OpenVPN Access Server vs ZeroTier: ¿quién gana 2026?
Comparación directa en los hechos que deciden la compra: precios reales en la unidad propia del proveedor, mínimo, KYC, pruebas, pago y condiciones - cada cifra con su prueba en los análisis enlazados.
El referente en VPN empresariales autohospedadas, y aún una opción segura en 2026, con un claro dilema en el camino. Access Server es la forma pulida y con soporte para ejecutar OpenVPN en su propio hardware: interfaz web de administración, provisión de clientes en un clic, autenticación multifactor (MFA), SAML/RADIUS/LDAP, agrupamiento (clustering) y ahora aceleración por kernel DCO, con un nivel gratuito genuinamente utilizable de 2 conexiones simultáneas (verificado en vivo el 2026-11-03). La edición comunitaria subyacente utiliza el mismo protocolo GPLv2 sin límite de conexiones, pero carece de interfaz gráfica, y en r/OpenVPN aún hay hilos abiertos con usuarios confundidos sobre esta división, algo que la empresa podría documentar mejor. El historial de auditorías es inusualmente sólido para un código C de 25 años: Quarkslab en 2017, Trail of Bits en 2022-2023 (sin fallos significativos), y una auditoría de SRLabs en 2026 sobre candidatos a la versión 2.7 que encontró 18 problemas, incluyendo una inversión lógica crítica que permitía un DoS sin autenticación, corregida antes del lanzamiento, lo cual demuestra que el sistema funciona, pero recuerda que "auditado desde 2017" no equivale a "libre de errores". Los costos escalan por conexión y, según el consenso de la comunidad, se vuelven "ridículamente caros" para equipos de tamaño medio, por lo que Pritunl y WireGuard/Headscale son las alternativas habituales, y OpenVPN sigue siendo trivialmente detectable mediante DPI; esta es una herramienta de acceso remoto, no una herramienta contra la censura.
Una red troncal, no una VPN de anonimato; y la categoría honesta que le corresponde es «sucesor de Hamachi con conciencia empresarial de SDN». ZeroTier conecta TUS dispositivos en redes virtuales planas de Capa 2 (o Capa 3 enrutada) con cifrado de extremo a extremo, funciona tras CGNAT, y su nivel gratuito Personal sigue siendo gratuito. Las preguntas sobre confianza tienen la misma naturaleza que en Tailscale, pero respuestas distintas: los cuatro servidores raíz planetarios son operados por ZeroTier Inc. y ven las identidades de los pares y los metadatos de IP (la carga útil está cifrada de extremo a extremo y los servidores raíz solo retransmiten texto cifrado), el controlador alojado es cerrado, y la investigación de Pulse Security de 2021 mostró que la confianza en los servidores raíz es una superficie de ataque real, corregida responsablemente, pero instructiva. La historia de 2025 es comercial: un nuevo CEO, una ronda Serie A de 13,5 millones de dólares, el nivel gratuito reducido a 10 dispositivos y 1 red, Essential aumentado a 18 dólares mensuales con 2 dólares por dispositivo adicional, y el código del controlador trasladado a un directorio de código disponible pero no libre, con restricciones para uso comercial. La comunidad de homelab que construyó la reputación de ZeroTier está migrando visiblemente hacia Tailscale, NetBird y Nebula; la tecnología (puente verdadero en L2, tráfico no IP, moons) sigue siendo genuinamente diferencial. La auditoría completa del código prometida por Trail of Bits «tras la versión 2.0» nunca apareció; la propia ZeroTier 2.0 sigue siendo efectivamente vapor en la versión principal del producto.
Respuesta corta: OpenVPN Access Server gana en conjunto (4.7/10 vs 4.1/10). ZeroTier es la mejor opción si lo más importante para usted es privacy & logging. Hechos comprobados: 2026-11-03.
