Herramienta gratuita
Generador de config WireGuard
Obtén el wg0.conf del servidor y un .conf por dispositivo con su código QR para el móvil, todo en un ZIP (hasta 250 clientes, gratis).
Las claves se generan en tu navegador (tweetnacl, Curve25519). No se envía nada a nuestros servidores.
Ir al generador[Interface]PrivateKey = yAnz5TF+lXXJte14tji3zlMNq+hd2rYUIgJBgB3fBmk=Address = 10.8.0.2/32DNS = 1.1.1.1[Peer]PublicKey = xTIBA5rboUvnH4htodjb6e697QjLERt1NAB4mZqp8Dg=Endpoint = 203.0.113.10:51820AllowedIPs = 0.0.0.0/0, ::/0PersistentKeepalive = 25
Valores de documentación, no una clave real. Las tuyas aparecen abajo tras rellenar el formulario.
Necesitas un servidor: HostPapa VPS Lite (2,95 $/mes) o Contabo
Necesitas un servidor
Un archivo .conf solo funciona con un servidor Linux que ejecute WireGuard con una IP pública. Pega esa IP en el formulario.
¿Más RAM para el mismo uso? ver la oferta Contabo Cloud VPS
¿Tarjeta rechazada o prefieres un proveedor de EE. UU.? El VPS Basic de Ultahost cuesta 5,52 $/mes a 24 meses (leído el 21 de octubre de 2026) y también acepta Bitcoin, Alipay, WeChat Pay y Qiwi; revisa sus condiciones para tu país. Ver VPS de Ultahost
Configura tu túnel
Todas las claves se generan en tu navegador (Curve25519 / X25519). Nada se envía a nuestros servidores - tu config es 100% privada.
IPv4 pública o dominio de la máquina que ejecutará WireGuard. ¿Aún no tienes servidor? Déjalo vacío y añádelo después.
Gratis, sin cuenta: hasta 250 clientes, cada .conf con su código QR, y un ZIP con todos los archivos.
Todo lo que el dispositivo envía a internet pasa por tu servidor.
Ajustes avanzadosSubred del túnel, DNS, redes site-to-site. Los valores por defecto sirven para la mayoría de los casos.
Opcional. Indica la subred local detrás del servidor y/o detrás de un cliente que hace de pasarela de sitio (un router, una Raspberry Pi, un NAS). El generador añade cada red a los AllowedIPs del servidor, da a cada par las rutas hacia las otras redes y escribe las reglas de reenvío en las pasarelas. Deja un campo vacío para un cliente normal.
Lo que descargas
wg0.conf
para el servidor
client1.conf
uno por dispositivo
QR (ejemplo)
para la app móvil
Vista ilustrativa: líneas y QR ficticios, ninguna clave real. Tus archivos reales se generan en tu navegador al hacer clic.
Otras herramientas WireGuard
Generador de claves: clave pública a partir de la privada
Generador de claves WireGuard: clave pública a partir de una clave privada
¿Ya tienes una línea PrivateKey y necesitas la clave pública correspondiente para el bloque [Peer] del otro lado? Pégala aquí. Es el mismo cálculo que `wg pubkey`.
Equivalente en línea de comandos: echo "PRIVATE_KEY" | wg pubkey
¿Buscas lo contrario (de clave pública a privada)? Nadie puede hacerlo: eso es lo que protege el túnel. Si perdiste la clave privada, genera un par nuevo y sustituye la PublicKey del otro lado.
Calculado en tu navegador. No se envía ni se guarda nada.
Verificador de configuración: pegue un .conf, encuentre los errores
Verificador de config WireGuard: probar un .conf antes de wg-quick up
Pegue una config WireGuard que ya tenga (cliente o servidor). El verificador la lee como wg-quick y enumera lo que impedirá el handshake. Puede sustituir la PrivateKey por otra clave válida: las comprobaciones funcionan igual.
Comprobado en su navegador. No se envía ni se guarda nada.
Ir más lejos
¿El túnel no levanta después de importar estos archivos?
La lista del kit recorre 12 causas en orden de diagnóstico (firewall del proveedor, firewall del sistema, Endpoint, NAT, claves, reloj, AllowedIPs, MTU, DNS), cada una con el comando que la confirma y la corrección. Kit en inglés.
¿Varios servidores o más de tres dispositivos? Guarda tus configs en un solo lugar.
Guarda servidores, pares y claves (cifradas, en nuestro servidor), QR, revocación en un clic. Gratis hasta 3 pares.
Abrir WireGuard Manager (gratis)Cómo usar este generador
- 01
Rellena el formulario
Introduce la IP o dominio de tu servidor, el puerto de escucha (por defecto 51820), la subred VPN, el resolvedor DNS y el número de clientes.
- 02
Haz clic en Generar
Se generan pares de claves Curve25519 reales en tu navegador. Nada se envía a nuestros servidores.
- 03
Despliega la config del servidor
Copia o descarga wg0.conf. En tu VPS: sudo cp wg0.conf /etc/wireguard/ && sudo wg-quick up wg0. Activa al inicio: sudo systemctl enable wg-quick@wg0.
- 04
Despliega las configs de cliente
Copia cada client.conf al dispositivo cliente, o escanea el código QR con la app móvil WireGuard.
¿Por qué alojar tu propio VPN?
Los proveedores VPN comerciales guardan logs de tráfico, operan bajo jurisdicciones de vigilancia y pueden desaparecer de un día para otro. Con un VPN WireGuard autoalojado en un VPS Contabo desde 5,50 €/mes, posees la IP de salida, las claves nunca salen de tu máquina, y operas bajo jurisdicción RGPD (Alemania) en lugar de CLOUD Act.
Aloja tu VPN WireGuard en Contabo
Un Contabo Cloud VPS 4 (4 vCPU, 8 GB RAM, ancho de banda ilimitado) es más que suficiente para 10+ túneles WireGuard. desde 5,50 €/mes (precio de catálogo revisado el 17/10/2026) - datacenter alemán, jurisdicción RGPD, IPv4 dedicada.
Obtener Contabo Cloud VPS 4 →Enlace de afiliado - ganamos una comisión sin coste adicional para ti.
¿Necesitas también las listas de diagnóstico y de endurecimiento?
El WireGuard Self-Hosting Kit reúne en un ZIP una lista de diagnóstico con 12 causas, una lista de endurecimiento de 21 puntos, una chuleta con las tablas de MTU y keepalive, 11 plantillas de configuración (sitio a sitio, túnel inverso CGNAT, wg-easy, nftables) y dos scripts (PDF, Markdown y archivos .conf). El kit está en inglés.
Obtener el kit (9 USD)Nuestro propio producto digital, vendido en Gumroad. El generador de arriba sigue siendo gratuito.