netsh winsock: qué es y cómo usarlo para arreglar fallos de red en Windows

Si el navegador no abre ninguna página pero ping 127.0.0.1 y ping 8.8.8.8 sí responden, lo más probable es que el catálogo Winsock esté dañado o tenga un proveedor de servicio por capas (LSP) huérfano, y la solución más rápida es ejecutar netsh winsock reset desde una consola abierta como administrador, seguida de netsh int ip reset, y reiniciar el equipo. netsh winsock es el contexto del shell de red de Windows (Netsh) que administra la API Windows Sockets (Winsock), la capa por la que las aplicaciones se comunican con la red. Aplica a Windows 11, Windows 10 y a Windows Server 2016, 2019, 2022 y 2025 según la documentación oficial. Aquí se entiende como el comando para reparar la red, no como ninguna otra cosa.

Qué hace netsh winsock y cuándo conviene usarlo

Netsh es el shell de red de Windows, una consola con varios "contextos" según la capa que se quiera tocar. netsh winsock es el contexto dedicado a Winsock, la API Windows Sockets que usan los navegadores, los juegos y la mayoría de las aplicaciones para hablar con la red. Cuando esa capa se corrompe o guarda entradas de programas que ya no están, la red empieza a fallar de formas raras: navegadores que no cargan, aplicaciones que lanzan mensajes de "socket error" o un adaptador que parece bien configurado pero no navega.

La sintaxis admitida por la ficha oficial es:

netsh winsock [audit | dump | help | remove | reset | set | show | ?]

Con ella se auditan los proveedores LSP (audit), se hace un volcado de la configuración (dump), se quita un proveedor concreto (remove), se restablece el catálogo entero (reset), se ajusta la autosintonía (set autotuning) y se consulta el estado (show). Conviene usarlo cuando todo apunta a Winsock y no a la conexión física ni al router.

Por qué la red falla aunque internet esté bien: las causas que netsh winsock sí arregla

Confirma que el problema es de Winsock antes de tocar nada

Antes de ejecutar netsh winsock reset, hay que descartar que la culpa sea del router, del proveedor o de la pila TCP/IP. La pista clave es que ping 127.0.0.1 y ping 8.8.8.8 respondan mientras el navegador sigue sin abrir nada. Si esa pista se cumple, las cuatro comprobaciones siguientes sirven para confirmar que el daño está en Winsock y no en otro sitio.

El ping a 127.0.0.1 y a 8.8.8.8

Abre el Símbolo del sistema o Terminal y ejecuta:

ping 127.0.0.1

ping 8.8.8.8

El primero prueba la pila TCP/IP local (la tarjeta de red lógica); el segundo, la salida a internet. Si los dos responden y, aun así, el navegador no carga ninguna página, el daño está en la capa superior: Winsock o el catálogo LSP. Si el primero ya falla, no es Winsock: hay que mirar la pila TCP/IP y el adaptador. Si el segundo falla pero el primero responde, el problema está en el router, en el proveedor o en el DNS.

El catálogo Winsock con show catalog

Para ver qué proveedores LSP y qué proveedores de espacio de nombres tiene Windows registrados, abre el Símbolo del sistema como administrador y ejecuta:

netsh winsock show catalog

Si en la lista aparecen entradas de antivirus, VPN o filtros web que ya no están instalados, esos son LSP huérfanos: candidatos perfectos para limpiar con netsh winsock reset o, si no se quiere tocar todo el catálogo, con netsh winsock remove provider.

El historial de auditoría de LSP

Para ver qué proveedores se instalaron y desinstalaron en el sistema, ejecuta:

netsh winsock audit trail

Si el fallo empezó justo después de desinstalar un antivirus o una VPN, aquí se ve qué entrada quedó pendiente y por dónde se ha roto el catálogo.

El Visor de eventos: errores de red recientes

Para cruzar lo anterior con lo que dice Windows, abre el Visor de eventos y revisa los registros de la pila de red:

Pasos:

1. Pulsa Win+R, escribe eventvwr.msc y pulsa Enter.
2. En el panel izquierdo, abre Registros de Windows > Sistema.
3. En el panel central, filtra por origen: Tcpip, Winsock, Dhcp y NLA.
4. Apunta los errores con la hora en la que dejó de navegar el equipo.

Si coinciden en el tiempo y pertenecen a uno de esos orígenes, el daño está en la pila de red de Windows y los pasos siguientes van a tener sentido.

Restablece el catálogo Winsock con netsh winsock reset

Este arreglo va para "Catálogo Winsock dañado" y para "Entradas LSP huérfanas" de la tabla: navegadores que no cargan pero el ping responde, errores de "socket error" o internet que va en unas apps y en otras no, sobre todo tras retirar un antivirus o una VPN. Lo que hace el comando es devolver el catálogo a un estado limpio, sin tocar las entradas del proveedor de espacio de nombres.

Pasos:

1. Abre Inicio, clic derecho y elige Terminal (Administrador) en Windows 11 o Windows PowerShell (Administrador) en Windows 10. Si prefieres la ruta clásica, Win+R, escribe cmd y pulsa Ctrl+Mayús+Enter.
2. Confirma el aviso de Control de cuentas de usuario (UAC).
3. Escribe netsh winsock reset y pulsa Enter.
4. Espera al mensaje de confirmación y reinicia el equipo cuando se te pida.

netsh winsock reset

Si funcionó, verás exactamente:

Successfully reset the Winsock Catalog.
You must restart the computer in order to complete the reset.

Si no sale ese mensaje, repite el paso 1 abriendo la consola como administrador: sin permisos elevados el comando no aplica los cambios.