Los hechos
 OpenVPN Access Server | ZeroTier | |
|---|---|---|
| Puntuación total (0-10) | 4.7 | 4.1 |
| Privacidad & pruebas | ||
| Afirmación de «sin registros» | Usted es el operador: Access Server se ejecuta en su propio host Linux, máquina virtual,… | Recopilamos una cantidad mínima de metadatos sobre redes y dispositivos activos;… |
| Pruebas de «sin registros» | sin afirmación de «sin registros» | solo una promesa (sin prueba) |
| Auditorías | SRLabs (Security Research Labs), sponsored by Sovereign Tech… másSRLabs (Security Research Labs), sponsored by Sovereign Tech Agency and Open Technology Fund 2026, Trail of Bits 2023, QuarksLab, coordinated by OSTIF (funded by a 33-company coalition) 2017, Dr Matthew Green (Johns Hopkins), commissioned by Private Internet Access 2016 | Trail of Bits 2020, Pulse Security (Denis Andzakovic) 2021 |
| Jurisdicción | United States - OpenVPN Inc., Pleasanton, California (about… másUnited States - OpenVPN Inc., Pleasanton, California (about page fetched 2026-11-03); a Five Eyes member country | United States - ZeroTier, Inc., 548 Market St, San Francisco… másUnited States - ZeroTier, Inc., 548 Market St, San Francisco, CA (privacy policy); a Five Eyes member country; ZeroTier Europe B.V. in Utrecht acts as GDPR representative |
| Propietario | desconocido | desconocido |
| Dinero | ||
| Precio inicial | 7,00 US$ /mo | 18,00 US$ /mo |
| Precio de renovación | 7,00 US$/mes | 18,00 US$/mes |
| Pago anónimo | fiat | fiat |
| Cuenta | ||
| Datos personales | email account required | email only for the hosted controller service; no government-ID verification |
| Tipo | Autohospedado | Autohospedado |
| Hechos comprobados | 2026-11-03 | 2026-11-03 |
Puntos en detalle
OpenVPN Access Server va por delante en security (+1), censorship resistance (+4) · ZeroTier va por delante en privacy & logging (+1).
OpenVPN Access Server de un vistazo
++ Qué se sostiene
- Gratis para siempre para 2 conexiones simultáneas con todas las funciones activadas, sin necesidad de tarjeta (página de precios actualizada el 2026-11-03)
- Consola web de administración funcional desde el inicio: la interfaz de usuario más completa entre las opciones autohospedadas por amplio margen (comparativa Meetrix 2026), y usuarios de HN reportan despliegues en DigitalOcean en 10 minutos
- Historial de auditorías inusualmente profundo para código de servidor VPN: Quarkslab/OSTIF 2017, revisión criptográfica de Matthew Green 2016/2017, Trail of Bits 2022-2023, SRLabs 2026, todos con informes públicos
- Pila de autenticación empresarial en todos los niveles: PAM, LDAP, RADIUS, SAML/SSO, MFA TOTP, autenticación por certificado, registro de dispositivos (tabla de funciones actual)
- Una suscripción cubre nodos agrupados con alta disponibilidad; licencias por conexión (no por usuario), conexiones que se pueden añadir o eliminar con crédito prorrateado (página de precios de 2022, recuperada mediante Wayback)
-- A qué prestar atención
- La fijación de precios por conexión se acumula rápidamente: 7 $/conexión/mes facturados anualmente (calculadora verificada en línea el 2026-11-03); usuarios de HN en 2021 ya lo calificaban como 'alrededor de 50 $ al mes para más de 2 clientes' y usuarios de r/OpenVPN califican la escalabilidad de tamaño medio como 'estúpidamente cara'
- Access Server en sí es de código cerrado; la parte de código abierto bajo licencia GPLv2 es el daemon de la edición comunitaria; no existe un repositorio de access-server en la organización OpenVPN en GitHub (verificado mediante API de GitHub el 2026-11-03)
- OpenVPN es trivialmente detectado y bloqueado mediante DPI; no hay capa de ofuscación más allá del disfraz en TCP-443 (Wikipedia + hilo r/selfhosted, recuperado el 2026-11-03)
- La auditoría de SRLabs de 2026 encontró 18 problemas en los candidatos a versión 2.7, incluyendo un DoS crítico sin autenticación introducido en mayo de 2022 que sobrevivió a dos auditorías previas y años de oss-fuzz
