BLOG · FIELD NOTES

Guías y benchmarks VPNSmith

Entiende cómo funciona un túnel WireGuard, lo que cuesta realmente un VPS GDPR y cómo forjar tu propia infra. Artículos largos, con fuentes, actualizados.

Todos · 83 Auto-alojamiento VPN · 49 clusters.vpn-trust-audits · 1 Tunneling y Ofuscación · 12 Comparativas VPS · 7 clusters.self-host-vpn-head · 7 clusters.commercial-vpn · 2 clusters.vps-hosting · 3 clusters.wireguard · 1 Cloud Privacy · 1

Primer plano extremo de una placa electrónica oscura, chips de memoria negros marcados SHE77 D908J, pequeños condensadores y un pin metálico erguido, el resto fuera de foco

DestacadoAuto-alojamiento VPN2026-08-21

WireGuard o IPsec en 2026: 4000 líneas contra 400000, y qué compra eso de verdad

IPsec no está obsoleto y WireGuard no es mejor en todo. El reparto honesto: dónde gana cada uno, qué cambia IKEv2 en el móvil y cuál autoalojar.

5 min de lecturaLeer el artículo

Dos jugadores ante un escritorio oscuro bajo neones rojos y azules, el más cercano con camiseta blanca y auriculares, las manos sobre un teclado mecánico retroiluminado en naranja y un ratón

Auto-alojamiento VPN

2026-08-216 min

VPN autoalojada para jugar 2026: cuándo ayuda y cuándo solo añade ping

Una VPN autoalojada añade latencia a una ruta directa. Estos son los cuatro casos en los que aun así gana, la regla de región que lo decide todo y cómo medirlo tú mismo.

Leer

Primer plano en diagonal de una pantalla oscura con código jQuery coloreado que modifica el padding de elementos llamados header1 y header2

clusters.vpn-trust-audits

2026-08-205 min

¿Es NordVPN seguro? Lo que un escaneo de 30 proveedores mide de verdad

Escaneamos los sitios públicos de 30 proveedores de VPN buscando las seis cabeceras HTTP de seguridad recomendadas. NordVPN obtiene 6 de 6. Dos tercios del mercado no sirven ninguna Content-Security-Policy. Qué significa eso, y todo lo que no significa.

Leer

Una mano sostiene un mando a distancia de televisor, nítido en primer plano, apuntando a una pantalla montada en la pared que muestra desenfocada una interfaz de streaming con una fila de miniaturas

Auto-alojamiento VPN

2026-08-185 min

Mi VPN no funciona: casi nunca es el túnel, y eso cambia la solución (2026)

Netflix, Disney+, Prime Video, wifi, ethernet, iPhone: « no funciona » describe situaciones muy distintas. Cómo saber en un minuto si el túnel falla o si es el servicio el que lo rechaza, y qué hacer en cada caso.

Leer

Dos tomas de pared RJ45 de color crema sobre un panel oscuro, con cuatro cables Ethernet blancos conectados mediante capuchones azules y morados, y un LED rojo encendido en la toma superior

Tunneling y Ofuscación

2026-08-098 min

v2rayN con el núcleo sing-box (2026): qué cambia y la trampa del DNS

Pasar v2rayN del núcleo Xray a sing-box: qué protocolos lo necesitan de verdad (TUIC, AnyTLS, Naive - no Hysteria2), cómo cambian de significado los campos DNS, por qué el Bootstrap DNS debe ser una IP y dónde están los archivos.

Leer

Una mano sostiene un billete de 50 euros y otro de 50 lei sobre un escritorio cubierto de billetes - un billete de 200 euros, otro de 50 euros y varios leis rumanos - junto a una calculadora de bolsillo gris con la pantalla apagada, todo ello sobre hojas impresas con gráficos de barras y de líneas azules y rojos

Comparativas VPS

2026-08-096 min

Mejor VPS para una VPN (2026): el precio anunciado no es lo que pagas

Siete proveedores comparados para autoalojar WireGuard: Contabo, Hetzner, OVHcloud, Netcup, Scaleway, IONOS, Oracle Always Free. Precios leídos en las páginas oficiales el 9 de agosto de 2026, más las dos líneas de coste que cambian la clasificación: la IPv4 de pago y la limitación de caudal.

