WireGuard vs OpenVPN: qué protocolo elegir

Si buscas el mejor punto de partida para la navegación habitual, el uso en el teléfono, el streaming o los juegos, elige WireGuard cuando tu app VPN lo admita. Elige OpenVPN UDP cuando necesites una opción madura y muy extendida, y pasa a OpenVPN TCP, Stealth, NordWhisper u otro modo de ofuscación cuando una red bloquee el tráfico VPN habitual.

Empieza abriendo el menú de protocolos de la app VPN en los dispositivos que más te importan. Revisa el teléfono, la laptop, el router, el dispositivo de streaming o la computadora del trabajo por separado, porque los protocolos y las funciones disponibles pueden variar.

Una VPN cifra la conexión entre tu dispositivo y el servidor VPN y cambia la dirección IP que ven los sitios web. No elimina los registros de tu cuenta, las cookies ni las huellas digitales del dispositivo, y tampoco anula la ley ni las condiciones del servicio que estás usando.

¿Qué protocolo debes elegir primero?

Para la mayoría de las personas, WireGuard es la primera opción sensata. Su diseño más compacto y su transporte UDP generan, en general, menos sobrecarga que OpenVPN, lo que puede ayudar con las descargas, las videollamadas, el streaming y la batería del móvil. También es un buen punto de partida en un teléfono, una laptop, un dispositivo de streaming o una conexión para juegos.

OpenVPN UDP es la siguiente opción cuando WireGuard no está disponible o no es confiable. OpenVPN es un proyecto de código abierto con una larga historia de uso, y su modo UDP conserva más de las ventajas de velocidad del transporte UDP. Puede encajar en una computadora de trabajo, un router o una app VPN más antigua en la que la compatibilidad importa más que el diseño más reciente.

OpenVPN TCP sirve para una situación distinta. TCP puede atravesar algunas redes que interfieren con el tráfico VPN UDP habitual, aunque puede ser más lento y añadir retardo. Si un hotel, un campus, una oficina o un aeropuerto identifica el tráfico VPN estándar, usa la función de ofuscación del proveedor si tiene una. Algunos ejemplos son NordWhisper, Stealth o el ajuste automático del proveedor.

La primera acción es sencilla: abre el menú de protocolos y anota lo que el dispositivo realmente admite. Empieza con WireGuard para el uso normal y cambia solo si la conexión falla, la red lo bloquea o el proveedor recomienda otro modo para esa situación.

No trates cada opción que contenga la palabra WireGuard como el protocolo estándar. NordLynx es el protocolo de NordVPN basado en WireGuard, mientras que Lightway es el protocolo propietario y separado de ExpressVPN. Stealth y Dausos son implementaciones o protocolos separados de cada proveedor.

¿Qué diferencia técnica importa entre WireGuard y OpenVPN?

WireGuard es un protocolo compacto construido sobre un conjunto fijo de herramientas criptográficas. Su diseño documentado usa el handshake Noise_IK, Curve25519 para el intercambio de claves, ChaCha20-Poly1305 para el cifrado autenticado y BLAKE2s para el hash. Envía los paquetes del túnel por UDP y usa enrutamiento por clave criptográfica (cryptokey routing), que asocia las claves públicas con los rangos de IP y los puntos de conexión (endpoints) permitidos.

El diseño fijo reduce la cantidad de ajustes que un proveedor tiene que exponer. WireGuard crea periódicamente claves simétricas nuevas mediante su handshake, lo que respalda el secreto hacia adelante (forward secrecy). También gestiona la pérdida de paquetes sin depender del contenido de los paquetes. En la práctica, esto puede traducirse en una conexión liviana, con menos procesamiento y menos opciones de protocolo que administrar.

OpenVPN es un proyecto de código abierto más grande, con licencia GPL. Su canal de control usa TLS, la misma familia general de tecnología de seguridad que protege muchas conexiones a internet. El tráfico del túnel puede ir por UDP o TCP. OpenVPN también usa claves negociadas, identificadores de paquete, confirmaciones y protección frente a repeticiones (replay).

