# ¿Cómo alojo una VPN que funciona en países censurados?

> Cómo alojar una VPN en países censurados: protocolos ofuscados y puentes Tor, según la documentación oficial. Sin KYC, con criptomonedas, desde 72,62 US$.

- URL: https://ravenquay.com/es/self-hosted-vpn-censored-countries/
- Última actualización: 2026-11-02
- Editor: Ravenquay (https://ravenquay.com)

Por qué se bloquea WireGuard sin más, qué herramientas de ofuscación y de puentes documentan los proyectos oficiales, y la línea legal que los propios usuarios deben valorar.

**Respuesta rápida — ¿Cómo alojo una VPN que funciona en países censurados?**

Para alojar una VPN que funciona en países censurados, ejecuta un protocolo ofuscado para que el tráfico no parezca una VPN, o ejecuta un puente Tor. WireGuard y OpenVPN sin más son fáciles de identificar y bloquear. Herramientas como AmneziaWG, Xray con REALITY y obfs4 ocultan el patrón. **Ravenquay** alquila servidores completos en cuatro países, desde 72,62 US$ por 30 días, con criptomonedas y sin KYC. Ninguna herramienta garantiza que funcione.

## Qué necesita una VPN de elusión del servidor

| Atributo | Valor |
| --- | --- |
| Máquina | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
| Acceso root | Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in |
| Sistemas | Elige Debian, Ubuntu, AlmaLinux o Rocky Linux, o Proxmox VE para alojar tus propias máquinas virtuales. Windows no está disponible |
| Ancho de banda | Sin límite significa que no hay cuota mensual de tráfico ni factura por exceso: la velocidad de puerto de tu plan, 1 o 10 Gbit/s, es el único límite. Cada servidor tiene una dirección IPv4 dedicada y un IPv6 /64 |
| Puertos de conexión | Reikiavik (Islandia), Zúrich (Suiza), Bucarest (Rumanía) y Ámsterdam (Países Bajos): cada amarre en cada puerto de escala, a un mismo precio |
| Registros por nuestra parte | No guardamos ningún registro: ni registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ya sea en el sitio web, en el panel o en los servidores |
| Usos prohibidos | Prohibido: spam o email masivo, phishing, malware o comando de botnets, DDoS u otros ataques, escaneo o fuerza bruta contra sistemas ajenos, servicios booter o stresser, carding o fraude, material de abuso sexual infantil, minería de criptomonedas y cualquier servicio a personas o empresas sancionadas |
| Identidad | Sin KYC: nunca identificación, ni selfie, ni documentos, ni tarjeta, ni número de teléfono |
| Precio por 30 días | Harbor 8 $72,62, Harbor 16 $205,27, Harbor 10G $356,25 |

> **Esta es una guía técnica, no asesoramiento legal** Ejecutar las herramientas es una cuestión; usarlas donde estás es otra. Algunos países restringen o penalizan el uso de VPN o de herramientas de elusión. Las notas siguientes tienen fuentes y fecha, y no son asesoramiento legal. Quien se conecte desde una red censurada debería sopesar antes su propio riesgo.

## ¿Por qué se bloquean las VPN normales en las redes censuradas?

Una VPN normal es fácil de reconocer, así que un censor puede bloquearla por su patrón y no por su dirección. La propia documentación de WireGuard dice que no se centra en la ofuscación y que esta debería ir en una capa superior.

La documentación de Amnezia lo plantea desde el otro lado. Dice que las cabeceras de paquete fijas de WireGuard y sus tamaños de paquete predecibles crean una firma fácilmente reconocible. Los sistemas de inspección profunda de paquetes, añade, pueden detectar esos paquetes y cortar la conexión.

**Un censor no necesita la dirección de tu servidor para bloquear una VPN; basta con la forma del tráfico.** La solución es cambiar esa forma, u ocultar el túnel dentro de tráfico que la red permite. Ninguna de las dos cosas es segura, y un método que funciona hoy puede estar bloqueado mañana.

## ¿Qué herramientas de ofuscación documentan los proyectos oficiales?

Varios proyectos abiertos documentan una forma de disfrazar un túnel. Cada una se ejecuta en los servidores Linux de máquina completa que alquilamos. Las entradas siguientes proceden del repositorio o la documentación de cada proyecto.

### Herramientas de ofuscación y de puente, según su propia documentación

| Herramienta | Qué hace | Cómo se ve el tráfico | Licencia |
| --- | --- | --- | --- |
| AmneziaWG (amneziawg-go) | Un fork de WireGuard que añade paquetes basura, relleno y cabeceras modificadas contra DPI | No es una firma fija de WireGuard; se puede configurar para que se parezca a UDP común | MIT |
| Xray-core con REALITY | VLESS y otros protocolos; REALITY toma prestado el TLS de un sitio externo real | Una conexión TLS a un sitio HTTPS auténtico de terceros | MPL-2.0 |
| obfs4 (puente Tor) | Un transporte conectable de Tor ejecutado como puente | Tráfico de aspecto aleatorio; resiste el escaneo de puentes | Código abierto (Tor Project) |
| WebTunnel (puente Tor) | Un puente Tor que imita la navegación web HTTPS, detrás de tu propio sitio TLS | Un sitio web HTTPS en tu propio dominio | Código abierto (Tor Project) |
| OpenVPN con --tls-crypt | Cifra el canal de control para que el handshake quede oculto | Más difícil de identificar como OpenVPN; funciona sobre TCP o UDP | Código abierto (OpenVPN) |

Datos de la documentación o el repositorio de cada proyecto, consultados el 1 de noviembre de 2026. Ravenquay no suministra ni configura estas herramientas; las instalas tú.

