Amnezia VPN (self-hosted with obfuscation) vs ZeroTier: ¿quién gana 2026?
Comparación directa en los hechos que deciden la compra: precios reales en la unidad propia del proveedor, mínimo, KYC, pruebas, pago y condiciones - cada cifra con su prueba en los análisis enlazados.
La rampa de acceso más creíble para el alojamiento propio en el ámbito de las VPN, creada por y para personas dentro de zonas de censura: la aplicación es gratuita y de código abierto, se conecta mediante SSH a tu propio VPS de 5 dólares e implementa el servidor por ti, de modo que tu tráfico nunca toca una máquina operada por Amnezia. Su protocolo característico, AmneziaWG, utiliza el núcleo criptográfico de WireGuard con una capa seria anti-DPI (cabeceras dinámicas, tamaños de paquetes aleatorios, imitación de QUIC/DNS), y la versión 3.1 se lanzó apresuradamente tras el ataque híbrido de Rusia entre junio y julio de 2026 —bloqueo masivo de IPs, DDoS y phishing contra el equipo— que dejó al servicio fuera de servicio durante mes y medio. La transparencia tiene matices: auditorías de seguridad realizadas por 7ASecurity en 2022, 2024 y 2025, y código abierto, pero también una estructura corporativa que ha pasado de Portugal (titular de la propiedad intelectual) a Estonia (operaciones) hasta una entidad registrada en Chipre según el pie de página actual, ningún registro público de financiación más allá de donaciones y sus servicios de pago, defensores del alojamiento propio que consideran opaco al asistente de configuración, y un problema abierto en GitHub (desde agosto de 2024) que documenta la detección de AmneziaWG mediante DPI en redes móviles rusas. Es ante todo una herramienta contra la censura; como producto para anonimato o streaming, está en la categoría equivocada.
Una red troncal, no una VPN de anonimato; y la categoría honesta que le corresponde es «sucesor de Hamachi con conciencia empresarial de SDN». ZeroTier conecta TUS dispositivos en redes virtuales planas de Capa 2 (o Capa 3 enrutada) con cifrado de extremo a extremo, funciona tras CGNAT, y su nivel gratuito Personal sigue siendo gratuito. Las preguntas sobre confianza tienen la misma naturaleza que en Tailscale, pero respuestas distintas: los cuatro servidores raíz planetarios son operados por ZeroTier Inc. y ven las identidades de los pares y los metadatos de IP (la carga útil está cifrada de extremo a extremo y los servidores raíz solo retransmiten texto cifrado), el controlador alojado es cerrado, y la investigación de Pulse Security de 2021 mostró que la confianza en los servidores raíz es una superficie de ataque real, corregida responsablemente, pero instructiva. La historia de 2025 es comercial: un nuevo CEO, una ronda Serie A de 13,5 millones de dólares, el nivel gratuito reducido a 10 dispositivos y 1 red, Essential aumentado a 18 dólares mensuales con 2 dólares por dispositivo adicional, y el código del controlador trasladado a un directorio de código disponible pero no libre, con restricciones para uso comercial. La comunidad de homelab que construyó la reputación de ZeroTier está migrando visiblemente hacia Tailscale, NetBird y Nebula; la tecnología (puente verdadero en L2, tráfico no IP, moons) sigue siendo genuinamente diferencial. La auditoría completa del código prometida por Trail of Bits «tras la versión 2.0» nunca apareció; la propia ZeroTier 2.0 sigue siendo efectivamente vapor en la versión principal del producto.
Respuesta corta: Amnezia VPN (self-hosted with obfuscation) gana en conjunto (6.2/10 vs 4.1/10). ZeroTier es la mejor opción si lo más importante para usted es honest value. Hechos comprobados: 2026-11-03.
