Amnezia VPN (self-hosted with obfuscation) vs Tailscale (managed WireGuard mesh): ¿quién gana 2026?
Comparación directa en los hechos que deciden la compra: precios reales en la unidad propia del proveedor, mínimo, KYC, pruebas, pago y condiciones - cada cifra con su prueba en los análisis enlazados.
La rampa de acceso más creíble para el alojamiento propio en el ámbito de las VPN, creada por y para personas dentro de zonas de censura: la aplicación es gratuita y de código abierto, se conecta mediante SSH a tu propio VPS de 5 dólares e implementa el servidor por ti, de modo que tu tráfico nunca toca una máquina operada por Amnezia. Su protocolo característico, AmneziaWG, utiliza el núcleo criptográfico de WireGuard con una capa seria anti-DPI (cabeceras dinámicas, tamaños de paquetes aleatorios, imitación de QUIC/DNS), y la versión 3.1 se lanzó apresuradamente tras el ataque híbrido de Rusia entre junio y julio de 2026 —bloqueo masivo de IPs, DDoS y phishing contra el equipo— que dejó al servicio fuera de servicio durante mes y medio. La transparencia tiene matices: auditorías de seguridad realizadas por 7ASecurity en 2022, 2024 y 2025, y código abierto, pero también una estructura corporativa que ha pasado de Portugal (titular de la propiedad intelectual) a Estonia (operaciones) hasta una entidad registrada en Chipre según el pie de página actual, ningún registro público de financiación más allá de donaciones y sus servicios de pago, defensores del alojamiento propio que consideran opaco al asistente de configuración, y un problema abierto en GitHub (desde agosto de 2024) que documenta la detección de AmneziaWG mediante DPI en redes móviles rusas. Es ante todo una herramienta contra la censura; como producto para anonimato o streaming, está en la categoría equivocada.
El estándar de oro para conectar tus propios dispositivos, y un pobre sustituto de una VPN para consumidores, tal como su nombre indica. Tailscale es un coordinador de red mesh WireGuard: el tráfico fluye de dispositivo a dispositivo con cifrado de extremo a extremo, el servidor de coordinación de código cerrado ve metadatos de dispositivos, claves y conexiones, incluyendo qué nodos se comunican entre sí, y los nodos de salida son tus propias máquinas a menos que pagues por el complemento de Mullvad. La capa gratuita Personal (6 usuarios, dispositivos ilimitados, verificada activa el 2026-11-02) es genuinamente generosa y las comunidades de homelab la adoran. Advertencias honestas: no hay auditoría pública del plano de control cerrado (los informes SOC 2 y Latacora están disponibles solo bajo solicitud), los registros del cliente se envían a Tailscale por defecto a menos que se desactiven, los pagos empresariales no son reembolsables según los términos, y la divulgación no coordinada de 'Tailworm' en octubre de 2026 (11 hallazgos SSH, escalada mediante reenvío de socket root, corregida en v1.104.4) mostró lo rápido que una herramienta de confianza puede requerir parches urgentes. Los usuarios que la alojan completamente en sus propios servidores escapan a la pregunta de confianza mediante Headscale, el servidor de control de terceros de código abierto, que Tailscale tolera más que apoya activamente. Calidad de los datos del expediente: todas las páginas del operador, archivos de GitHub, Wikipedia, la reseña independiente, noticias, el informe de Tailworm y archivos comunitarios fueron obtenidos en vivo por este sitio el 2026-11-02; el backend de coordinación en sí no puede ser verificado independientemente por nadie fuera de la empresa.
Respuesta corta: Amnezia VPN (self-hosted with obfuscation) gana en conjunto (6.2/10 vs 4.9/10). Tailscale (managed WireGuard mesh) es la mejor opción si lo más importante para usted es honest value. Hechos comprobados: 2026-11-02.