La elección del transporte cambia el comportamiento de la conexión. OpenVPN UDP normalmente ofrece mejor velocidad y menor sobrecarga que OpenVPN TCP. OpenVPN TCP puede ser útil cuando una red permite un tráfico que se parece más al HTTPS común, pero el TCP dentro de otra conexión TCP puede generar retardos adicionales y reducir el rendimiento.

Esa diferencia le da a cada protocolo un papel práctico. WireGuard es más fácil de mantener liviano y suele rendir bien en dispositivos modernos. OpenVPN ofrece más opciones de transporte y configuración, lo que puede ayudar con sistemas antiguos, configuraciones empresariales y redes poco comunes.

Ningún protocolo es automáticamente más seguro en todas las situaciones. La Electronic Frontier Foundation describe a ambos como protocolos VPN seguros y de uso amplio. WireGuard tiene un diseño criptográfico fijo más pequeño, mientras que OpenVPN tiene más opciones de configuración y una larga historia de uso. La implementación del proveedor, los permisos de la app, la operación de los servidores y la política de privacidad siguen importando.

Al configurar una VPN, selecciona el protocolo en la app del proveedor en lugar de dar por hecho que el valor predeterminado sirve para todos los dispositivos. Un router puede admitir menos opciones que una laptop. Un Fire Stick, una app de TV o una PS5 pueden requerir un router u otra configuración compatible en lugar de una app VPN completa. Confirma el sistema operativo y el soporte de protocolos en la página de compatibilidad de apps actual del proveedor.

¿Qué muestran las mediciones de velocidad, latencia y batería?

Una VPN puede reducir la velocidad o aumentar la latencia porque el tráfico viaja por un túnel cifrado y un servidor VPN. El resultado depende de la distancia al servidor, la congestión, el enrutamiento, el hardware del dispositivo, la calidad del Wi-Fi, la pérdida de paquetes y el modo de transporte.

RTINGS publicó una comparación útil que usó cuatro laptops idénticas y un servidor transatlántico. WireGuard alcanzó 353.6 Mbps de descarga, 366.0 Mbps de subida y 90.1 ms de latencia (ping). OpenVPN UDP alcanzó 149.1 Mbps de descarga, 125.8 Mbps de subida y 84.0 ms de latencia (ping). OpenVPN TCP alcanzó 44.1 Mbps de descarga, 39.2 Mbps de subida y 92.7 ms de latencia (ping).

Esas cifras describen esa configuración de prueba, no todas las conexiones VPN. La comparación respalda una dirección clara: WireGuard ofreció mayor rendimiento que cualquiera de los dos modos de OpenVPN en esa configuración, mientras que las diferencias de latencia fueron menores que las diferencias de descarga y subida.

El comportamiento de la batería está menos definido que la velocidad. Un estudio de Cambridge midió las apps comerciales de ExpressVPN y Proton VPN para Android, en lugar de hacer una comparación limpia entre WireGuard y OpenVPN. En la configuración de Proton, los investigadores cambiaron de WireGuard UDP a WireGuard TCP porque WireGuard UDP era menos confiable en su configuración.

Proton recomienda WireGuard para un menor consumo de batería y describe OpenVPN como confiable en conexiones deficientes. Esa es una recomendación del proveedor, no una garantía para cada teléfono o red. Compara el comportamiento de la batería en el dispositivo que usas y empieza con WireGuard antes de cambiar si la confiabilidad se resiente.

Para un mejor rendimiento, elige un servidor cercano y prueba WireGuard o el ajuste automático del proveedor. Usa OpenVPN TCP u ofuscación solo cuando la red lo requiera. Si tu conexión es lenta, cambiar de servidor y probar otra red puede ser más útil que cambiar de protocolo una y otra vez.

¿En qué se diferencian NordLynx, Lightway, Stealth y otras variantes?

Las etiquetas de los proveedores describen implementaciones, no siempre nombres de protocolos estándar. NordLynx es el protocolo de NordVPN basado en WireGuard. NordVPN dice que es el predeterminado en la mayoría de sus apps, lo recomienda para actividades sensibles a la velocidad y también ofrece OpenVPN y NordWhisper. NordVPN describe NordWhisper como una opción para redes Wi-Fi restrictivas de oficinas, campus, hoteles y aeropuertos. Puedes revisar los detalles actuales de apps y protocolos del proveedor en NordVPN.

