OpenVPN Access Server vs Tailscale (managed WireGuard mesh): ¿quién gana 2026?

OpenVPN Access Server

sin afirmación de «sin registros» · United States - OpenVPN Inc., Pleasanton, California (about page fetched 2026-11-03); a Five Eyes member country

El referente en VPN empresariales autohospedadas, y aún una opción segura en 2026, con un claro dilema en el camino. Access Server es la forma pulida y con soporte para ejecutar OpenVPN en su propio hardware: interfaz web de administración, provisión de clientes en un clic, autenticación multifactor (MFA), SAML/RADIUS/LDAP, agrupamiento (clustering) y ahora aceleración por kernel DCO, con un nivel gratuito genuinamente utilizable de 2 conexiones simultáneas (verificado en vivo el 2026-11-03). La edición comunitaria subyacente utiliza el mismo protocolo GPLv2 sin límite de conexiones, pero carece de interfaz gráfica, y en r/OpenVPN aún hay hilos abiertos con usuarios confundidos sobre esta división, algo que la empresa podría documentar mejor. El historial de auditorías es inusualmente sólido para un código C de 25 años: Quarkslab en 2017, Trail of Bits en 2022-2023 (sin fallos significativos), y una auditoría de SRLabs en 2026 sobre candidatos a la versión 2.7 que encontró 18 problemas, incluyendo una inversión lógica crítica que permitía un DoS sin autenticación, corregida antes del lanzamiento, lo cual demuestra que el sistema funciona, pero recuerda que "auditado desde 2017" no equivale a "libre de errores". Los costos escalan por conexión y, según el consenso de la comunidad, se vuelven "ridículamente caros" para equipos de tamaño medio, por lo que Pritunl y WireGuard/Headscale son las alternativas habituales, y OpenVPN sigue siendo trivialmente detectable mediante DPI; esta es una herramienta de acceso remoto, no una herramienta contra la censura.

Tailscale (managed WireGuard mesh)

solo una promesa (sin prueba) · Canada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomberg); a Five Eyes member country; privacy policy names processing locations in Canada, Germany, the US and the UK

El estándar de oro para conectar tus propios dispositivos, y un pobre sustituto de una VPN para consumidores, tal como su nombre indica. Tailscale es un coordinador de red mesh WireGuard: el tráfico fluye de dispositivo a dispositivo con cifrado de extremo a extremo, el servidor de coordinación de código cerrado ve metadatos de dispositivos, claves y conexiones, incluyendo qué nodos se comunican entre sí, y los nodos de salida son tus propias máquinas a menos que pagues por el complemento de Mullvad. La capa gratuita Personal (6 usuarios, dispositivos ilimitados, verificada activa el 2026-11-02) es genuinamente generosa y las comunidades de homelab la adoran. Advertencias honestas: no hay auditoría pública del plano de control cerrado (los informes SOC 2 y Latacora están disponibles solo bajo solicitud), los registros del cliente se envían a Tailscale por defecto a menos que se desactiven, los pagos empresariales no son reembolsables según los términos, y la divulgación no coordinada de 'Tailworm' en octubre de 2026 (11 hallazgos SSH, escalada mediante reenvío de socket root, corregida en v1.104.4) mostró lo rápido que una herramienta de confianza puede requerir parches urgentes. Los usuarios que la alojan completamente en sus propios servidores escapan a la pregunta de confianza mediante Headscale, el servidor de control de terceros de código abierto, que Tailscale tolera más que apoya activamente. Calidad de los datos del expediente: todas las páginas del operador, archivos de GitHub, Wikipedia, la reseña independiente, noticias, el informe de Tailworm y archivos comunitarios fueron obtenidos en vivo por este sitio el 2026-11-02; el backend de coordinación en sí no puede ser verificado independientemente por nadie fuera de la empresa.