iOS 27 desvía las peticiones bloqueadas a los datos móviles, fuera de su filtro

Un usuario actualizó a iOS 27, volvió a ver anuncios en sus dispositivos y entendió por qué solo después de gastar 109 MB de datos móviles: justo los anuncios que su propio Pi-hole bloqueaba. Al día siguiente otro usuario contó lo mismo, con 130 MB. La causa tiene nombre en los ajustes: Connectivity Assist, la función que en iOS 27 sustituye a la antigua Asistencia Wi-Fi.

El 22 de septiembre de 2026 NordVPN dijo que ese mismo comportamiento rompe su protección antiphishing en tiempo real, y citó además a Cloudflare WARP, Pi-hole y Firewalla. Lo incómodo es el mecanismo. Cuando un filtro que usted instaló se niega a propósito a resolver un dominio, iOS puede tomar esa negativa por un Wi-Fi averiado y repetir la petición por datos móviles, ya con el DNS de su operador, donde pasa sin problema.

Qué es Connectivity Assist

Apple lo describe en una línea: usar datos móviles además del Wi-Fi para una conexión a internet más fiable. Entra en acción, según la propia Apple, cuando el Wi-Fi va lento o resulta inservible, en el jardín, en la entrada de casa, en cafeterías, aeropuertos o estadios. En iOS 27 vive en Ajustes, dentro de Wi-Fi, y sustituye a la Asistencia Wi-Fi que antes estaba en los ajustes de datos móviles.

Hay un detalle que se pierde en casi todas las coberturas. La función no se activa por defecto para todo el mundo. La regla de Apple es esta: si la Asistencia Wi-Fi estaba activada cuando actualizó, Connectivity Assist queda activado. Si estaba desactivada, permanece apagado hasta que usted lo encienda. La Asistencia Wi-Fi venía activada de fábrica y casi nadie la tocó, así que en la práctica está activa en la mayoría de los iPhone. Aun así conviene comprobarlo en vez de darlo por hecho.

Apple documenta además tres casos en los que la función se aparta: itinerancia internacional, modo de bajo consumo de datos en la red móvil y algunas aplicaciones de terceros que transmiten audio y vídeo. La excepción del modo de bajo consumo resulta útil, porque da una segunda manera de frenar el comportamiento sin renunciar a la función en todas partes.

Cómo un bloqueo se convierte en una petición exitosa

El DNS es el paso que convierte un nombre de dominio en una dirección. De ese paso depende cualquier filtro que la gente instale en el teléfono o en la red de casa, desde Pi-hole hasta la protección antiphishing integrada en una aplicación de VPN: si el nombre pertenece a un servidor de anuncios conocido o a una página falsa de acceso al banco, el resolvedor no devuelve una dirección real y la conexión ni siquiera empieza.

Vista desde fuera, esa negativa se parece exactamente a una red que no funciona. Según NordVPN, iOS 27 la interpreta así. Connectivity Assist ve que las peticiones fallan en el Wi-Fi actual, concluye que el Wi-Fi no es fiable y pasa el tráfico a los datos móviles, donde el resolvedor es del operador y jamás ha oído hablar de sus listas de bloqueo. La página carga. Nada en la pantalla avisa de que su filtro ha sido anulado, y lo único que lo delata es el contador de datos.

«Decidir que un filtrado deliberado es una conexión fallida es una decisión que alguien tomó», dijo a TechRadar Laura Tyrylyte, responsable de relaciones públicas de NordVPN. «Se podía haber escrito al revés: si un servicio DNS instalado por el usuario decide resolver o bloquear la consulta, dejad ese criterio en paz».

Qué ha dejado de funcionar, según los avisos

En la lista hay filtrado alojado, filtrado propio y aplicaciones comerciales de privacidad. Es lo esperable si el detonante es la capa DNS en sí y no un producto concreto.

El bloqueo dentro del navegador usa otro mecanismo y no está afectado. Es, de hecho, un argumento para tener un bloqueador de navegador además del de red: Firefox en el iPhone y su bloqueador de anuncios integrado.

