Comparativa de protocolos VPN: WireGuard, OpenVPN, AnyConnect y Hysteria2

• Si funciona en una red restringida. Muchas redes de universidades, oficinas y hoteles limitan UDP y solo dejan pasar TCP con TLS, el mismo tráfico que abrir una web. Los protocolos basados en UDP van lentos o se cortan ahí; los basados en TLS siguen funcionando.
• Qué velocidad tiene cuando se pierden paquetes. Los datos móviles, la banda ancha de edificios antiguos y los enlaces internacionales pierden paquetes a menudo, y la forma en que un protocolo lo gestiona decide la velocidad real en esas conexiones.
• Cuánta batería gasta. Cuanto más ligero es el protocolo y menos paquetes de mantenimiento envía, menos consume; lo que más gasta es reconectar una y otra vez.
• En qué dispositivos funciona. Algunos protocolos tienen cliente integrado en casi cualquier sistema, router y NAS; otros solo existen como apps para móvil y escritorio.
• Hay otro punto tan importante como el propio protocolo: si existe una alternativa cuando lo detectan. Un servicio con un solo protocolo no tiene adónde ir cuando ese protocolo sufre interferencias.

• Qué es: un protocolo VPN de código abierto con más de veinte años; un único archivo .ovpn lleva todo lo necesario para conectar.
• Ventajas: la compatibilidad más amplia, con cliente integrado en la mayoría de los firmwares de router, sistemas NAS y servidores Linux; funciona sobre UDP o TCP.
• Desventajas: es más pesado que los protocolos más nuevos y castiga más la batería del móvil; su negociación inicial tiene una firma fija que las redes restrictivas pueden reconocer.
• Para qué: routers, NAS y servidores que deben conectarse al arrancar y funcionar sin supervisión. Consulta Cómo usar OpenVPN y cuándo elegirlo.

• Qué es: un protocolo VPN de código abierto más reciente, con poco código, incluido en el núcleo de Linux y con clientes para todos los sistemas habituales.
• Ventajas: conecta rápido, el cifrado consume poco y gasta poca batería; la conexión se recupera sola cuando pasas de wifi a datos móviles.
• Desventajas: solo usa UDP, así que falla o va a paso de tortuga donde UDP está limitado; su formato de paquete es fijo y fácil de reconocer.
• Lo que se construye encima: Tailscale añade a WireGuard el inicio de sesión con cuenta y la conexión entre dispositivos, y el resultado es una red mallada en la que inicias sesión una vez y queda siempre activa; consulta Qué es la conexión Privada (Tailscale).
• WireGuard vs OpenVPN: en una red limpia, WireGuard es más rápido y ligero; OpenVPN gana en compatibilidad de dispositivos y en poder funcionar sobre TCP.

• Qué es: el protocolo VPN empresarial de Cisco; el cliente se llama ahora Cisco Secure Client. Hay implementaciones de código abierto: OpenConnect para el cliente y ocserv para el servidor.
• Ventajas: el tráfico va sobre TLS estándar y, visto desde fuera, parece una visita a una web HTTPS, así que sigue funcionando en redes universitarias y de oficina que limitan UDP; solo introduces una dirección, un usuario y una contraseña, sin nada que importar; empresas de todo el mundo lo usan para el teletrabajo, así que hay clientes para todas las plataformas.
• Desventajas: una vez conectado, todo el dispositivo va por la ruta, y para que los sitios locales vayan directos hace falta un enrutamiento dividido aparte; en conexiones con pérdida de paquetes es más lento que un protocolo diseñado para ellas.
• Para qué: redes de universidades y oficinas, iPhone, dispositivos antiguos. Más en ¿Funciona Cisco AnyConnect en China?

• Qué es: un protocolo proxy de código abierto construido sobre QUIC, el transporte basado en UDP que usa HTTP/3.
• Ventajas: gestiona deliberadamente la pérdida de paquetes y es el más rápido del grupo en datos móviles, banda ancha de edificios antiguos y enlaces internacionales; su tráfico se parece al HTTP/3 normal.
• Desventajas: usa UDP, así que va lento o se corta donde UDP está limitado; necesita un cliente compatible, como Hiddify o la familia sing-box.
• Para qué: tu propio móvil y ordenador, si priorizas la velocidad y tu red pierde paquetes. Los pasos para importarlo están en la guía del enlace de suscripción.

v2ray es una herramienta proxy, no un protocolo. Los protocolos que admiten esta y otras herramientas similares (VMess, VLESS, Trojan y otros) comparten una idea con el proxy HTTPS de toda la vida: envolver el tráfico del proxy en TLS para que parezca una visita a una web HTTPS. La mayoría de los nodos de la suscripción de un proveedor de líneas proxy son de este tipo; consulta VPN, suscripciones proxy o aceleradores.

• Ventajas: TCP con TLS atraviesa las redes restringidas; se puede pasar por el proxy un solo programa sin tocar el resto del dispositivo.
• Desventajas: son proxies, no túneles, así que son las reglas del cliente las que deciden qué pasa por el proxy, y una regla mal puesta se nota en que algunas webs no cargan; además, cada cliente acepta formatos distintos.
• El miembro más sencillo es un proxy HTTPS en el navegador: una extensión, ningún cliente que instalar y ningún estado de conexión; consulta Qué es un proxy web y cuándo usarlo.

Una cuenta de LeoTun tiene seis métodos de conexión que funcionan con protocolos distintos. Una interferencia en uno no afecta a los demás, así que cuando uno da problemas cambias a otro con la misma cuenta.

• Cisco: Cisco AnyConnect, sobre TLS. La primera opción donde UDP está limitado. Consulta la sección Cisco.
• OpenVPN: prefiere UDP y pasa automáticamente a TCP cuando UDP está limitado. Consulta la sección OpenVPN.
• Privada: Tailscale, basado en WireGuard. Inicias sesión una vez y queda siempre conectado; los dispositivos de una misma cuenta se ven entre sí. Consulta la sección Privada.
• Hiddify: el cliente Hiddify con el protocolo hysteria2. El más rápido en conexiones con pérdidas. Consulta la sección Hiddify.
• Proxy Web: un proxy HTTPS cifrado que solo cubre el navegador. Consulta la sección Proxy Web.
• Router: el firmware elige y se actualiza solo; tú inicias sesión y lo usas, sin protocolo que elegir. Consulta la sección Router.
• Para elegir según dispositivo, red y uso, consulta Qué método de conexión elegir según tu caso; para saber en qué orden cambiar cuando algo falla, consulta la lista de solución de problemas.