Outline VPN (Outline Foundation, ex-Jigsaw/Google) vs Tailscale (managed WireGuard mesh): ¿quién gana 2026?
Comparación directa en los hechos que deciden la compra: precios reales en la unidad propia del proveedor, mínimo, KYC, pruebas, pago y condiciones - cada cifra con su prueba en los análisis enlazados.
The most polished way to hand censorship-resistant access to people who cannot configure a VPN: a few clicks in the Outline Manager builds a Shadowsocks server on a $3-6/month VPS, and family, newsroom or NGO members connect with ss:// access keys - which is why it powered Sudan protests, Myanmar crisis access and Iranian traffic spikes. It is the mirror image of Algo: audited four times with real obfuscation (WebSocket-over-TLS, prefixes, SDK strategies) but running a proxy, not a true VPN - no kill switch, no split tunneling on Linux, no anonymity, and your server's operator (you, or whoever you gave a key to) sits inside the trust boundary. Watch items: the server code has not had a tagged release since v1.12.3 in February 2025 while clients moved to the new non-profit, and the 2022 audit's high-severity findings were concentrated in the neglected Linux client.
El estándar de oro para conectar tus propios dispositivos, y un pobre sustituto de una VPN para consumidores, tal como su nombre indica. Tailscale es un coordinador de red mesh WireGuard: el tráfico fluye de dispositivo a dispositivo con cifrado de extremo a extremo, el servidor de coordinación de código cerrado ve metadatos de dispositivos, claves y conexiones, incluyendo qué nodos se comunican entre sí, y los nodos de salida son tus propias máquinas a menos que pagues por el complemento de Mullvad. La capa gratuita Personal (6 usuarios, dispositivos ilimitados, verificada activa el 2026-11-02) es genuinamente generosa y las comunidades de homelab la adoran. Advertencias honestas: no hay auditoría pública del plano de control cerrado (los informes SOC 2 y Latacora están disponibles solo bajo solicitud), los registros del cliente se envían a Tailscale por defecto a menos que se desactiven, los pagos empresariales no son reembolsables según los términos, y la divulgación no coordinada de 'Tailworm' en octubre de 2026 (11 hallazgos SSH, escalada mediante reenvío de socket root, corregida en v1.104.4) mostró lo rápido que una herramienta de confianza puede requerir parches urgentes. Los usuarios que la alojan completamente en sus propios servidores escapan a la pregunta de confianza mediante Headscale, el servidor de control de terceros de código abierto, que Tailscale tolera más que apoya activamente. Calidad de los datos del expediente: todas las páginas del operador, archivos de GitHub, Wikipedia, la reseña independiente, noticias, el informe de Tailworm y archivos comunitarios fueron obtenidos en vivo por este sitio el 2026-11-02; el backend de coordinación en sí no puede ser verificado independientemente por nadie fuera de la empresa.
Respuesta corta: demasiado igualado para un veredicto claro (4.7/10 y 4.9/10). Decide su prioridad: Outline VPN (Outline Foundation, ex-Jigsaw/Google) para censorship resistance, Tailscale (managed WireGuard mesh) para honest value. Hechos comprobados: 2026-11-05.
