Si en 2026 vas a montar un VPN, la elección se reduce a WireGuard vs OpenVPN. Comparación honesta.
Versión de 30 segundos
Usa WireGuard: velocidad, bajo consumo batería, integración kernel, mesh VPN. Por defecto en el 90 % de los casos en 2026.
Usa OpenVPN: evasión de DPI (China, Irán) o soporte de clientes muy antiguos.
Velocidad
WireGuard corre en kernel-space con ChaCha20. OpenVPN en user-space con OpenSSL/AES.
- WireGuard: 800-950 Mbps en enlace 1 Gbps, 60-70 % en móvil
- OpenVPN (UDP): 200-380 Mbps, 20-30 % en móvil
- OpenVPN (TCP): aún más lento — TCP-in-TCP genera head-of-line blocking
Batería y latencia en móvil
WireGuard mantiene estado con keepalives ~30 bytes. OpenVPN envía keepalives más pesados cada 10 segundos. En iOS/Android WireGuard consume 40-60 % menos batería.
Superficie de código
WireGuard: ~4.000 líneas. OpenVPN + OpenSSL: ~600.000 líneas. Menos código = menor superficie de ataque = más fácil de auditar. Por eso los investigadores recomiendan WireGuard para nuevas implementaciones.
Ofuscación — donde OpenVPN gana
WireGuard usa UDP con handshakes reconocibles. DPI sofisticado (China, Irán, algunas redes corporativas) puede identificar y bloquear WireGuard. OpenVPN puede envolverse en obfsproxy/shadowsocks o ir como HTTPS por TCP-443.
Complejidad de setup
WireGuard: config de 15 líneas por peer. IPs y claves estáticas. Extremadamente simple.
OpenVPN: PKI con CA, certificados de servidor y cliente. Configs ~50-100 líneas.
WireGuard en un VPS Hostiger
Camino más rápido: ordena un VPS WireGuard Hostiger desde $15/mes. WireGuard preconfigurado, IP-forwarding activo.
Setup manual en cualquier VPS Ubuntu: ver la guía WireGuard.
Veredicto
En 2026 WireGuard es el default. OpenVPN sólo para evadir DPI o soportar clientes legados.