Divulgación de afiliados — Este artículo contiene un enlace de afiliado de Contabo. Si contratas un VPS por nuestro enlace, ganamos una comisión sin coste extra para ti. La comparación de abajo refleja las capacidades documentadas de cada proyecto; verifica la sintaxis exacta de configuración en la documentación oficial de cada herramienta, porque cambia entre versiones.
Respuesta corta: para un setup VLESS + REALITY anticensura probado y con más tutoriales, elige Xray. Para un binario unificado que es cliente y servidor y además habla los protocolos QUIC modernos (Hysteria2, TUIC) junto a Shadowsocks, VMess, VLESS, Trojan y WireGuard, elige sing-box. Ambos soportan REALITY; la decisión real es herramienta enfocada vs kit todo en uno.
Qué es cada uno
- V2Ray (Project V) — la plataforma proxy multiprotocolo original. Introdujo VMess y luego VLESS, con transportes como TCP, WebSocket, HTTP/2, gRPC y QUIC. Sigue siendo la referencia conceptual, pero su núcleo original no implementa REALITY.
- Xray — un fork de V2Ray que añadió XTLS Vision y REALITY, y suele ser el núcleo más activamente desarrollado para sortear la censura. La mayoría de los setups «V2Ray» anti-GFW en 2026 en realidad ejecutan Xray. (Setup completo en nuestra guía V2Ray / VMess y VLESS.)
- sing-box — una plataforma universal más reciente (Go, binario único) que unifica muchos protocolos, como cliente y servidor: Shadowsocks, VMess, VLESS, Trojan, Hysteria/Hysteria2, TUIC, WireGuard, ShadowTLS y más, con TLS/REALITY y varios transportes. Apps para Android (SFA), iOS (SFI) y macOS (SFM).
Comparación lado a lado
| Criterio | Xray (fork de V2Ray) | sing-box |
|---|---|---|
| Enfoque | VLESS/VMess/Trojan + XTLS Vision + REALITY | Universal: muchos protocolos, un binario |
| REALITY (anti-DPI) | Sí (introdujo REALITY) | Sí |
| Protocolos QUIC modernos (Hysteria2, TUIC) | No nativo | Sí, integrados |
| Soporte WireGuard | No (aparte) | Sí (integrado) |
| Cliente + servidor en una herramienta | Núcleo del lado servidor; clientes aparte | Sí, mismo binario para ambos roles |
| Apps móviles oficiales | Vía clientes de terceros (v2rayNG, Shadowrocket…) | SFA (Android), SFI (iOS), SFM (macOS) |
| Tutoriales / comunidad (VLESS+REALITY) | El mayor | Creciendo rápido |
| Configuración | JSON | JSON (unificado) |
Cuándo elegir cuál
- Elige Xray si tu único objetivo es un VLESS + REALITY resistente frente a un DPI fuerte (GFW de China, Irán, Rusia) con el camino más documentado. Hace ese trabajo extremadamente bien.
- Elige sing-box para consolidar: un binario para servidor y todos tus dispositivos, libertad para probar Hysteria2/TUIC (protocolos UDP/QUIC que suelen rendir mejor en redes con pérdidas o limitadas) y WireGuard integrado. La mejor base «navaja suiza» si prevés cambiar de protocolo.
- ¿No estás seguro? Ambos funcionan en un VPS pequeño y soportan REALITY: ninguno es una mala elección. Empieza por el del tutorial que vayas a seguir de verdad — para VLESS + REALITY suele ser Xray; para un laboratorio multiprotocolo, sing-box.
Ambos necesitan un servidor
Sea cual sea el núcleo, lo autoalojas en tu propio VPS — eso mantiene el setup privado y bajo tu control. Una instancia pequeña basta para uso personal.
Una opción práctica es un VPS de Contabo (Ubuntu 24.04); elige un centro de datos cercano a tu región objetivo para menor latencia. Ver precios de VPS Contabo →
Salvedades honestas
Sortear la censura puede infringir la ley local en algunos países — este artículo explica la tecnología, no es asesoramiento legal. Y los esquemas de configuración de los núcleos proxy cambian entre versiones: trata cualquier fragmento de configuración que encuentres (incluso en tutoriales) como punto de partida y verifícalo en la documentación oficial vigente de sing-box o Xray antes de fiarte.
Guías relacionadas
- Configuración de V2Ray: VMess y VLESS para China, Irán, Rusia
- Shadowsocks vs VPN: comparación técnica
- Cloak: ofuscación TLS para VPN autoalojada
- Anti-DPI: sortear la inspección profunda de paquetes
★ Datacenter Núremberg GDPR · ✓ IPv4 dedicada incluida · 200+ Mbps garantizados
Un VPS que controlas para túnel y ofuscación → ContaboAcceso root · abre cualquier puerto · tu propia stack→