Los hechos
| Outline VPN (Outline Foundation, ex-Jigsaw/Google) |  Tailscale (managed WireGuard mesh) | |
|---|---|---|
| Puntuación total (0-10) | 4.7 | 4.9 |
| Privacidad & pruebas | ||
| Afirmación de «sin registros» | getoutline.org how-it-works (fetched 2026-11-03): 'It never logs your traffic or tracks… | Tailscale no puede leer su tráfico: cifrado WireGuard de extremo a extremo, las claves… |
| Pruebas de «sin registros» | solo una promesa (sin prueba) | solo una promesa (sin prueba) |
| Auditorías | Radically Open Security 2018, Cure53 2018, Radically Open Security 2022, Cure53 2024 | Aprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report… másAprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report, uncoordinated disclosure) 2026 |
| Jurisdicción | United States - Outline Foundation, 30 N Gould St. #57975, S… másUnited States - Outline Foundation, 30 N Gould St. #57975, Sheridan, Wyoming (contact address in Terms of Service and on the Google Play developer listing); ToS governed by Wyoming law. The software itself has no jurisdiction: the operative jurisdiction for a self-hosted user is wherever their rented VPS is located and the laws governing their cloud provider. | Canada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomb… másCanada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomberg); a Five Eyes member country; privacy policy names processing locations in Canada, Germany, the US and the UK |
| Propietario | desconocido | desconocido |
| Dinero | ||
| Precio inicial | 3,00 US$ /mo | 8,00 US$ /user/mo |
| Precio de renovación | no indicado | 8,00 US$/mes |
| Pago anónimo | fiat | fiat |
| Cuenta | ||
| Datos personales | none for the software - no Outline account exists; access ke… másnone for the software - no Outline account exists; access keys are generated and shared without any registration. Your cloud provider (DigitalOcean, AWS, GCP) will require billing identity under their KYC. | email or SSO identity required (Google, Microsoft, GitHub, O… másemail or SSO identity required (Google, Microsoft, GitHub, Okta, etc.); no government-ID verification |
| Tipo | Autohospedado | Autohospedado |
| Hechos comprobados | 2026-11-03 | 2026-11-02 |
Puntos en detalle
Outline VPN (Outline Foundation, ex-Jigsaw/Google) va por delante en censorship resistance (+6) · Tailscale (managed WireGuard mesh) va por delante en security (+1.5), honest value (+5).
Outline VPN (Outline Foundation, ex-Jigsaw/Google) de un vistazo
++ Qué se sostiene
- Genuinely censorship-resistant: handshake-less Shadowsocks, mandatory AEAD ciphers, probing resistance, plus Shadowsocks-over-WebSockets behind TLS and 16-byte protocol disguises (client 1.15.0+/1.9.0+)
- Four published independent audits: Radically Open Security (2018, 2022) and Cure53 (2018, 2024), reports downloadable from getoutline.org - rare transparency at any price
- Non-profit stewardship since January 2026: Outline Foundation (Sheridan, Wyoming) with internet-freedom leadership, freeing it from the Google/Jigsaw association that some privacy users distrusted
- Near-zero friction for non-technical admins and users: point-and-click Manager, ss:// keys shared by email/SMS, per-key data limits, clients on every major platform (5M+ Play installs)
- No operator: Foundation 'does not operate VPN servers, does not route internet traffic, does not log VPN traffic, does not monitor connections' (ToS section 2, fetched 2026-11-03)
- Scale and field record: 30M+ monthly users, 140,000+ self-managed servers, documented use in Sudan, Myanmar, Iran and Ukraine crisis events
-- A qué prestar atención
- It is a Shadowsocks proxy, not a true VPN: no kill switch documented, no split tunneling on Linux, and per HN critics the per-application SOCKS design historically allowed traffic leakage outside the tunnel
- Shadowsocks is detectable under sustained scrutiny: China's GFW identified Shadowsocks servers as early as 2018 (GitHub issue #193) and 2025 client releases were frozen within ~5 minutes by Russian censors (issue #2679)
- Server releases have stalled: last tagged server version v1.12.3 shipped February 2025 - about 20 months without a release while clients iterate (The Proof Desk, 2026-10-31)
- Not an anonymity tool, by its own FAQ; websites 'will most likely be able to tell that your connection is coming from a cloud server', so streaming unblocking is hit and miss
- Trust moves to whoever runs the server: 'Someone with your access key could potentially inspect all your internet traffic if they have access to it' (project warning); public free-key lists are explicitly not affiliated and commonly dead or malicious
- Requires a cloud account and its KYC; the Manager is Windows/macOS/Linux only, so pure-mobile users cannot self-host
Análisis completo de Outline VPN (Outline Foundation, ex-Jigsaw/Google) →
Tailscale (managed WireGuard mesh) de un vistazo
++ Qué se sostiene
- Plan Personal gratuito: hasta 6 usuarios y dispositivos ilimitados, sin necesidad de tarjeta (página de precios vigente 2026-11-02).
