Guía · Herramientas de elusión
Por qué se bloquea WireGuard sin más, qué herramientas de ofuscación y de puentes documentan los proyectos oficiales, y la línea legal que los propios usuarios deben valorar.
Respuesta rápida
¿Cómo alojo una VPN que funciona en países censurados?
Para alojar una VPN que funciona en países censurados, ejecuta un protocolo ofuscado para que el tráfico no parezca una VPN, o ejecuta un puente Tor. WireGuard y OpenVPN sin más son fáciles de identificar y bloquear. Herramientas como AmneziaWG, Xray con REALITY y obfs4 ocultan el patrón. Ravenquay alquila servidores completos en cuatro países, desde 72,62 US$ por 30 días, con criptomonedas y sin KYC. Ninguna herramienta garantiza que funcione.
| Máquina | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
|---|---|
| Acceso root | Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in |
| Sistemas | Elige Debian, Ubuntu, AlmaLinux o Rocky Linux, o Proxmox VE para alojar tus propias máquinas virtuales. Windows no está disponible |
| Ancho de banda | Sin límite significa que no hay cuota mensual de tráfico ni factura por exceso: la velocidad de puerto de tu plan, 1 o 10 Gbit/s, es el único límite. Cada servidor tiene una dirección IPv4 dedicada y un IPv6 /64 |
| Puertos de conexión | Reikiavik (Islandia), Zúrich (Suiza), Bucarest (Rumanía) y Ámsterdam (Países Bajos): cada amarre en cada puerto de escala, a un mismo precio |
| Registros por nuestra parte | No guardamos ningún registro: ni registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ya sea en el sitio web, en el panel o en los servidores |
| Usos prohibidos | Prohibido: spam o email masivo, phishing, malware o comando de botnets, DDoS u otros ataques, escaneo o fuerza bruta contra sistemas ajenos, servicios booter o stresser, carding o fraude, material de abuso sexual infantil, minería de criptomonedas y cualquier servicio a personas o empresas sancionadas |
| Identidad | Sin KYC: nunca identificación, ni selfie, ni documentos, ni tarjeta, ni número de teléfono |
| Precio por 30 días | Harbor 8 $72,62, Harbor 16 $205,27, Harbor 10G $356,25 |
Una VPN normal es fácil de reconocer, así que un censor puede bloquearla por su patrón y no por su dirección. La propia documentación de WireGuard dice que no se centra en la ofuscación y que esta debería ir en una capa superior.
La documentación de Amnezia lo plantea desde el otro lado. Dice que las cabeceras de paquete fijas de WireGuard y sus tamaños de paquete predecibles crean una firma fácilmente reconocible. Los sistemas de inspección profunda de paquetes, añade, pueden detectar esos paquetes y cortar la conexión.
Un censor no necesita la dirección de tu servidor para bloquear una VPN; basta con la forma del tráfico. La solución es cambiar esa forma, u ocultar el túnel dentro de tráfico que la red permite. Ninguna de las dos cosas es segura, y un método que funciona hoy puede estar bloqueado mañana.
Varios proyectos abiertos documentan una forma de disfrazar un túnel. Cada una se ejecuta en los servidores Linux de máquina completa que alquilamos. Las entradas siguientes proceden del repositorio o la documentación de cada proyecto.
| Herramienta | Qué hace | Cómo se ve el tráfico | Licencia |
|---|---|---|---|
| AmneziaWG (amneziawg-go) | Un fork de WireGuard que añade paquetes basura, relleno y cabeceras modificadas contra DPI | No es una firma fija de WireGuard; se puede configurar para que se parezca a UDP común | MIT |
| Xray-core con REALITY | VLESS y otros protocolos; REALITY toma prestado el TLS de un sitio externo real | Una conexión TLS a un sitio HTTPS auténtico de terceros | MPL-2.0 |
| obfs4 (puente Tor) | Un transporte conectable de Tor ejecutado como puente | Tráfico de aspecto aleatorio; resiste el escaneo de puentes | Código abierto (Tor Project) |
| WebTunnel (puente Tor) | Un puente Tor que imita la navegación web HTTPS, detrás de tu propio sitio TLS | Un sitio web HTTPS en tu propio dominio | Código abierto (Tor Project) |
| OpenVPN con --tls-crypt | Cifra el canal de control para que el handshake quede oculto | Más difícil de identificar como OpenVPN; funciona sobre TCP o UDP | Código abierto (OpenVPN) |
Datos de la documentación o el repositorio de cada proyecto, consultados el 1 de noviembre de 2026. Ravenquay no suministra ni configura estas herramientas; las instalas tú.
AmneziaWG mantiene la criptografía de WireGuard y cambia el aspecto de los paquetes. Su documentación dice que usa el mismo ChaCha20-Poly1305 de una sola pasada que WireGuard y que el núcleo criptográfico no cambia, lo que conserva el rendimiento y la seguridad.
El disfraz viene de los parámetros. El repositorio describe paquetes basura antes de cada handshake, con un tamaño entre un mínimo y un máximo, además de relleno y campos de tipo de cabecera modificados. Recomienda configurar los parámetros de basura y de firma en el lado del cliente.
El instalador de Amnezia llega a tu servidor por SSH como root o como usuario con sudo, y se instala en un servidor Linux que sea tuyo o que alquiles. Recomienda sacar el puerto del rango alto, porque algunos ISP bloquean UDP en puertos altos. Un fork ofuscado cambia una huella reconocible por otra que se camufla; no hace invisible el túnel.
REALITY hace que tu proxy responda como un sitio HTTPS real. El repositorio del proyecto dice que elimina la huella TLS del lado del servidor y toma prestado el certificado de un sitio externo auténtico, configurado como objetivo.
