OpenVPN vs WireGuard, IKEv2, Shadowsocks — comparación 2026

Cuando comencé a entender los protocolos VPN hace unos diez años, la elección era simple: OpenVPN y punto. Ahora todo es diferente. Es marzo de 2026, Roskomnadzor está apretando tuercas a través de TSPU, y ha habido tantos protocolos que la cabeza da vueltas. OpenVPN vs WireGuard, IKEv2, VLESS, Shadowsocks, AmneziaWG — ¿cuál de esto realmente funciona y cuál ya está muerto?

Pasé los últimos meses probando diferentes protocolos en condiciones reales de proveedores rusos. Este artículo es el resultado. Sin relleno de marketing, con números concretos y recomendaciones por tarea.

Qué es OpenVPN y por qué se compara con otros protocolos

OpenVPN apareció en 2001. Durante 25 años se convirtió en el estándar de facto — los enrutadores, las redes corporativas, casi todos los proveedores de VPN lo admiten. El protocolo es de código abierto, ha sido auditado muchas veces, utiliza la biblioteca OpenSSL para cifrado.

Pero todo lo que ha vivido mucho tiempo tiene un problema: ha sido estudiado demasiado bien. Y no solo por los especialistas en seguridad, sino también por sistemas DPI.

Cómo funciona OpenVPN: modos UDP y TCP

OpenVPN puede funcionar en dos modos. UDP es más rápido, menos overhead, adecuado para streaming y juegos. TCP es más lento, pero puede disfrazarse de tráfico HTTPS ordinario en el puerto 443. El modo TCP fue durante mucho tiempo un salvavidas para eludir bloqueos.

Arquitectónicamente, OpenVPN funciona en el espacio de usuario, no en el núcleo del sistema. Esto significa cambios de contexto adicionales al procesar cada paquete. En una computadora potente no notará la diferencia. En un enrutador con procesador MIPS y 128 MB de RAM, obtendrá un techo de 5-10 Mbit/s.

Por qué OpenVPN fue el estándar, y qué cambió para 2026

OpenVPN reinó por tres razones: código abierto, flexibilidad de configuración, soporte en cualquier dispositivo. Simplemente no había alternativas: IPsec es complejo, L2TP tiene fugas, PPTP está muerto.

¿Qué cambió? Primero, en 2018 apareció WireGuard: más rápido, más simple, más moderno. En segundo lugar, TSPU aprendió a detectar OpenVPN incluso a través de TCP 443: el protocolo tiene un TLS-handshake característico que difiere del navegador ordinario. En tercer lugar, aparecieron protocolos como VLESS+Reality, especialmente diseñados para eludir DPI. OpenVPN vs alternativas modernas, esto ya no es una opción inequívoca.

OpenVPN vs WireGuard: velocidad, seguridad, elusión de bloqueos

Este es el enfrentamiento principal, y la diferencia aquí no es cosmética. WireGuard es un enfoque fundamentalmente diferente a VPN. Alrededor de 4,000 líneas de código contra aproximadamente 100,000 en OpenVPN. Funciona en el núcleo de Linux. Utiliza criptografía moderna (ChaCha20, Curve25519) sin opción de elección, y esto es una ventaja, no una desventaja.

Prueba de velocidad: OpenVPN UDP vs WireGuard en un canal real

Probé en un canal de 500 Mbit/s (Rostelecom, Moscú) con un servidor en los Países Bajos. Resultados:

WireGuard es más rápido que OpenVPN UDP en aproximadamente 40-50%. El modo TCP de OpenVPN es aún más lento debido a la doble encapsulación: TCP dentro de TCP crea problemas de retransmisión. En canales gigabit, la brecha es aún más notable.

Consumo de batería en Android e iPhone

En dispositivos móviles, WireGuard gana aún más convincentemente. La razón es que no mantiene una conexión constante, sino que envía paquetes keepalive una vez cada 25 segundos. OpenVPN mantiene la sesión TLS continuamente.

En mis pruebas en Samsung Galaxy S24 durante 8 horas: WireGuard consumió 3% de batería, OpenVPN UDP — 7%, OpenVPN TCP — 9%. En iPhone 15 los números son similares. Si VPN funciona todo el día, la diferencia es significativa.