Los hechos
 Amnezia VPN (self-hosted with obfuscation) | ZeroTier | |
|---|---|---|
| Puntuación total (0-10) | 6.2 | 4.1 |
| Privacidad & pruebas | ||
| Afirmación de «sin registros» | 'Si usas la aplicación AmneziaVPN para una VPN autohospedada, no recopilamos ningún dato… | Recopilamos una cantidad mínima de metadatos sobre redes y dispositivos activos;… |
| Pruebas de «sin registros» | auditado independientemente | solo una promesa (sin prueba) |
| Auditorías | 7ASecurity 2024, 7ASecurity 2022, 7ASecurity 2025 | Trail of Bits 2020, Pulse Security (Denis Andzakovic) 2021 |
| Jurisdicción | Cyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per sit… másCyprus (EUPHORIATECH LIMITED, Nicosia, reg HE 484287 per site footer, verified 2026-11-02; IP rights in Portugal with Amnezia LDA, ops in Estonia) - for self-hosted users the operative jurisdiction is wherever their own VPS is hosted | United States - ZeroTier, Inc., 548 Market St, San Francisco… másUnited States - ZeroTier, Inc., 548 Market St, San Francisco, CA (privacy policy); a Five Eyes member country; ZeroTier Europe B.V. in Utrecht acts as GDPR representative |
| Propietario | desconocido | desconocido |
| Dinero | ||
| Precio inicial | 5,00 US$ /mo | 18,00 US$ /mo |
| Precio de renovación | no indicado | 18,00 US$/mes |
| Pago anónimo | desconocido | fiat |
| Cuenta | ||
| Datos personales | ninguna | email only for the hosted controller service; no government-ID verification |
| Tipo | Autohospedado | Autohospedado |
| Hechos comprobados | 2026-11-02 | 2026-11-03 |
Puntos en detalle
Amnezia VPN (self-hosted with obfuscation) va por delante en privacy & logging (+4), security (+5), censorship resistance (+6) · ZeroTier va por delante en honest value (+4).
Amnezia VPN (self-hosted with obfuscation) de un vistazo
++ Qué se sostiene
- El modo autohospedado es gratuito, de código abierto bajo licencia GPL-3.0 y no requiere ninguna cuenta: tu tráfico va únicamente a tu propio VPS (GitHub README + FAQ, recuperado el 2026-11-02)
- AmneziaWG está documentado con un nivel técnico inusual, mecanismo por mecanismo de protocolo, manteniendo el núcleo criptográfico de WireGuard sin cambios (docs.amnezia.org)
- Sobrevivió al mayor ataque estatal en su historia (verano de 2026: bloqueo de IP/subredes, DDoS, sondeo de API, phishing) y publicó un análisis posterior honesto con compensación a suscriptores
- Desarrollado y probado en combate donde importa: Rusia, Irán, Myanmar, Turkmenistán y China son su base real de usuarios, y un usuario de HN confirmó que los scripts de configuración eran 'legítimos' en un VPS temporal
- Nivel gratuito en países verdaderamente censurados (acceso a Instagram/Facebook/X) y una alianza con Civil Rights Defenders que ofrece Premium gratis a periodistas y activistas
- Auditorías de seguridad independientes de 7ASecurity sobre clientes y protocolos en 2022, 2024 y 2025
-- A qué prestar atención
- Tú asumes los modos de fallo: un VPS de un solo usuario es trivial de bloquear, y las autoridades iraníes y rusas bloquean por completo rangos de IPs de proveedores de alojamiento; hilos de la comunidad muestran un constante cambio de servidores
- AmneziaWG ha sido detectado previamente por DPI (problema abierto en GitHub #1010 desde agosto de 2024, operador ruso MTS) y el propio proyecto admite que cada versión del protocolo es una respuesta temporal en una carrera armamentista
- Opacidad corporativa: la entidad operadora es una pequeña empresa de Chipre (EUPHORIATECH LIMITED) según el pie de página del sitio, mientras que en respuestas de TorrentFreak de 2025 se mencionaba un titular de IP en Portugal y un operador en Estonia: la jurisdicción depende de qué página lea
- Sin contabilidad pública del financiamiento más allá de donaciones (Patreon/cripto) e ingresos por Premium/Alojamiento/Empresas: revisores y hilos comunitarios plantean la pregunta y no reciben registros contables
- Asistente de configuración entrega al app sus credenciales SSH del VPS y históricamente ocultó sus scripts del servidor; usuarios de HN encontraron una interfaz con errores y una clave privada del servidor incrustada en el archivo JSON de configuración exportado (2025-12)
