WireGuard: VPN moderna, rápida y código abierto
# WireGuard: el protocolo VPN que finalmente se siente rápido
WireGuard es un protocolo VPN moderno que dejó obsoleto a casi todo lo demás. Lleva años ganando tracción porque simplemente funciona mejor: más rápido, más seguro, más fácil de entender. Y lo mejor es que está completamente abierto al escrutinio público.
Si usabas OpenVPN y pensabas que era lo máximo, WireGuard te va a sorprender. No es que sea un poco mejor; es un salto generacional. La diferencia la notas desde el primer uso.
Cómo funciona y por qué cambia el juego
Aquí viene lo técnico, pero lo intento mantener digerible. La mayoría de protocolos VPN son enormes, con miles de líneas de código. OpenVPN, por ejemplo, tiene más de 100,000 líneas. WireGuard tiene apenas 4,000. Sí, leíste bien.
Ese código más limpio no es capricho estético. Menos código significa:
- Menos superficie de ataque. Menos líneas, menos bugs potenciales.
- Auditorías más manejables. Cuando abriste el código en 2018, la gente pudo revisar literalmente todo.
- Actualizaciones rápidas. Sin bloat, los cambios se implementan rápido.
Técnicamente usa criptografía moderna (Noise Protocol Framework, ChaCha20, Poly1305) que es tanto más rápida como más segura que lo que usaba OpenVPN hace años. Pero lo importante de verdad es que WireGuard negocia las conexiones en milisegundos mientras OpenVPN puede tardar segundos. Lo notas inmediatamente.
La otra cosa que te sorprende: tiene una interfaz de configuración que un humano puede entender. Las llaves públicas/privadas se manejan como debería ser. No hay XML anidado, no hay certificados complicados. Es casi aburrido de lo simple que es.
Dónde descargarlo y primeros pasos
Ve a wireguard.com y listo. No hay misterio. Soporta Windows, macOS, Linux, iOS y Android. Si tu SO no está en la lista, probablemente WireGuard aún no está disponible para ese dispositivo (o es muy niche).
Instalación en Linux
Si usas Linux, es tan simple como:
«`
sudo apt-get install wireguard wireguard-tools
«`
O el equivalente en tu distro (dnf, pacman, etc.). Después, `sudo wg-quick up wg0` y listo.
En Windows descarga el instalador desde la web y es next-next-finish. Para iOS y Android tienes las apps oficiales en App Store y Google Play.
Conseguir una configuración
Aquí hay dos opciones. O contratas un servicio VPN que ya use WireGuard (Mullvad, ProtonVPN, IVPN, entre otros), o te montas tu propio servidor. Si es la primera opción, el servicio te da el archivo de configuración y lo importas a la app. Listo.
Si prefieres tu propio servidor, necesitas un VPS barato (Linode, Hetzner, lo que sea). Luego generabas las llaves con:
«`
wg genkey | tee privatekey | wg pubkey > publickey
«`
Y configurabas `/etc/wireguard/wg0.conf` manualmente. Es más trabajo, pero nada del otro mundo. Hay tutoriales por todas partes.
Cómo configurarlo sin volverse loco
Acá es donde WireGuard demuestra por qué le damos bola. Una configuración básica se ve así:
«`
[Interface]PrivateKey = [tu clave privada]
Address = 10.0.0.1/24
ListenPort = 51820
[Peer]PublicKey = [clave pública del peer]
AllowedIPs = 10.0.0.2/32
Endpoint = 203.0.113.45:51820
«`
Eso es. Sin líneas de opciones crípticas. Sin certificados que expirar. Sin plugins que activar. Defines la interfaz, defines los peers (servidores o clientes), y funcionaba.
Si querés algo un poco más robusto sin tocar config a mano, hay herramientas como WireGuard Manager o Ansible playbooks pre-hechos que automatizan todo. Pero incluso configurar a mano no lleva más de 10 minutos.
Lo que recomendamos
- Usa una dirección privada clara (10.x.x.x, 172.16.x.x, 192.168.x.x). Facilita el debugging.
- Documenta quién es cada PublicKey. Créeme, te lo agradecerás en 6 meses.
- Mantén los puertos escuchando internamente (51820 es el default, está bien).
- Si exponés un servidor al público, usa firewall adicional. WireGuard no reemplaza seguridad en capas.
A quién le sirve y a quién no le importa
Te conviene WireGuard si:
- Necesitas una VPN rápida. No hay debate aquí. Es objetivamente más rápido.
- Querés código que entiendas o que otros puedan auditar. Open source, líneas de código contables.
- Trabajas con infraestructura. Configurar site-to-site o mesh VPN es trivial con WireGuard.
- Te importa la privacidad y querés confiar en lo que usás.
No es para ti si:
- Necesitas compatibilidad legacy con sistemas viejísimos. WireGuard es moderno, no soporta nada anterior al 2015 aproximadamente.
- Tu proveedor VPN no lo soporta y no querés cambiar. Es su problema, no del protocolo.
- Eres paranoico y querés ocultar el hecho de que usas VPN. WireGuard tiene un patrón de tráfico más evidente que otros (aunque técnicamente sigue siendo encriptado).
Básicamente: si querés velocidad, simplicidad y confianza, WireGuard es lo tuyo. Si necesitas exotismo o compatibilidad antigua, OpenVPN sigue siendo una opción.
El resumen útil
WireGuard ganó porque hizo lo correcto: menos código, más seguridad, más velocidad. No es perfecto, pero para la mayoría de casos de uso es el mejor opción disponible hoy. Lo instalás, lo configurás en minutos, y funciona. Sin dramas.