Lightway es el protocolo propietario de ExpressVPN. ExpressVPN dice que Lightway está disponible en Android, iOS, Windows, Mac, Linux y routers, y que admite AES-256 y ChaCha20. Sus apps también ofrecen OpenVPN y una opción Automatic (automática). Por eso, un botón de Lightway debe tratarse como una implementación de ExpressVPN, no como WireGuard.

Surfshark documenta WireGuard, OpenVPN e IKEv2. Su implementación de OpenVPN incluye UDP y TCP. Surfshark también documenta Dausos, su propio protocolo, en la versión de la app para macOS de la App Store.

Proton VPN ofrece WireGuard, OpenVPN, Stealth, IKEv2 y Smart Protocol (protocolo inteligente). Proton describe Stealth como tráfico VPN disfrazado mediante WireGuard encapsulado sobre TLS. Proton indica WireGuard UDP para Windows, macOS, Android, iOS, iPadOS, Android TV y Linux. WireGuard TCP aparece para Windows, macOS, Android, iOS, iPadOS y Android TV. La información de compatibilidad actual de Proton indica OpenVPN para su app GUI de Linux e IKEv2 para macOS.

IKEv2 es distinto de WireGuard y de OpenVPN. Surfshark lo describe como útil para reconectarse rápido después de un cambio de red, algo que puede convenir a un teléfono que pasa de Wi-Fi a datos móviles.

Antes de suscribirte, revisa las páginas actuales de auditoría e implementación del proveedor y luego compara el menú de protocolos en cada dispositivo que vas a usar. El nombre por sí solo no indica si un protocolo admite TCP, ofuscación, túnel dividido o interruptor de emergencia en esa plataforma.

¿Qué usar en redes restrictivas y Wi-Fi poco confiable?

Empieza con WireGuard en una conexión normal de casa o del móvil. Si no logra conectarse, cambia a OpenVPN UDP y luego a OpenVPN TCP si la red parece interferir con UDP o con el tráfico VPN habitual.

OpenVPN TCP puede usar el mismo puerto que HTTPS en algunas configuraciones, lo que puede ayudarlo a atravesar una red restrictiva. El costo es la velocidad. RTINGS midió un rendimiento mucho menor en OpenVPN TCP que en WireGuard y OpenVPN UDP en su comparación transatlántica.

La ofuscación del proveedor puede ser el siguiente paso. NordVPN recomienda NordWhisper para redes locales restrictivas. Proton ofrece Stealth y lo describe como una forma de disfrazar el tráfico VPN. El modo automático de un proveedor puede elegir una opción utilizable sin que tengas que entender cada detalle del transporte.

La confiabilidad aún puede depender de la red, el servidor y el dispositivo. Los portales cautivos de hoteles y aeropuertos pueden exigirte entrar primero a la página de inicio de sesión del Wi-Fi antes de activar la VPN. Los lugares de trabajo, las escuelas y las redes públicas pueden imponer sus propias reglas.

Revisa la ley local y las condiciones del servicio específico antes de usar una VPN para acceder a contenido según la ubicación. Una VPN cambia la ruta de red y la dirección IP aparente, pero no hace legal una actividad ni garantiza que otro servicio acepte la conexión.

¿Cuáles son los límites en apps bloqueadas, privacidad y compatibilidad de plataformas?

Una VPN protege la conexión entre tu dispositivo y el servidor VPN y cambia la dirección IP que reciben los sitios web. Traslada la confianza de la red local o del proveedor de internet al proveedor de VPN. La FTC señala que una app VPN puede ver o interceptar el tráfico de internet, mientras que la EFF explica que los sitios web todavía pueden identificarte mediante cuentas, cookies, huellas digitales y otros métodos.

