivar la autorización de LAN:

panda kill-switch allow-lan off

Nota: allow-lan permite private network / link-local / ULA unicast y v1 discovery, pero LAN DNS debe seguir bloqueado para evitar omitir Panda DNS lockdown.

Privacy mode puede entenderse como un modo de seguridad más estricto y se recomienda considerarlo equivalente a:

panda mode pandavpn global
panda kill-switch on

O, con la selección automática de protocolo por defecto:

panda mode auto
panda kill-switch on

En Privacy mode se recomiendan estas restricciones:

• No admite proxy mode;
• No admite split mode;
• Solo permite semántica VPN global;
• Kill-switch debe estar activado;
• El egress normal se bloquea.

Ver todos los nodos:

panda node list

Actualizar y volver a ver:

panda node refresh
panda node list

Forma corta:

panda no re
panda no list

Ver una región o grupo específico:

panda node list us
panda node list jp
panda node list de

Ver grupos de nodos:

panda node group

Ver detalles de un grupo específico:

panda node group show us

mode auto es el modo predeterminado de la nueva versión.

Su comportamiento es:

• API node / smart connect elige el runtime con prioridad según meta.protocol;
• Si se recomienda WireGuard, intentará usar WireGuard primero;
• Si fallan los metadatos de WireGuard, la asignación de dirección, el inicio del runtime, el handshake o la prueba de conectividad, volverá a PandaVPN global compilado desde SS payload;
• SS, OPENVPN y los protocolos desconocidos o ausentes usarán PandaVPN global como respaldo;
• mode auto no acepta el parámetro policy, y el runtime resuelto siempre es global.

Recomendado para nuevos usuarios:

panda mode auto
panda connect

direct-region es la sintaxis recomendada; bypass-region / bypass son alias de compatibilidad.

Por ejemplo:

panda mode pandavpn direct-region in

Equivale al alias de compatibilidad:

panda mode pandavpn bypass-region in

Primero busca el node:

panda node list us

Luego conéctate:

panda connect --node 1822

También puedes conectarte por nombre:

panda connect --node "US Node"

Forma abreviada:

panda no list us
panda conn --node 1822

panda connect usa el último objetivo.
Si no hay un objetivo anterior, intentará global smart connect.

Smart connect requiere:

• haber iniciado sesión;
• tener el directorio de nodos en caché;
• si es necesario, ejecutar primero panda node refresh.

Forma corta:

panda conn

panda connect us

Indica un bare group selector: no fija el VIP / SVIP / FREE tab, sino que la API elige el tab adecuado.

panda connect svip us

Indica que se usa de forma fija us bajo el SVIP tab.

La forma con dos puntos es equivalente y adecuada para scripts:

panda connect svip:us

Actualmente, favorite tab es una flat favorite channel list y no admite favorite group smart connect como connect fav us; para favorite, usa:

panda connect fav

o:

panda connect --node <NODE_ID>

La nueva versión admite una sintaxis de split profile más completa:

panda mode pandavpn split default direct proxy-region <cc>
panda mode pandavpn split default proxy direct-region <cc>

Tokens comunes:

Ejemplos:

panda mode pandavpn split default direct proxy-region us custom-rules
panda mode pandavpn split default proxy direct-region in direct-lan custom-rules

No se recomienda mostrar comandos largos en la documentación para principiantes; son más adecuados para la documentación avanzada de split.

La semántica de Kill-switch es permitir tráfico solo a través de TUN, mientras que el resto del tráfico normal queda bloqueado.

proxy mode es un modo de proxy local standalone. No tiene packet VPN / TUN ni ofrece una protección equivalente de DNS y enrutamiento. Por eso Kill-switch no admite standalone proxy mode.

Cuando necesites Kill-switch, usa:

panda mode auto
panda kill-switch on

O:

panda mode pandavpn global
panda kill-switch on

O:

panda mode wireguard
panda kill-switch on

trace se usa para ver qué regla, DNS action y route seguirá un objetivo.

panda trace example.com:443
panda trace 8.8.8.8:53 --json

Nota: la capacidad completa de trace requiere active PandaVPN packet runtime. Sin un runtime compatible, solo se puede hacer una validación limitada o volver a legacy trace.

Normalmente no. Los cambios de configuración de Split DNS se cargan en caliente.

Comandos comunes:

panda split dns status
panda split dns local set 223.5.5.5 114.114.114.114
panda split dns policy tunnel-only
panda split dns fake-ip on

Si la plataforma no admite ciertas fuentes de local DNS, doctor mostrará un warning.

En una Fresh install, el valor predeterminado es proxy system-proxy on.
Si el usuario guardó explícitamente off, se conservará esa configuración.

Ver o configurar:

panda proxy system-proxy on
panda proxy system-proxy off
panda proxy system-proxy lock-on

Nota: en mode auto, pandavpn y wireguard, el VPN runtime ignora la preferencia persistente de system proxy; el VPN companion proxy sigue disponible y usa scoped egress.