Los hechos
 Amnezia VPN (self-hosted with obfuscation) |  Tailscale (managed WireGuard mesh) | |
|---|---|---|
| Puntuación total (0-10) | 6.2 | 4.9 |
| Privacidad & pruebas | ||
| Afirmación de «sin registros» | 'Si usas la aplicación AmneziaVPN para una VPN autohospedada, no recopilamos ningún dato… | Tailscale no puede leer su tráfico: cifrado WireGuard de extremo a extremo, las claves… |
| Pruebas de «sin registros» | auditado independientemente | solo una promesa (sin prueba) |
| Auditorías | 7ASecurity 2024, 7ASecurity 2022, 7ASecurity 2025 | Aprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report… másAprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report, uncoordinated disclosure) 2026 |
| Jurisdicción | Cyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per sit… másCyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per site footer, verified 2026-11-02; IP rights in Portugal with Amnezia LDA, ops in Estonia) - for self-hosted users the operative jurisdiction is wherever their own VPS is hosted | Canada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomb… másCanada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomberg); a Five Eyes member country; privacy policy names processing locations in Canada, Germany, the US and the UK |
| Propietario | desconocido | desconocido |
| Dinero | ||
| Precio inicial | 5,00 US$ /mo | 8,00 US$ /user/mo |
| Precio de renovación | no indicado | 8,00 US$/mes |
| Pago anónimo | desconocido | fiat |
| Cuenta | ||
| Datos personales | ninguna | email or SSO identity required (Google, Microsoft, GitHub, O… másemail or SSO identity required (Google, Microsoft, GitHub, Okta, etc.); no government-ID verification |
| Tipo | Autohospedado | Autohospedado |
| Hechos comprobados | 2026-11-02 | 2026-11-02 |
Puntos en detalle
Amnezia VPN (self-hosted with obfuscation) va por delante en privacy & logging (+3), security (+2.5), censorship resistance (+6) · Tailscale (managed WireGuard mesh) va por delante en honest value (+4.5).
Amnezia VPN (self-hosted with obfuscation) de un vistazo
++ Qué se sostiene
- El modo autohospedado es gratuito, de código abierto bajo licencia GPL-3.0 y no requiere ninguna cuenta: tu tráfico va únicamente a tu propio VPS (GitHub README + FAQ, recuperado el 2026-11-02)
- AmneziaWG está documentado con un nivel técnico inusual, mecanismo por mecanismo de protocolo, manteniendo el núcleo criptográfico de WireGuard sin cambios (docs.amnezia.org)
- Sobrevivió al mayor ataque estatal en su historia (verano de 2026: bloqueo de IP/subredes, DDoS, sondeo de API, phishing) y publicó un análisis posterior honesto con compensación a suscriptores
- Desarrollado y probado en combate donde importa: Rusia, Irán, Myanmar, Turkmenistán y China son su base real de usuarios, y un usuario de HN confirmó que los scripts de configuración eran 'legítimos' en un VPS temporal
- Nivel gratuito en países verdaderamente censurados (acceso a Instagram/Facebook/X) y una alianza con Civil Rights Defenders que ofrece Premium gratis a periodistas y activistas
- Auditorías de seguridad independientes de 7ASecurity sobre clientes y protocolos en 2022, 2024 y 2025
-- A qué prestar atención
- Tú asumes los modos de fallo: un VPS de un solo usuario es trivial de bloquear, y las autoridades iraníes y rusas bloquean por completo rangos de IPs de proveedores de alojamiento; hilos de la comunidad muestran un constante cambio de servidores
- AmneziaWG ha sido detectado previamente por DPI (problema abierto en GitHub #1010 desde agosto de 2024, operador ruso MTS) y el propio proyecto admite que cada versión del protocolo es una respuesta temporal en una carrera armamentista
- Opacidad corporativa: la entidad operadora es una pequeña empresa de Chipre (EUPHORIATECH LIMITED) según el pie de página del sitio, mientras que en respuestas de TorrentFreak de 2025 se mencionaba un titular de IP en Portugal y un operador en Estonia: la jurisdicción depende de qué página lea
- Sin contabilidad pública del financiamiento más allá de donaciones (Patreon/cripto) e ingresos por Premium/Alojamiento/Empresas: revisores y hilos comunitarios plantean la pregunta y no reciben registros contables
- Asistente de configuración entrega al app sus credenciales SSH del VPS y históricamente ocultó sus scripts del servidor; usuarios de HN encontraron una interfaz con errores y una clave privada del servidor incrustada en el archivo JSON de configuración exportado (2025-12)
- Empaquetado débil en OpenWrt (paquetes mantenidos por la comunidad), torrent Premium limitado a Países Bajos y Suiza sin reenvío de puertos, y Amnezia Free tiene límite de velocidad en 8 Mbps sin acceso a YouTube
- Inútil durante apagones totales de internet: el propio Amnezia lo reconoce para listas blancas como en Irán, donde solo funcionan enlaces satelitales o redes mesh
Análisis completo de Amnezia VPN (self-hosted with obfuscation) →
Tailscale (managed WireGuard mesh) de un vistazo
++ Qué se sostiene
- Plan Personal gratuito: hasta 6 usuarios y dispositivos ilimitados, sin necesidad de tarjeta (página de precios vigente 2026-11-02).