Eso significa que una VPN no es anonimato completo. Funciona junto con las actualizaciones de software, la seguridad de la cuenta, la protección contra el phishing y buenas prácticas con las contraseñas. Una VPN tampoco impide que un servicio de streaming, un banco, un juego o un sitio web bloquee una dirección IP de centro de datos.

Las apps bloqueadas y los CAPTCHA repetidos suelen ser decisiones del servicio, no fallas del protocolo. Las plataformas de streaming pueden mostrar un mensaje sobre proxy o VPN, y los bancos pueden rechazar un inicio de sesión desde una dirección VPN. Si Netflix muestra un mensaje de proxy, sigue las soluciones al error de proxy de Netflix. Si una app bancaria rechaza la conexión, revisa por qué las apps bancarias bloquean las conexiones VPN.

La compatibilidad de la plataforma cambia la decisión. Proton indica actualmente OpenVPN solo para su app GUI de Linux e IKEv2 solo para macOS. NordVPN dice que su interruptor de emergencia no está disponible en Amazon Fire TV Stick. Un interruptor de emergencia puede bloquear el acceso a internet durante una falla de la VPN, pero no puede reparar una conexión con un protocolo que falló.

En un teléfono o una laptop, instala la app del proveedor y selecciona el protocolo desde sus ajustes. En un router, confirma que el firmware y la configuración del router son compatibles antes de pagar. Para un Fire Stick, un TV o una PS5, revisa si el proveedor tiene una app compatible o si el dispositivo debe usar un router o una conexión compartida. Confirma la versión de Fire OS en Ajustes cuando la página de soporte del proveedor indique requisitos de versión.

Si quieres que algunas apps usen la VPN y otras usen la conexión normal, revisa el soporte de túnel dividido (split tunneling). La guía para configurar el túnel dividido puede ayudarte a elegir qué va dentro del túnel. Para comprobar si las solicitudes DNS salen por otro servicio, sigue los pasos de Cómo hacer una prueba de fuga de DNS y corregir una fuga.

¿Qué es gratis, qué se renueva y qué revisar antes de pagar?

El software y el protocolo de WireGuard son de código abierto, pero un servicio VPN comercial que usa WireGuard normalmente requiere una suscripción. OpenVPN Community Edition también es gratuito y de código abierto bajo GPL. Aun así, ejecutarlo requiere un servidor, configuración y mantenimiento. OpenVPN Access Server es un producto de pago aparte.

Proton VPN tiene un plan gratuito sin límite de datos ni límite artificial de velocidad, según la información de precios de Proton. Ese plan es independiente de una suscripción de pago, y ambos son distintos de la garantía de devolución de Proton, que aplica cuando se solicita dentro de los primeros 30 días. Revisa los detalles actuales del plan en Proton VPN.

NordVPN ofrece una garantía de devolución de 30 días para nuevas suscripciones. NordVPN indica que la garantía aplica a la compra inicial y en general no aplica después de la renovación, salvo que la ley local lo exija.

Para los planes de pago, no te fijes solo en una cifra mensual destacada. Compara en la página de pago el nombre del plan, el periodo de facturación, el monto que se cobra por adelantado, la cifra mensual efectiva, el precio de renovación, el límite de dispositivos y el plazo de devolución. Confirma el total actual de pago, el intervalo de facturación, el precio de renovación y las condiciones de devolución antes de pagar.

Lee las condiciones de pago y renovación activas de NordVPN si eliges NordVPN. Haz lo mismo con el total de pago, el intervalo de facturación y las condiciones de renovación de Proton. Las promociones temporales pueden incluir tiempo de bonificación, así que separa los meses de bonificación del periodo de pago al calcular la cifra mensual efectiva.

La elección condicional es directa. Elige WireGuard o una opción basada en WireGuard del proveedor cuando la velocidad, la menor sobrecarga y el uso móvil son lo más importante. Elige OpenVPN UDP cuando necesites una opción madura con amplia compatibilidad. Elige OpenVPN TCP o un modo de ofuscación cuando la red bloquee el tráfico VPN habitual, aceptando que la velocidad puede bajar.