Windows system proxy es la configuración HKCU WinINET del usuario actual y requiere un per-user user-agent.
Si estás en una sesión SSH o no interactiva, proxy repair no siempre podrá iniciar automáticamente el user-agent.

Recomendado:

panda proxy status
panda proxy repair
panda doctor

Si sigue sin surtir efecto, inténtalo de nuevo en una sesión de inicio de sesión de escritorio.

No.

Auto-connect cubre principalmente el best-effort connect cuando se inicia el daemon / service, además del pending retry cuando la red no está disponible temporalmente al iniciar.

Activar:

panda config auto-connect on

Desactivar:

panda config auto-connect off

No es un mecanismo general de reconexión automática en runtime.

Split rules se usan para especificar que ciertos dominios, palabras clave, regex o IP pasen por proxy, direct o block.

Archivos de reglas:

split/rules/proxy.txt
split/rules/direct.txt
split/rules/block.txt

Comandos comunes:

panda split rules list
panda split rules add proxy suffix:github.com
panda split rules add direct ip-cidr:10.0.0.0/8
panda split rules add block keyword:adservice

Limitación conocida actual: después del login, el pending auto-connect que espera un reintento no se hará wake automáticamente.

Se recomienda ejecutar manualmente después del login:

panda connect

| Pattern | Ejemplo | Significado | |---|---|---| | Dominio bare | example.com | Coincidencia por suffix | | domain: | domain:api.example.com | host exacto | | suffix: | suffix:google.com | Coincidencia por suffix | | || | ||google.com | Coincidencia por suffix | | keyword: | keyword:netflix | Coincidencia de substring | | regexp: | regexp:.*\.cdn\.example\.com | Go regex | | ip-cidr: | ip-cidr:10.0.0.0/8 | Regla IP |

Motivos comunes:

• todavía no has iniciado sesión;
• el directorio de nodos no se ha actualizado;
• la cuenta actual no tiene nodos disponibles;
• la red no está disponible;
• el daemon no se está ejecutando;
• el mode actual no es compatible con el nodo objetivo;
• en mode auto, el protocolo recomendado no pudo iniciarse y el fallback también falló.

Comprobaciones recomendadas:

panda account
panda node refresh
panda node list
panda mode
panda doctor
panda log --lines 200

panda status

Salida estructurada:

panda status --json

Forma abreviada:

panda stat

doctor es un comando de diagnóstico de solo lectura que se usa para ver el estado clave actual de Panda CLI.

panda doctor
panda doctor --json

Forma corta:

panda do

Presta especial atención a:

runtime
kill_switch
selected_node
vpn_dns
dns_lockdown
split_policy
system_proxy_state
vpn_routes
last_error

panda repair es más completo y puede reparar:

• VPN route
• DNS snapshot
• Kill-switch guard
• estado relacionado con system proxy

panda proxy repair repara principalmente el system proxy drift del usuario actual.

panda repair
panda proxy repair

Linux Phase 1 admite principalmente GNOME gsettings.
Entornos como KDE / XFCE pueden aparecer como unsupported.

Esto no afecta necesariamente al PandaVPN packet runtime, pero puede afectar la experiencia del system proxy mode.

En un escenario no-tunnel IPv6, awdl0 / llw0 pueden quedar en block, lo que hace que AirDrop / Continuity no estén disponibles temporalmente.
Normalmente se recupera después de disconnect.

Si sigue siendo anómalo, se recomienda:

panda disconnect
panda kill-switch off
panda repair
panda doctor

Normalmente ocurre porque se instaló el service / LaunchDaemon oficial y además se ejecutó manualmente:

sudo panda start

sudo panda start inicia un daemon unmanaged / no gestionado, que puede gestionar al mismo tiempo que el daemon oficial:

• VPN route
• DNS
• TUN
• system proxy
• Kill-switch

El principio de solución es: mantener solo un daemon.

Tratamiento habitual en macOS / Linux:

panda disconnect
panda kill-switch off
sudo panda stop
panda repair
panda doctor

En Linux, si usas systemd service, reinicia después el servicio oficial:

sudo panda service restart
panda doctor

En macOS, si usas instalación con .pkg, normalmente deja que LaunchDaemon / helper gestione el daemon y no uses sudo panda start a largo plazo como método de inicio diario.

Si solo quieres desconectar la VPN, no necesitas salir del daemon:

panda disconnect
panda kill-switch off

Si realmente quieres detener el daemon:

sudo panda stop

Confirmar:

panda status

Si muestra panda daemon unavailable, significa que el daemon principal se ha detenido.

Nota: El LaunchDaemon / helper instalado mediante macOS .pkg puede estar gestionado por el sistema. No se recomienda que los usuarios normales detengan manualmente el servicio con frecuencia.