WireGuard vs OpenVPN vs VLESS Reality: ¿qué protocolo VPN deberías usar?

La mayoría de las apps de VPN esconden el protocolo detrás de un botón de «Conectar», y no pasa nada hasta que algo va mal: la VPN va lenta, gasta batería o no conecta en el wifi del hotel. Entonces el protocolo importa. Esta guía compara, sin tecnicismos innecesarios, los tres que es más probable que encuentres hoy en Android y te dice cuál elegir.

La comparativa rápida

Los tres cifran bien tu tráfico si están bien configurados. Las diferencias están en la velocidad, la batería y lo fácil que es reconocerlos y bloquearlos.

WireGuard: rápido, compacto y ligero con la batería

WireGuard es el estándar moderno. Usa un conjunto fijo de criptografía actual (Curve25519, ChaCha20, Poly1305, BLAKE2) en lugar de un menú de opciones, y su código es lo bastante pequeño como para auditarlo. Entró en el kernel de Linux en la versión 5.6, en marzo de 2020, y Android añadió soporte en el kernel justo después (historia en Wikipedia).

Lo que hace bien en un móvil:

• Velocidad y batería. Poco trabajo por paquete, y permanece en silencio cuando no se envía nada.
• Itinerancia. Cuando pasas del wifi a los datos móviles, el túnel continúa sin una reconexión completa.

Su punto débil: funciona sobre UDP con un handshake reconocible. Muchas redes de hoteles, centros de estudios y oficinas bloquean el UDP o detectan WireGuard, y entonces simplemente no conecta.

OpenVPN: el veterano

OpenVPN data de 2001 y se basa en TLS y en la biblioteca OpenSSL. Es extremadamente configurable, funciona sobre UDP o TCP y lleva dos décadas revisándose y desplegándose. Por eso muchas VPN de empresa y apps más antiguas lo siguen usando.

En Android es la opción más pesada: más procesamiento por paquete, más tráfico de control para mantener viva la conexión y una reconexión más lenta cuando cambia la red. Usarlo sobre el puerto TCP 443 puede ayudar en redes restrictivas, pero su handshake sigue siendo reconocible, así que las redes que buscan VPN pueden detectarlo igualmente.

VLESS con Reality: tráfico VPN que parece HTTPS

VLESS es un protocolo proxy ligero del proyecto Xray. Por sí solo es sencillo. Lo interesante es Reality, que sustituye la configuración TLS habitual. El servidor responde al handshake con el certificado real de una web existente y conocida. Para cualquiera que observe la red, la conexión parece una visita HTTPS normal a esa web en el puerto 443, así que no hay un handshake con forma de VPN que bloquear.

Lo que significa en la práctica:

• Conecta donde WireGuard y OpenVPN están bloqueados, por ejemplo en un wifi de invitados que solo permite tráfico web. Nuestra guía sobre las VPN en el wifi de hoteles y oficinas explica cómo funcionan esos bloqueos.
• Es rápido, cerca de WireGuard para navegar y ver vídeos a diario, aunque funciona sobre TCP y añade algo más de sobrecarga.
• Es más nuevo y menos estándar. Viene de un proyecto comunitario de código abierto, no de un organismo de normalización, y lo admiten menos apps.

Parecer HTTPS normal no da carta blanca para saltarse las normas. Si tu centro de estudios o tu empresa prohíben las VPN en su red, esa norma sigue vigente.

¿Qué protocolo deberías usar en Android?

• Uso diario, en casa y con datos móviles: WireGuard. El más rápido y el mejor para la batería.
• Wifi de hotel, campus, oficina o aeropuerto que no conecta: VLESS con Reality.
• Una empresa o un servicio antiguo que solo ofrece OpenVPN: OpenVPN, a ser posible sobre UDP.
• Si no quieres pensar en ello: un modo automático que pruebe primero WireGuard y recurra a Reality.

En un móvil, la batería suele ser el factor decisivo. Lo tratamos en detalle en ¿una VPN gasta la batería del móvil?.

Cómo usa SimpleV estos protocolos

• Automático (predeterminado): primero WireGuard, y VLESS con Reality cuando WireGuard no consigue pasar. Si WireGuard está bloqueado, la app deja de reintentarlo durante un rato para que no te quedes esperando.
• Elección manual: elige WireGuard o Xray Reality en Ajustes si prefieres uno. Una elección explícita nunca se cambia sin avisar.
• Por qué no OpenVPN: en un móvil, WireGuard hace su trabajo más rápido y con menos batería, y Reality cubre las redes donde WireGuard está bloqueado. Un tercer protocolo añadiría peso sin cubrir ningún caso que los otros dos no cubran.
• Gratis: 500 MB al día sin cuenta. Premium: sin límite diario y con más ubicaciones.

Preguntas frecuentes

¿WireGuard es más seguro que OpenVPN?

Los dos son seguros si están bien configurados. La ventaja de WireGuard es la sencillez: un único conjunto moderno de algoritmos y un código pequeño dejan menos margen para errores de configuración. La ventaja de OpenVPN es una trayectoria muy larga.

¿Qué significa VLESS Reality?

VLESS es el protocolo proxy que transporta tu tráfico. Reality es la capa que hace que la conexión parezca una sesión TLS normal con una web real, así que a las redes les cuesta distinguirla del HTTPS corriente.

¿Por qué WireGuard no funciona en algunas redes wifi?

Usa UDP y tiene un handshake reconocible. Las redes que solo permiten tráfico web, o que buscan patrones de VPN, lo bloquean. Un protocolo en el puerto TCP 443 que parezca HTTPS, como Reality, normalmente sigue conectando.

¿VLESS Reality es más lento que WireGuard?

Un poco, porque funciona sobre TCP y añade algo de sobrecarga. Para navegar, chatear y ver vídeos rara vez lo notarás. WireGuard sigue siendo la mejor opción por defecto donde funciona.

¿Qué protocolo consume menos datos móviles?

WireGuard tiene la menor sobrecarga, alrededor de un 4–5 % sobre tu tráfico. Las diferencias entre protocolos son pequeñas comparadas con lo que consumen tus apps; consulta cuántos datos consume una VPN.