Preguntas frecuentes

Estas respuestas cubren las preguntas comunes sobre protocolos que afectan las decisiones de configuración, velocidad y pago.

¿Cuáles son las desventajas de WireGuard?

El transporte estándar de WireGuard es UDP, así que una red que bloquea UDP o identifica el tráfico de WireGuard puede impedir que se conecte. Su disponibilidad y sus funciones también dependen de la app del proveedor, y no garantiza un servidor rápido ni el acceso exitoso a todos los servicios de streaming.

¿OpenVPN está obsoleto?

No. OpenVPN sigue siendo un proyecto de código abierto con mantenimiento activo que admite UDP y TCP. Sigue siendo útil cuando importan la compatibilidad, el transporte TCP o una implementación madura.

¿WireGuard es el protocolo VPN más rápido?

WireGuard suele rendir más en comparaciones publicadas, pero el resultado depende del proveedor, el servidor, la ruta, el dispositivo y la red. RTINGS midió un mayor rendimiento en WireGuard que en OpenVPN UDP y TCP en su configuración de prueba.

¿WireGuard es más seguro que OpenVPN?

Ninguno de los dos protocolos es universalmente más seguro. Ambos usan criptografía moderna cuando están bien implementados, mientras que WireGuard tiene un diseño fijo más pequeño y OpenVPN tiene más opciones de configuración y una larga historia de uso.

¿Qué es más rápido, WireGuard u OpenVPN?

WireGuard fue más rápido en la comparación de RTINGS, con 353.6 Mbps de descarga frente a 149.1 Mbps de OpenVPN UDP y 44.1 Mbps de OpenVPN TCP. Esas cifras aplican a esa configuración de prueba, realizada en una fecha concreta, y no a todos los servicios VPN.

¿NordVPN usa OpenVPN o WireGuard?

NordVPN ofrece OpenVPN y NordLynx, su protocolo basado en WireGuard. NordVPN dice que NordLynx se usa de forma predeterminada en la mayoría de sus apps, mientras que recomienda OpenVPN para quienes priorizan la estabilidad.

¿Puedo usar WireGuard gratis?

El software y el protocolo de WireGuard son gratuitos y de código abierto. Un servicio VPN comercial que usa WireGuard normalmente necesita una suscripción, aunque Proton VPN ofrece un plan gratuito aparte sin límite de datos ni límite artificial de velocidad, según Proton.

¿OpenVPN ya no es gratuito?

OpenVPN Community Edition sigue siendo gratuito y de código abierto bajo GPL. OpenVPN Access Server es un producto comercial aparte, así que el software comunitario gratuito y el servicio comercial de pago no deben tratarse como la misma oferta.

¿Por qué mi WireGuard es tan lento?

Un servidor lejano o saturado, un enrutamiento deficiente, la pérdida de paquetes, un MTU inadecuado, un Wi-Fi débil, los límites de dispositivos o la implementación del proveedor pueden causar un rendimiento lento. Cambia de servidor, prueba otra red y prueba la opción de OpenVPN o la automática del proveedor.

¿Por qué usaría WireGuard?

Usa WireGuard cuando quieras un protocolo moderno y liviano, con criptografía sólida y, en general, un rendimiento alto. Encaja con la navegación habitual, los teléfonos, las laptops, los dispositivos de streaming y las conexiones para juegos cuando la red lo permite.

¿Las VPN hacen más lento el internet?

Pueden reducir la velocidad o aumentar la latencia porque el tráfico pasa por el cifrado y un servidor VPN. El efecto depende del protocolo, la distancia al servidor, la congestión, la calidad del dispositivo y de la red, así que un servidor cercano y WireGuard suelen ser un buen punto de partida.

Si quieres saber si tu conexión es lenta por el protocolo, continúa con Por qué tu VPN hace más lento tu internet y qué ayuda. Si el problema es una conexión fallida, usa ¿La VPN no se conecta? Soluciones para teléfono, PC y Wi-Fi.

Glosario

Encuentra más guías de VPN en Tunnel Verdict. ¿Tienes una pregunta sobre tu configuración? Escríbenos e incluye tu dispositivo y la VPN que usas.