Leer

Primer plano de cables ethernet conectados a los puertos de un conmutador de red

clusters.self-host-vpn-head

2026-08-085 min

Tailscale Funnel: la palabra que pone tu aplicación en internet público

Tailscale Serve comparte un servicio local dentro de tu tailnet. Tailscale Funnel lo pone en internet abierto, al alcance de cualquiera. Misma sintaxis, una palabra de diferencia, exposición opuesta. Qué hace Funnel en realidad, sus tres puertos permitidos, qué hay que activar antes y cuándo encaja mejor Cloudflare Tunnel.

Leer

Dos vías férreas paralelas vistas desde arriba, separadas por una franja de matorral, curvándose a lo lejos bajo un cielo gris

Auto-alojamiento VPN

2026-08-074 min

WireGuard e IPv6: qué cambia realmente un /64 frente a un /128 en tu VPS (2026)

Las comparativas de hosting anuncian «/64 IPv6» o «un único /128» como si fuera un detalle. Para un servidor WireGuard autoalojado decide si tus pares pueden tener IPv6 siquiera. Qué significa el prefijo y cómo AllowedIPs trata ambas pilas.

Leer

Una caseta de control portuario con su barrera roja y blanca levantada, una carretera vacía a cada lado y grúas de muelle al fondo

Auto-alojamiento VPN

2026-08-065 min

WireGuard AllowedIPs: un campo que hace dos trabajos (y por qué el tuyo está mal)

AllowedIPs no es una ruta. El manual de wg dice que decide a la vez qué tráfico se acepta DESDE un par y qué tráfico se le envía. Ese doble papel explica el handshake que funciona sin tráfico, los pares que no pueden solaparse y por qué no puedes restar tu red local.

Leer

Un MacBook cerrado sobre una mesa de madera, junto a un cuaderno abierto y un teléfono

Auto-alojamiento VPN

2026-08-054 min

WireGuard en macOS: las dos instalaciones y el nombre de interfaz que rompe los tutoriales de Linux

La app de la Mac App Store y brew install wireguard-tools no son el mismo producto. Cuál elegir, cómo importar un .conf y por qué wg0 falla en macOS mientras que utun funciona.

Leer

Una mano conectando un cable Ethernet al puerto de un router negro con antenas

Auto-alojamiento VPN

2026-08-046 min

MikroTik CVE-2026-14227: tu clave privada WireGuard puede leerse, y desactivar la API no lo deshace

El aviso de CISA sobre el fallo de sesión de la API de RouterOS está puntuado como medio, pero lo expuesto es una clave WireGuard estática. Por qué la puntuación despista, qué protege realmente el secreto hacia adelante y por qué la rotación es el paso que se salta.

Leer

Una Raspberry Pi en una caja de plástico transparente sobre un escritorio de bambú, con un cable Ethernet conectado, una etiqueta escrita a mano que pone Zabbix Proxy y una figura LEGO con casco blanco de obra sentada encima.

Auto-alojamiento VPN

2026-08-037 min

Gestión de clientes PiVPN: añadir, listar, revocar y respaldar (2026)

Instalar PiVPN es la parte fácil. Esta es la guía del día dos: pivpn add, pivpn list, pivpn remove, códigos QR para teléfonos y copias de seguridad con pivpn -bk, con lo que hace realmente cada comando.

Leer

Un insecto palo verde apoyado a lo largo de un tallo, con el cuerpo casi indistinguible de la planta sobre la que se posa

Tunneling y Ofuscación

2026-08-025 min

Hysteria 2: qué hacen realmente el masquerade y la ofuscación

Hysteria 2 apila tres capas de disfraz: QUIC que imita HTTP/3, ofuscación opcional cuando el propio QUIC está bloqueado y un masquerade que responde a peticiones HTTP reales. Qué dice la documentación sobre cada una y cuándo te indica saltártelas.

Leer

¿Sin ganas de leer? Lanza el diagnóstico.

5 minutos, sin registro, y ves exactamente lo que los sitios detectan de ti.

Iniciar el diagnóstico Probar Contabo