Zona horaria del Mac con una VPN: ¿ajuste de pantalla o reloj?

En esta conversación se confunden pantallas y relojes, y la confusión produce un dispositivo realmente roto. Un ajuste decide cómo se muestra un instante y otro decide qué es el instante. Una salida VPN en otro país no cambia ninguno de los dos por sí sola, aunque sí cambia lo que un sitio web concluye sobre ti. Mantener esos tres hechos separados es toda la respuesta.

Un instante y una pantalla son cosas distintas

Un Mac guarda el tiempo como un momento, y cada zona es solo una regla para representarlo. Elegir Berlín, Tokio o Denver cambia la etiqueta de la pantalla y el desfase que se aplica a la aritmética del calendario. No hace que la máquina crea que han pasado menos o más segundos. La zona es una lente sobre ese valor, no el valor en sí. Esa distinción es la razón por la que el control manual de la zona es seguro y el control manual del reloj no lo es.

Las ventanas de validez de los certificados y la autenticación basada en el tiempo comparan un instante real con una fecha límite real. Un reloj desplazado horas puede empujar un certificado válido fuera de su ventana o hacer que un tique de autenticación parezca caducado. Entonces los síntomas aparecen en lugares que parecen ajenos al tiempo: un aviso del navegador en un sitio, un fallo de inicio de sesión en otro, una herramienta de compilación que se queja de una firma. Nadie sospecha del reloj, porque la hora mostrada parecía deliberada cuando se ajustó.

Dos interruptores automáticos, dos tareas

El panel de fecha y hora ofrece sincronización automática de la hora desde una fuente de red y, por separado, selección automática de la zona horaria según la ubicación. La guía de fecha y hora de Apple documenta las dos como controles separados que casualmente están uno junto al otro. Desactivar uno no afecta al otro. Por eso un dispositivo puede mantener la hora exacta mientras muestra la zona equivocada, o mostrar la zona correcta mientras se desvía.

La selección automática de zona depende del servicio de localización del sistema, que depende de los permisos y de las señales que el Mac pueda reunir. Un túnel VPN normalmente no proporciona a ese servicio un país nuevo, así que la zona puede no moverse en absoluto al conectarte; si se mueve, busca una fuente de ubicación antes de culpar al túnel. Desactivar el control de zona detiene el movimiento sin tocar la fuente de tiempo que mantiene válidos los certificados. Leer el estado actual requiere dos comandos, y eliminan cualquier duda sobre qué control está activo:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Una zona fija es una elección, no un cambio de reloj

Si quieres que la pantalla se quede en una zona mientras viajas, elige esa zona manualmente y deja la sincronización en paz. Es una configuración admitida con un control admitido, y sobrevive a un reinicio. También mantiene predecible la aritmética del calendario para quien planifique contigo. Fijar la zona a propósito es distinto de hacer que el reloj mienta sobre la hora.

En un Mac gestionado, averigua si una política rige la fuente de tiempo antes de sustituirla, porque una organización puede exigir un servidor concreto por algún motivo y cambiar las restricciones para ganar una discusión sobre la hora mostrada es un mal negocio. Si una política es realmente incorrecta para tu situación, la corrección corresponde a quien posee el perfil. Después confirma la zona mostrada y un evento de calendario cuya hora local prevista conozcas, ya que los calendarios pueden tener una zona propia que sustituye la pantalla del sistema.

Qué cambia una salida VPN y qué no

Un sitio web ve una dirección que pertenece a la salida, y puede inferir un país a partir de esa dirección. Esa inferencia trata de la solicitud, no del reloj de tu Mac. Algunos servicios mostrarán precios, disponibilidad o un idioma que coinciden con la salida mientras tu barra de menús sigue mostrando la hora de casa. Ambas observaciones pueden ser correctas a la vez, y eso es lo que hace que la discrepancia parezca un error.

La geolocalización del navegador es otra tercera cosa, porque puede usar un permiso y un proveedor de ubicación en lugar de una consulta de dirección. Los ajustes de cuenta añaden una cuarta, porque un perfil con sesión iniciada a menudo decide la moneda y el idioma con independencia de la red. Cuando un sitio no coincida con tu expectativa, anota cuál de estas cuatro entradas puede estar usando antes de cambiar un ajuste. Cambiar la zona del Mac para que coincida con un sitio web es la única corrección que no puede funcionar, porque el sitio nunca la leía. Ninguna de esas cuatro entradas es la zona de pantalla del sistema.

Dónde se ve realmente el resultado

Comprueba cada capa donde vive: la zona del sistema en el panel de fecha y hora, el instante contra una fuente de confianza y la visión del sitio web desde el propio sitio. Tres comprobaciones, tres pantallas distintas, y una sola observación no puede confirmar las tres. Anota lo que elegiste, porque si no la siguiente persona volverá a abrir la misma pregunta.

Si la selección automática de zona revierte una y otra vez tu elección manual, mira el control en lugar del reloj, y mira la política antes de mirar el cliente. Si la hora en sí se desvía, es un problema de sincronización y no tiene nada que ver con el túnel. Separar los dos fallos lleva un minuto y evita el resultado clásico: un portátil con una hora que parece correcta, un certificado no válido y una VPN culpada de ambos.

Pon las dos respuestas en el registro de cambios: la zona que elegiste y la fuente de tiempo que dejaste en paz. Así nadie tendrá que adivinar cuál de las dos querías decir.