- Cifrado WireGuard de extremo a extremo; las claves privadas nunca abandonan los dispositivos; los retransmisores DERP solo reenvían texto cifrado (página de seguridad del operador obtenida 2026-11-02).
- Clientes y código de retransmisor DERP de código abierto bajo licencia BSD-3, y una próspera ruta de autohospedaje de terceros mediante Headscale.
- Sin fricciones: inicio de sesión con SSO, perforación NAT que funciona sin problemas, y la red privada sigue funcionando incluso cuando el servidor de coordinación está inactivo (documentación del operador).
- El complemento de nodo de salida Mullvad a 5 $/mes por cada 5 dispositivos utiliza un operador respetado y verdaderamente sin registros.
- Transparencia de seguridad: boletines de seguridad públicos al estilo CVE, y la respuesta a Tailworm en octubre de 2026 pasó de la divulgación a la versión parcheada en aproximadamente 4 días.
-- A qué prestar atención
- El servidor de coordinación de código cerrado ve su inventario de dispositivos, IPs públicas y qué nodos se conectan con cuáles: la confianza en Tailscale Inc. es estructural.
- No hay informe de auditoría público: las auditorías SOC 2 Tipo II y las continuas de Latacora están disponibles bajo solicitud o restringidas por cuenta.
- No es una VPN de anonimato: no hay red de servidores alquilados, los nodos de salida son sus propios equipos, la transmisión y el desbloqueo geográfico están fuera de su alcance.
- Los pagos son no cancelables y no reembolsables según los Términos de Servicio (obtenidos 2026-11-02).
- Los registros de sesión del cliente se envían a log.tailscale.com por defecto, a menos que desactives esta opción con --no-logs-no-support
- Expansión excesiva de funciones desde 2024 (PAM, puerta de enlace Aperture AI, filtrado DNS): voces de la comunidad advierten que el núcleo sencillo se está perdiendo bajo complementos empresariales
FAQ
¿Qué es más barato, Amnezia VPN (self-hosted with obfuscation) o Tailscale (managed WireGuard mesh)?
Amnezia VPN (self-hosted with obfuscation) es más barato en el equivalente en USD del precio inicial (5,00 US$) - unidades distintas, así que revise los análisis enlazados antes de decidirse.
¿Quién tiene mejores pruebas de registros, Amnezia VPN (self-hosted with obfuscation) o Tailscale (managed WireGuard mesh)?
Amnezia VPN (self-hosted with obfuscation) tiene las pruebas de registros más sólidas; Tailscale (managed WireGuard mesh) se apoya solo en afirmaciones.
¿Qué precio de renovación es honesto, Amnezia VPN (self-hosted with obfuscation) o Tailscale (managed WireGuard mesh)?
Tailscale (managed WireGuard mesh) documenta la renovación en $8/mo; Amnezia VPN (self-hosted with obfuscation) es gratuito - no existe precio de renovación.
¿Quién requiere menos KYC, Amnezia VPN (self-hosted with obfuscation) o Tailscale (managed WireGuard mesh)?
Al menos un proveedor no documenta su política de KYC - trátelo como desconocido, no como «sin KYC».
¿Quién tiene la historia más larga?
Tailscale (managed WireGuard mesh) tiene la historia más larga (desde 2019).
Puntos y hechos: metaanálisis con fuentes fechadas - Amnezia VPN (self-hosted with obfuscation) · Tailscale (managed WireGuard mesh). Metodología: cómo verificamos. Más: todos los proveedores en comparación · todas las comparaciones directas.