- Empaquetado débil en OpenWrt (paquetes mantenidos por la comunidad), torrent Premium limitado a Países Bajos y Suiza sin reenvío de puertos, y Amnezia Free tiene límite de velocidad en 8 Mbps sin acceso a YouTube
- Inútil durante apagones totales de internet: el propio Amnezia lo reconoce para listas blancas como en Irán, donde solo funcionan enlaces satelitales o redes mesh
Análisis completo de Amnezia VPN (self-hosted with obfuscation) →
ZeroTier de un vistazo
++ Qué se sostiene
- Nivel Personal gratuito (10 usuarios, 10 dispositivos, 1 red) - verificado activo el 2026-11-03, aunque reducido desde el histórico nivel gratuito de 25 nodos según informes comunitarios
- Emulación verdadera de Capa 2: broadcast, multicast, descubrimiento LAN, puenteo Ethernet y tráfico no IP que las mallas basadas en WireGuard no pueden transportar de forma nativa (documentación de protocolo + VPNSmith)
- Cifrado de extremo a extremo con claves que nunca abandonan los dispositivos; los servidores raíz solo reenvían datos cifrados (documentación de seguridad del operador + declaración del fundador en HN)
- El controlador autohospedable y los servidores raíz 'moon' definidos por el usuario reducen la dependencia de la infraestructura de ZeroTier Inc. (documentación del operador)
- Dos auditorías independientes de seguridad realizadas y corregidas: revisión del diseño criptográfico por Trail of Bits (2020, resumen público) e investigación sobre la identidad raíz por Pulse Security (2021, corregida en la versión 1.6.6 en cuestión de días)
- Variante validada FIPS 140-3 y SOC 2 Tipo II para la ruta empresarial; plataforma Quantum post-cuántica para cumplir con los requisitos CNSA 2.0
-- A qué prestar atención
- La reestructuración de precios de noviembre de 2025 redujo el nivel gratuito a 10 dispositivos/1 red y aumentó el plan Esencial a 18 USD/mes más 2 USD por dispositivo adicional; r/zerotier documentó un aumento superior al 250 por ciento para clientes antiguos y una visible salida hacia Tailscale, NetBird y Nebula
- Los cuatro servidores raíz planetarios son operados por ZeroTier Inc. en una jurisdicción de los Cinco Ojos y ven las identidades de los miembros y metadatos IP; el controlador Central alojado es de código cerrado
- El código del controlador ahora se encuentra en un directorio 'nonfree' bajo una licencia de código disponible que prohíbe el uso comercial sin una licencia de pago; la opción de autohospedaje es más limitada que bajo la anterior posición de código abierto
- No hay secreto hacia adelante en el protocolo estándar VL1 (documentado en la propia página de protocolo del operador); VPNSmith señala que el transporte propietario no ha recibido la misma amplitud de auditorías y pruebas independientes que WireGuard
- No existe un informe SOC 2 público (acceso restringido al centro de confianza); la auditoría completa prometida por Trail of Bits nunca se materializó
- Términos de Servicio: todos los pagos son no reembolsables, arbitraje individual obligatorio y renuncia a demandas colectivas, y 28 días de impago conducen a la desactivación de la suscripción y eliminación permanente de los registros de red
FAQ
¿Qué es más barato, Amnezia VPN (self-hosted with obfuscation) o ZeroTier?
Amnezia VPN (self-hosted with obfuscation) es más barato: 5,00 US$ /mo frente a 18,00 US$ /mo.
¿Quién tiene mejores pruebas de registros, Amnezia VPN (self-hosted with obfuscation) o ZeroTier?
Amnezia VPN (self-hosted with obfuscation) tiene las pruebas de registros más sólidas; ZeroTier se apoya solo en afirmaciones.
¿Qué precio de renovación es honesto, Amnezia VPN (self-hosted with obfuscation) o ZeroTier?
ZeroTier documenta la renovación en $18/mo; Amnezia VPN (self-hosted with obfuscation) es gratuito - no existe precio de renovación.
¿Quién requiere menos KYC, Amnezia VPN (self-hosted with obfuscation) o ZeroTier?
Al menos un proveedor no documenta su política de KYC - trátelo como desconocido, no como «sin KYC».
¿Quién tiene la historia más larga?
ZeroTier tiene la historia más larga (desde 2013).
Puntos y hechos: metaanálisis con fuentes fechadas - Amnezia VPN (self-hosted with obfuscation) · ZeroTier. Metodología: cómo verificamos. Más: todos los proveedores en comparación · todas las comparaciones directas.