- Cifrado WireGuard de extremo a extremo; las claves privadas nunca abandonan los dispositivos; los retransmisores DERP solo reenvían texto cifrado (página de seguridad del operador obtenida 2026-11-02).
- Clientes y código de retransmisor DERP de código abierto bajo licencia BSD-3, y una próspera ruta de autohospedaje de terceros mediante Headscale.
- Sin fricciones: inicio de sesión con SSO, perforación NAT que funciona sin problemas, y la red privada sigue funcionando incluso cuando el servidor de coordinación está inactivo (documentación del operador).
- El complemento de nodo de salida Mullvad a 5 $/mes por cada 5 dispositivos utiliza un operador respetado y verdaderamente sin registros.
- Transparencia de seguridad: boletines de seguridad públicos al estilo CVE, y la respuesta a Tailworm en octubre de 2026 pasó de la divulgación a la versión parcheada en aproximadamente 4 días.
-- A qué prestar atención
- El servidor de coordinación de código cerrado ve su inventario de dispositivos, IPs públicas y qué nodos se conectan con cuáles: la confianza en Tailscale Inc. es estructural.
- No hay informe de auditoría público: las auditorías SOC 2 Tipo II y las continuas de Latacora están disponibles bajo solicitud o restringidas por cuenta.
- No es una VPN de anonimato: no hay red de servidores alquilados, los nodos de salida son sus propios equipos, la transmisión y el desbloqueo geográfico están fuera de su alcance.
- Los pagos son no cancelables y no reembolsables según los Términos de Servicio (obtenidos 2026-11-02).
- Los registros de sesión del cliente se envían a log.tailscale.com por defecto, a menos que desactives esta opción con --no-logs-no-support
- Expansión excesiva de funciones desde 2024 (PAM, puerta de enlace Aperture AI, filtrado DNS): voces de la comunidad advierten que el núcleo sencillo se está perdiendo bajo complementos empresariales
FAQ
¿Qué es más barato, Outline VPN (Outline Foundation, ex-Jigsaw/Google) o Tailscale (managed WireGuard mesh)?
Outline VPN (Outline Foundation, ex-Jigsaw/Google) es más barato en el equivalente en USD del precio inicial (3,00 US$) - unidades distintas, así que revise los análisis enlazados antes de decidirse.
¿Quién tiene mejores pruebas de registros, Outline VPN (Outline Foundation, ex-Jigsaw/Google) o Tailscale (managed WireGuard mesh)?
Empate - ambos están al mismo nivel de prueba (solo política).
¿Qué precio de renovación es honesto, Outline VPN (Outline Foundation, ex-Jigsaw/Google) o Tailscale (managed WireGuard mesh)?
Tailscale (managed WireGuard mesh) documenta la renovación en $8/mo; Outline VPN (Outline Foundation, ex-Jigsaw/Google) es gratuito - no existe precio de renovación.
¿Quién requiere menos KYC, Outline VPN (Outline Foundation, ex-Jigsaw/Google) o Tailscale (managed WireGuard mesh)?
Al menos un proveedor no documenta su política de KYC - trátelo como desconocido, no como «sin KYC».
¿Quién tiene la historia más larga?
Outline VPN (Outline Foundation, ex-Jigsaw/Google) tiene la historia más larga (desde 2018).
Puntos y hechos: metaanálisis con fuentes fechadas - Outline VPN (Outline Foundation, ex-Jigsaw/Google) · Tailscale (managed WireGuard mesh). Metodología: cómo verificamos. Más: todos los proveedores en comparación · todas las comparaciones directas.