1. 11 de junio de 2026Los probadores de la beta detectan que la Asistencia Wi-Fi pasa a llamarse Connectivity Assist y se muda de los ajustes de datos móviles a los de Wi-Fi.
2. 14 de septiembre de 2026iOS 27 y iPadOS 27 salen para todo el mundo.
3. 21 de septiembre de 2026Un usuario de Pi-hole informa de 109 MB de anuncios y rastreadores bajados por red móvil antes de identificar la causa.
4. 22 de septiembre de 2026Un segundo usuario de Pi-hole describe el mismo patrón con 130 MB.
5. 22 de septiembre de 2026NordVPN afirma que la función rompe su protección en tiempo real y cita a Cloudflare WARP, Pi-hole y Firewalla.
6. 22 de septiembre de 2026Apple no responde a la petición de comentarios.

El aviso está en los propios ajustes de Apple

Este es el detalle que convierte un fallo incómodo en una decisión incómoda. La página de soporte de Apple sobre Connectivity Assist cierra las instrucciones para activarlo y desactivarlo así: si quiere permanecer siempre en Wi-Fi con una configuración de router concreta, por ejemplo por su bloqueador de anuncios, puede desactivar Connectivity Assist para esa red. La misma advertencia aparece bajo el interruptor en el teléfono.

NordVPN lo lee sin rodeos. «Apple sabía antes del lanzamiento que la función interfiere con el filtrado basado en DNS», dice Tyrylyte. «Su propia página de soporte le dice a quien usa un bloqueador de anuncios que desactive Connectivity Assist para esa red. Alguien vio el conflicto, simplemente no se arregló». Añade que ingenieros de Apple han propuesto alternativas en los foros de desarrolladores, pero solo sirven si el usuario configura por su cuenta los ajustes de DNS.

Existe una versión razonable de la postura de Apple, aunque no la haya dicho. Un teléfono que sigue funcionando en el Wi-Fi mediocre de una cafetería es un beneficio real para la inmensa mayoría, que no usa filtro alguno. El reproche no es que la función exista. El reproche es que un filtro instalado a conciencia se anule sin una palabra y que el único aviso sea una frase en un artículo de soporte dirigido a quien ya sospechaba algo.

Qué hacer en su iPhone

Cinco minutos de ajustes, y las comprobaciones importan más que el interruptor, porque este fallo es silencioso por diseño.

• Ajustes, Wi-Fi, bajar del todo: Connectivity Assist está desactivado, o al menos desactivado para su red de casa
• Su consumo de datos móviles desde el 14 de septiembre parece normal y no inexplicable
• Un dominio que su filtro bloquea con seguridad sigue sin abrirse con el Wi-Fi apagado, usando datos móviles
• Ha considerado el modo de bajo consumo de datos como alternativa, ya que Apple dice que allí no se usa Connectivity Assist
• Si quien filtra es su aplicación de VPN, ha decidido si su modo permanente es lo que realmente quiere
• Al resto de quienes usan su Wi-Fi, sobre todo los dispositivos de los niños, se les ha hecho la misma comprobación

Desactivarlo no sale gratis. En una red floja el teléfono se quedará colgado en vez de tirar de datos móviles, que es justo la molestia que la función venía a quitar. Para la mayoría lo sensato es ir por red: dejarlo activo en general y apagarlo en la red de casa, que es donde vive el filtro.

El patrón de fondo

El sistema operativo del teléfono está por debajo de todo lo que instala el usuario, así que cualquier decisión suya sobre la red pasa por encima de la protección que eligió el dueño. No es exclusivo de Apple ni es nuevo. NordVPN recuerda 2023, cuando unos fallos en la API de VPN de Apple entorpecieron su servicio y los usuarios ya tuvieron que elegir entre una función de Apple y su propia protección. «Apple decide, y nosotros nos enteramos de qué decidió cuando llega la versión», dice Tyrylyte.

La lección práctica es la misma en todas partes: una protección que vive en una capa puede sortearse en la de abajo, y el único modo de saberlo es probar, no fiarse del interruptor. Por eso mismo un ajuste de privacidad dentro de una aplicación dice poco de lo que la aplicación envía en realidad: 18 de 40 aplicaciones populares registran qué sitios abre usted.