Un protocolo es el conjunto de reglas por las que la aplicación y el servidor acuerdan la conexión y transmiten los datos. De la elección del protocolo dependen la velocidad, la estabilidad y lo visible que resulta la conexión desde fuera. Veamos los que realmente se encuentran.
Respuesta corta
De forma convencional, los protocolos se dividen en dos grupos. El primero se creó en aras de la fiabilidad y la velocidad — OpenVPN, WireGuard, IKEv2. El segundo apareció más tarde y resuelve otra tarea: hacer que la conexión sea indistinguible del tráfico web habitual — VLESS Reality, Trojan, Hysteria 2. No se trata de «viejos y nuevos», sino de objetivos distintos.
Protocolos clásicos
OpenVPN
Apareció en 2001 y se convirtió en un estándar del sector. Código abierto, décadas de auditoría, funciona sobre UDP o TCP. Sus principales desventajas son un código voluminoso y un perfil de tráfico fácilmente reconocible: allí donde las conexiones se filtran por tipo, OpenVPN resulta visible.
WireGuard
Un reemplazo moderno: alrededor de cuatro mil líneas de código frente a los cientos de miles de OpenVPN, establecimiento rápido de la conexión, buena velocidad. Funciona solo sobre UDP. El enmascaramiento no estaba entre sus objetivos — el tráfico también se reconoce.
IKEv2/IPsec
Está integrado en Windows, macOS e iOS, por lo que funciona sin una aplicación de terceros. Soporta bien el cambio de red — por ejemplo, el paso de Wi-Fi a internet móvil. Usa puertos fijos, lo que lo hace vulnerable a un simple bloqueo por puertos.
Protocolos pensados para la filtración
VLESS Reality
El transporte VLESS con la capa Reality: la conexión parece una solicitud a un sitio público real y, ante una comprobación externa, el servidor devuelve la respuesta auténtica de ese sitio. Un análisis detallado — en un artículo aparte.
Trojan
Enmascara el túnel como un HTTPS habitual. Si al puerto llega una solicitud sin la contraseña correcta, el servidor se comporta como un servidor web normal. Es más sencillo que Reality en su estructura y fiable allí donde la filtración no es demasiado profunda.
Compruébalo en tu dispositivo
8 horas gratis, sin vincular tarjeta. Acceso completo a todos los servidores.
Hysteria 2
Está construido sobre QUIC y optimizado para redes con pérdida de paquetes — internet móvil, canales saturados, rutas lejanas. Allí donde los protocolos TCP se degradan por las retransmisiones, Hysteria mantiene la velocidad notablemente mejor.
Comparación
| Protocolo | Punto fuerte | Punto débil |
|---|---|---|
| OpenVPN | Probado con el tiempo, código abierto | Pesado, se reconoce fácilmente |
| WireGuard | Velocidad, sencillez, poco código | Se reconoce, solo UDP |
| IKEv2 | Integrado en el sistema, soporta el cambio de red | Puertos fijos |
| VLESS Reality | Indistinguible de una solicitud a un sitio | Más complejo de configurar, mayor sobrecarga |
| Trojan | Enmascaramiento sencillo y fiable como HTTPS | Solo TCP |
| Hysteria 2 | Resistente a la pérdida de paquetes | Requiere UDP, que a veces se bloquea |
Cuál es el «mejor» protocolo
No existe. En una red doméstica estable, lo más rápido será WireGuard. En una red donde se filtran las conexiones, puede que no llegue a establecerse, mientras que Reality o Trojan sí lo harán. En internet móvil con pérdidas gana Hysteria 2. La cuestión no está en un ranking, sino en la correspondencia con las condiciones.
Cómo funciona en VolnaLink
Usamos VLESS Reality, Trojan y Hysteria 2. No hay un selector de protocolos en la aplicación: el cliente elige por sí mismo el adecuado en función de la red. Es una decisión consciente — la elección manual exige entender qué ocurre en una red concreta en ese preciso momento, y el usuario normalmente no dispone de esa información.
Conclusión práctica: si la conexión no se establece, no hay que cambiar el protocolo, sino la ubicación.