- La activación de la suscripción requiere conectarse a los servidores de licencias de OpenVPN, una dependencia para configuraciones casi aisladas a menos que se use el plan gratuito (los documentos de soporte describen la solución de problemas de conectividad con el servidor de licencias)
ZeroTier de un vistazo
++ Qué se sostiene
- Nivel Personal gratuito (10 usuarios, 10 dispositivos, 1 red) - verificado activo el 2026-11-03, aunque reducido desde el histórico nivel gratuito de 25 nodos según informes comunitarios
- Emulación verdadera de Capa 2: broadcast, multicast, descubrimiento LAN, puenteo Ethernet y tráfico no IP que las mallas basadas en WireGuard no pueden transportar de forma nativa (documentación de protocolo + VPNSmith)
- Cifrado de extremo a extremo con claves que nunca abandonan los dispositivos; los servidores raíz solo reenvían datos cifrados (documentación de seguridad del operador + declaración del fundador en HN)
- El controlador autohospedable y los servidores raíz 'moon' definidos por el usuario reducen la dependencia de la infraestructura de ZeroTier Inc. (documentación del operador)
- Dos auditorías independientes de seguridad realizadas y corregidas: revisión del diseño criptográfico por Trail of Bits (2020, resumen público) e investigación sobre la identidad raíz por Pulse Security (2021, corregida en la versión 1.6.6 en cuestión de días)
- Variante validada FIPS 140-3 y SOC 2 Tipo II para la ruta empresarial; plataforma Quantum post-cuántica para cumplir con los requisitos CNSA 2.0
-- A qué prestar atención
- La reestructuración de precios de noviembre de 2025 redujo el nivel gratuito a 10 dispositivos/1 red y aumentó el plan Esencial a 18 USD/mes más 2 USD por dispositivo adicional; r/zerotier documentó un aumento superior al 250 por ciento para clientes antiguos y una visible salida hacia Tailscale, NetBird y Nebula
- Los cuatro servidores raíz planetarios son operados por ZeroTier Inc. en una jurisdicción de los Cinco Ojos y ven las identidades de los miembros y metadatos IP; el controlador Central alojado es de código cerrado
- El código del controlador ahora se encuentra en un directorio 'nonfree' bajo una licencia de código disponible que prohíbe el uso comercial sin una licencia de pago; la opción de autohospedaje es más limitada que bajo la anterior posición de código abierto
- No hay secreto hacia adelante en el protocolo estándar VL1 (documentado en la propia página de protocolo del operador); VPNSmith señala que el transporte propietario no ha recibido la misma amplitud de auditorías y pruebas independientes que WireGuard
- No existe un informe SOC 2 público (acceso restringido al centro de confianza); la auditoría completa prometida por Trail of Bits nunca se materializó
- Términos de Servicio: todos los pagos son no reembolsables, arbitraje individual obligatorio y renuncia a demandas colectivas, y 28 días de impago conducen a la desactivación de la suscripción y eliminación permanente de los registros de red
FAQ
¿Qué es más barato, OpenVPN Access Server o ZeroTier?
OpenVPN Access Server es más barato: 7,00 US$ /mo frente a 18,00 US$ /mo.
¿Quién tiene mejores pruebas de registros, OpenVPN Access Server o ZeroTier?
ZeroTier tiene las pruebas de registros más sólidas; OpenVPN Access Server no hace ninguna afirmación de «sin registros».
¿Qué precio de renovación es honesto, OpenVPN Access Server o ZeroTier?
OpenVPN Access Server renueva más barato: $7/mo vs $18/mo - OpenVPN Access Server renueva a 1 veces su precio inicial, ZeroTier a 1 veces.
¿Quién requiere menos KYC, OpenVPN Access Server o ZeroTier?
Al menos un proveedor no documenta su política de KYC - trátelo como desconocido, no como «sin KYC».
¿Quién tiene la historia más larga?
OpenVPN Access Server tiene la historia más larga (desde 2002).
Puntos y hechos: metaanálisis con fuentes fechadas - OpenVPN Access Server · ZeroTier. Metodología: cómo verificamos. Más: todos los proveedores en comparación · todas las comparaciones directas.