La configuración necesita un sitio objetivo que admita TLS 1.3 y HTTP/2 y que no se use para redirecciones. También generas un ID corto y un par de claves X25519 con la propia herramienta de Xray. El repositorio señala que esto permite tomar prestado un sitio de terceros sin comprar un dominio ni ejecutar tu propio servidor TLS.
Xray-core tiene licencia Mozilla y se instala desde un script oficial, una imagen Docker o el código fuente en Go. Admite VLESS, VMess, Trojan, Shadowsocks, XTLS Vision y REALITY. Elige un objetivo que tengas permitido imitar y lee las advertencias del propio proyecto antes de desplegarlo.
Sí. El Tor Project documenta los puentes como puntos de entrada alternativos que ayudan a llegar a Tor cuando se bloquean las conexiones directas. Un puente en tu servidor permite que otros se conecten a Tor; no es lo mismo que una VPN personal.
La guía del Tor Project por país, consultada hoy, nombra WebTunnel, Snowflake, meek y obfs4 para distintos lugares, y matiza en todo momento con palabras como "puede" y "por lo general". La configuración de un relay o un puente en un servidor alquilado está en lo que necesitas para ejecutar un relay Tor.
Eso depende del país de cada usuario, y algunos penalizan el uso de VPN o de herramientas de elusión. Estos informes tienen fuentes y fecha, y esto no es asesoramiento legal.
Alojar una herramienta de elusión fuera de un país censurado es un acto distinto de usarla dentro de él. Nosotros alojamos servidores; no podemos asesorar sobre la ley del país de un usuario, y ninguna herramienta tiene garantizado funcionar allí.
Pon el servidor fuera de la red censurada, en un país cuya ley hayas comprobado. Reikiavik (Islandia), Zúrich (Suiza), Bucarest (Rumanía) y Ámsterdam (Países Bajos): cada amarre en cada puerto de escala, a un mismo precio. La visión del operador sobre los cuatro está en el mejor país para alojar un servidor VPN.
Ravenquay comprobó 18 hosts pagados con criptomonedas y sin ID con un plan dedicado comparable en 30 October 2026: 11 vendían un servidor sin límite de tráfico. Sin KYC: nunca identificación, ni selfie, ni documentos, ni tarjeta, ni número de teléfono. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.
| Atraque | Servidor | Puerto | Precio por 30 días |
|---|---|---|---|
| Harbor 8 | Intel Xeon E-2388G (8 núcleos / 16 hilos), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, puerto de 1 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64 | 1 Gbit/s | $72.62/30 días |
| Harbor 16 | AMD Ryzen 9 7950X (16 núcleos / 32 hilos), 128 GB DDR5, 2 × 1.92 TB NVMe en RAID 1, puerto de 1 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64 | 1 Gbit/s | $205.27/30 días |
| Harbor 10G | AMD EPYC 9254 (24 núcleos / 48 hilos), 128 GB DDR5 ECC, 2 × 1.92 TB NVMe en RAID 1, puerto de 10 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64 | 10 Gbit/s | $356.25/30 días |
Precios comprobados el
Cada puesto tiene un precio al menos un 25% por debajo de un servidor sin límite de tráfico con nombre propio, consultado el 30 October 2026: Harbor 10G frente a KoDDoS a $475.00 al mes. Todas las referencias y la regla completa están en la página de precios.
Harbor 8 sirve para un único puente o un túnel ofuscado pequeño. Consulta los precios de 6 y 12 meses en cuánto cuesta un servidor sin límite de tráfico de Ravenquay.
Mejor relación calidad-precio
8 núcleos · 1 Gbit/s sin límite
72,62 US$
3 months 196,07 US$ (−10%)6 months 348,57 US$ (−20%)1 year 610 US$ (−30%)
16 núcleos · 1 Gbit/s sin límite
205,27 US$
3 months 554,22 US$ (−10%)6 months 985,29 US$ (−20%)1 year 1724,26 US$ (−30%)
24 núcleos · 10 Gbit/s sin límite
356,25 US$
3 months 961,87 US$ (−10%)6 months 1710 US$ (−20%)1 year 2992,50 US$ (−30%)
En todos los planes: Puerto sin límite · Salidas Tor permitidas · RAID 1 · IPv4 dedicada · Sin registros · Sin KYC
No. Ninguna herramienta tiene garantizado que funcione, y un método que conecta hoy puede quedar bloqueado mañana. La propia guía del Tor Project se cura en salud con palabras como "puede" y "generalmente" y enumera varios transportes para probar.
No. Entregamos un servidor completo con acceso root y un sistema Linux; tú instalas y configuras la herramienta. Nuestras páginas remiten a la documentación oficial de cada proyecto.
Puede ver la dirección a la que se conectan tus usuarios. La ofuscación oculta el patrón del tráfico, no la dirección. Si bloquean una dirección, trasladas el servicio a otra.
No. Se permite una VPN, un proxy o un puente Tor para acceder a información de forma lícita. Los usos prohibidos siguen aplicándose a todo lo que haya en el servidor, y tú respondes de ello.
Sí. Sin KYC: ni identificación, ni selfi, ni documentos, ni tarjeta, ni número de teléfono. Recargas un saldo con criptomonedas y pagas cada puesto desde él.
Pon un servidor fuera de la red censurada
Harbor 8: Intel Xeon E-2388G (8 núcleos / 16 hilos), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, puerto de 1 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64, por $72.62/30 días. Cuatro países; criptomonedas, sin KYC.
Tráfico ilimitado desde $72,62/30 días · sin KYC
Reservar un amarre