Resetea también la pila TCP/IP y vacía la caché DNS

Es el siguiente paso obligado si el netsh winsock reset solo no basta, y también si la causa es "proveedores de servicio por capas mal registrados": la guía de referencia recomienda hacer ambos resets siempre juntos, en la misma consola como administrador, y reiniciar al terminar. La idea es limpiar Winsock y, de paso, la pila TCP/IP, la caché de DNS y la caché ARP, que suelen ensuciarse a la vez.

Pasos:

1. En la misma consola abierta como administrador, ejecuta, en este orden:

netsh int ip reset

ipconfig /flushdns

netsh interface ipv4 delete arpcache

1. Cierra la consola y reinicia el equipo.

Comprueba tras reiniciar que la red vuelve

Para confirmar que la red está sana y descartar restos del problema:

ping 127.0.0.1

ping 8.8.8.8

nslookup google.com

Si las dos primeras responden y nslookup devuelve una respuesta con la dirección IP de Google, la navegación tiene que volver. Si aun así no carga el navegador, mira si hay un proxy raro:

netsh winhttp show proxy

Si aparece un proxy que no has configurado tú, lo más probable es que lo haya puesto un malware: quítalo con netsh winhttp reset proxy y pasa al último recurso.

Quita un LSP concreto sin tocar el resto del catálogo

Este arreglo va para "Entradas LSP huérfanas" cuando un netsh winsock reset completo es demasiado agresivo: por ejemplo, en un equipo de trabajo con software de monitorización, agentes MDM o clientes VPN corporativos que sí deben seguir activos. Lo que hace es eliminar solo el proveedor problemático del catálogo Winsock.

Pasos:

1. Abre el Símbolo del sistema como administrador.
2. Saca el id de catálogo del proveedor problemático con netsh winsock show catalog.
3. Apunta el identificador numérico (los proveedores de espacio de nombres salen como GUID y no se quitan con este comando).
4. Ejecuta:

netsh winsock remove provider <catalog_id>

Sustituye <catalog_id> por el identificador que apuntaste.

1. Cierra la consola y reinicia el equipo.

Ajusta la autosintonía de Winsock si la red va lenta

Este arreglo va para "Red lenta solo en Windows con buen Wi-Fi y buen cable": el envío se queda pequeño y la conexión va peor de lo que debería aun con buen Wi-Fi o buen cable. Lo que hace netsh winsock set autotuning es activar o desactivar el ajuste automático del envío en Winsock, el que habilita el almacenamiento en búfer dinámico para mejorar el rendimiento de red.

Pasos:

1. Abre el Símbolo del sistema como administrador.
2. Comprueba el estado actual con:

netsh winsock show autotuning

1. Si está desactivada, actívala con:

netsh winsock set autotuning on

1. Si estaba activada y la red va peor, desactívala con:

netsh winsock set autotuning off

1. Cierra la consola y prueba la conexión.

Guarda y restaura el catálogo Winsock

Este apartado va para cuando quieras tener un respaldo antes de tocar nada (por ejemplo, antes del netsh winsock reset o del remove provider), o para replicar la configuración en otro equipo. La ficha oficial documenta que dump crea un script con la configuración actual, que se puede guardar en un archivo .txt.

Pasos para guardar:

1. Abre el Símbolo del sistema (no hace falta como administrador para dump).
2. Ejecuta:

netsh winsock dump > C:\winsock_backup.txt

Pasos para restaurar:

1. Abre el Símbolo del sistema como administrador.
2. Ejecuta:

netsh exec C:\winsock_backup.txt

1. Cierra la consola y reinicia.

Si nada de lo anterior ha devuelto la red

Si tras netsh winsock reset, el reset de TCP/IP y el vaciado de DNS la red sigue sin funcionar, queda un último tramo, ordenado de menor a mayor riesgo.

1. Comprobar y restablecer el proxy del sistema. Ejecuta netsh winhttp show proxy y, si hay un proxy que no reconoces, restablécelo con netsh winhttp reset proxy. Reinicia y vuelve a probar.
2. Reinstalar el adaptador de red. Abre Win+X > Administrador de dispositivos, expande Adaptadores de red, clic derecho sobre el dispositivo afectado, elige Desinstalar dispositivo y marca la casilla Eliminar el software de controlador. Al reiniciar, Windows vuelve a reconocer la tarjeta y la instala con el controlador genérico.
3. Volver a un punto de restauración anterior al problema (si se creó uno antes de tocar nada).
4. Reinstalación en sitio de Windows 11 o Windows 10 desde la ISO oficial de Microsoft, eligiendo la opción de mantener archivos y aplicaciones.

Crea un punto de restauración antes de seguir

Antes de los pasos anteriores, crea un punto de restauración por si algo sale mal:

En Windows 10, la ruta equivalente es Panel de control > Sistema y seguridad > Sistema > Protección del sistema > Crear. Pasos:

1. Pulsa Win+R, escribe sysdm.cpl y pulsa Enter.
2. En la pestaña Protección del sistema, pulsa Crear.
3. Escribe un nombre descriptivo (por ejemplo, "Antes de tocar red") y pulsa Crear.

Lo que ya puedes descartar de netsh winsock

• netsh winsock solo toca la capa Winsock de Windows.
• No reinicia ni reconfigura el router.
• No cambia la contraseña del Wi-Fi.
• No cambia el DNS del operador ni la configuración del firewall.
• No abre ni cierra puertos.
• Si ping 8.8.8.8 no responde, el problema está en la conexión física o en el proveedor, y este comando no lo va a arreglar.

Si después de repasar este artículo el problema sigue, el siguiente paso es mirar el adaptador (cable, Wi-Fi, drivers) o ponerse en contacto con el proveedor de internet. Datos comprobados en octubre de 2026.

Dudas sobre netsh winsock y los fallos de red en Windows