Cómo configurar un router WiFi para máxima velocidad y seguridad

Tu router lleva años encendido en un rincón, parpadeando en silencio, y probablemente nunca lo has tocado. Eso es un problema. No porque vaya a explotar, sino porque casi con total seguridad está mal configurado, expuesto y funcionando por debajo de sus posibilidades.

Vamos a arreglarlo. Sin tecnicismos innecesarios, sin saltar pasos.

Primer paso: entra al panel de administración

Abre un navegador y escribe 192.168.1.1 o 192.168.0.1 en la barra de direcciones. Si ninguna funciona, mira la etiqueta en la parte inferior del router: ahí suele estar la dirección exacta, junto con el usuario y contraseña por defecto.

Y aquí empieza el primer error clásico: llegar al panel y quedarte con las credenciales de fábrica. Usuario admin, contraseña admin. O peor aún, 1234. Cualquier persona conectada a tu red —o con acceso físico al cable— puede entrar y hacer lo que quiera. Cámbiala ahora mismo. Ve a Administration > Management > Router Password (en routers Netgear) o System Tools > Password (en TP-Link) y pon algo decente: mínimo 12 caracteres, con mayúsculas, números y algún símbolo.

La contraseña del WiFi no es suficiente por sí sola

Mucha gente cree que con tener contraseña en el WiFi ya está protegida. No del todo. Lo que importa también es el protocolo de cifrado.

• WEP: obsoleto. Se rompe en minutos con herramientas como Aircrack-ng. Si lo tienes activado, estás igual que sin contraseña.
• WPA / WPA2-TKIP: mejor, pero ya tiene vulnerabilidades conocidas.
• WPA2-AES: el mínimo aceptable hoy en día.
• WPA3: el estándar actual. Si tu router lo soporta, úsalo.

En el panel de tu router busca la sección Wireless > Wireless Security o WiFi > Seguridad y selecciona WPA3 o WPA2-AES. Si tienes un router de hace más de 8 años y solo ofrece WEP, es momento de plantearte cambiarlo.

2.4 GHz vs 5 GHz: usa las dos bandas bien

La mayoría de routers modernos son dual band: emiten en 2.4 GHz y en 5 GHz al mismo tiempo. No son lo mismo, y elegir mal arruina la experiencia.

La banda de 2.4 GHz tiene mayor alcance y penetra mejor paredes y muebles, pero es más lenta y está más saturada porque la usan también los microondas, los walkie-talkies y el vecino. Ideal para dispositivos lejos del router o que no necesitan mucho ancho de banda: bombillas inteligentes, sensores, impresoras.

La banda de 5 GHz es más rápida y menos congestionada, pero llega menos lejos. Úsala para el portátil, el móvil cuando estés cerca del router, la consola o el televisor en streaming.

El truco está en darles nombres distintos a cada red. Por ejemplo: CasaRed y CasaRed_5G. Así eliges conscientemente en cada dispositivo cuál usar.

Canales WiFi: el ajuste que casi nadie hace

Dentro de cada banda, el router usa un canal concreto para emitir. Si todos los vecinos usan el canal 6 en 2.4 GHz (el predeterminado de casi todos los routers), tu señal compite con la de ellos y pierde velocidad.

Descarga WiFi Analyzer (gratuito en Android) o usa Wireless Diagnostics en macOS (Opción + clic en el icono WiFi > Abrir Wireless Diagnostics > Ventana > Escanear). Verás qué canales están saturados en tu zona. En 2.4 GHz, los canales que no se solapan son el 1, el 6 y el 11. Elige el menos ocupado y ponlo manualmente en Wireless > Channel en tu panel de administración.

En 5 GHz tienes muchos más canales disponibles y la congestión es menor, pero si puedes, evita los que comparten espacio con radares meteorológicos (los DFS, como el 52-144). Algunos routers los gestionan solos, pero otros no.

Actualiza el firmware. En serio.

El firmware es el sistema operativo de tu router. Los fabricantes publican actualizaciones para corregir vulnerabilidades de seguridad, y la mayoría de la gente nunca las instala.

En tu panel de administración busca Advanced > Administration > Firmware Update (Netgear), System Tools > Firmware Upgrade (TP-Link) o su equivalente. En routers más modernos hay opción de actualizaciones automáticas: actívala. Si tienes un router de operadora y no tienes acceso a esta opción, llama al servicio técnico y pídeles que lo actualicen o que te den acceso.

Red de invitados: separa a los visitantes de tus dispositivos

Cuando alguien viene a casa y le das tu contraseña WiFi, queda en la misma red que tu NAS, tu impresora, tu ordenador y todos tus dispositivos inteligentes. Si ese dispositivo está infectado con malware, puede intentar atacar al resto.

La solución es simple: activa la red de invitados. La encontrarás en casi todos los routers modernos en Wireless > Guest Network. Crea una red separada solo para visitas, con otra contraseña, y asegúrate de que la opción «Allow guests to access intranet» o «Permitir acceso a la red local» está desactivada. Así solo tienen acceso a internet, no a tus cosas.

QoS: prioriza lo que importa

Si en casa hay varias personas usando internet a la vez, la Calidad de Servicio (QoS) te permite decirle al router qué tráfico tiene prioridad. Las videollamadas y el streaming en tiempo real son mucho más sensibles a la latencia que una descarga en segundo plano.

En la sección Advanced > QoS Setup o Bandwidth Control puedes dar prioridad a ciertos dispositivos o tipos de tráfico. Por ejemplo, asignar mayor prioridad al portátil de trabajo durante el horario laboral, o al televisor para que el streaming no se corte aunque alguien esté descargando.

Un último ajuste: cambia los DNS

Por defecto, tu router usa los servidores DNS de tu operadora. Son lentos y, en muchos casos, registran tus consultas. Cambiarlos por 1.1.1.1 (Cloudflare) o 8.8.8.8 (Google) suele mejorar la velocidad de navegación y añade algo de privacidad.

Ve a Internet > DNS Address o WAN > DNS Server y sustituye los valores actuales. Es un cambio de dos minutos con un impacto notable en el día a día.

Tu router no es solo una caja que conecta a internet. Es la puerta de entrada a toda tu red doméstica. Diez minutos de configuración ahora pueden ahorrarte disgustos serios más adelante.