## ¿Cómo funciona una configuración de WireGuard ofuscado?

AmneziaWG mantiene la criptografía de WireGuard y cambia el aspecto de los paquetes. Su documentación dice que usa el mismo ChaCha20-Poly1305 de una sola pasada que WireGuard y que el núcleo criptográfico no cambia, lo que conserva el rendimiento y la seguridad.

El disfraz viene de los parámetros. El repositorio describe paquetes basura antes de cada handshake, con un tamaño entre un mínimo y un máximo, además de relleno y campos de tipo de cabecera modificados. Recomienda configurar los parámetros de basura y de firma en el lado del cliente.

El instalador de Amnezia llega a tu servidor por SSH como root o como usuario con sudo, y se instala en un servidor Linux que sea tuyo o que alquiles. Recomienda sacar el puerto del rango alto, porque algunos ISP bloquean UDP en puertos altos. **Un fork ofuscado cambia una huella reconocible por otra que se camufla; no hace invisible el túnel.**

## ¿Cómo oculta un servidor Xray con REALITY?

REALITY hace que tu proxy responda como un sitio HTTPS real. El repositorio del proyecto dice que elimina la huella TLS del lado del servidor y toma prestado el certificado de un sitio externo auténtico, configurado como objetivo.

La configuración necesita un sitio objetivo que admita TLS 1.3 y HTTP/2 y que no se use para redirecciones. También generas un ID corto y un par de claves X25519 con la propia herramienta de Xray. El repositorio señala que esto permite tomar prestado un sitio de terceros sin comprar un dominio ni ejecutar tu propio servidor TLS.

Xray-core tiene licencia Mozilla y se instala desde un script oficial, una imagen Docker o el código fuente en Go. Admite VLESS, VMess, Trojan, Shadowsocks, XTLS Vision y REALITY. Elige un objetivo que tengas permitido imitar y lee las advertencias del propio proyecto antes de desplegarlo.

## ¿Puedo usar puentes Tor en lugar de una VPN?

Sí. El Tor Project documenta los puentes como puntos de entrada alternativos que ayudan a llegar a Tor cuando se bloquean las conexiones directas. Un puente en tu servidor permite que otros se conecten a Tor; no es lo mismo que una VPN personal.

- **Puente obfs4.** La guía del Tor Project solo necesita conectividad 24/7 y poder exponer puertos TCP, con la NAT fuera del camino. Hace que el tráfico de Tor parezca aleatorio y resiste el escaneo de puentes.
- **Puente WebTunnel.** Imita la navegación web HTTPS. La guía pide un dominio que controles, un certificado TLS válido, un servidor web como NGINX o Apache como proxy inverso, una dirección IPv4 estática y al menos 1 GB de RAM, con 4 GB recomendados.

La guía del Tor Project por país, consultada hoy, nombra WebTunnel, Snowflake, meek y obfs4 para distintos lugares, y matiza en todo momento con palabras como "puede" y "por lo general". La configuración de un relay o un puente en un servidor alquilado está en [lo que necesitas para ejecutar un relay Tor](https://ravenquay.com/es/tor-relay-requirements/ "Hardware, ports and abuse handling for a Tor relay").

## ¿Es legal que los usuarios usen estas herramientas donde están?

Eso depende del país de cada usuario, y algunos penalizan el uso de VPN o de herramientas de elusión. Estos informes tienen fuentes y fecha, y esto no es asesoramiento legal.

- **Irán.** El informe de Freedom House de 2024 dice que el Consejo Supremo del Ciberespacio prohibió el uso de VPN "no autorizadas" en febrero de 2024, después de criminalizar antes su venta y distribución.
- **China.** El mismo informe de 2024 dice que los proveedores no pueden montar VPN sin aprobación, y registra una multa de 200 yuanes en agosto de 2023 a un programador que usó una VPN "no autorizada".
- **Rusia.** Una ley firmada el 31 de julio de 2025, en vigor desde el 1 de septiembre de 2025, multa la búsqueda deliberada de material "extremista", con una cuantía reportada de 3.000 a 5.000 rublos, y multa por separado la publicidad de VPN. Las noticias dicen que el uso de VPN en sí no se prohibió.

**Alojar una herramienta de elusión fuera de un país censurado es un acto distinto de usarla dentro de él.** Nosotros alojamos servidores; no podemos asesorar sobre la ley del país de un usuario, y ninguna herramienta tiene garantizado funcionar allí.

## ¿Dónde debe estar el servidor y cuánto cuesta?

Pon el servidor fuera de la red censurada, en un país cuya ley hayas comprobado. Reikiavik (Islandia), Zúrich (Suiza), Bucarest (Rumanía) y Ámsterdam (Países Bajos): cada amarre en cada puerto de escala, a un mismo precio. La visión del operador sobre los cuatro está en [el mejor país para alojar un servidor VPN](https://ravenquay.com/es/best-country-for-vpn-server/ "Data retention and EU status, compared for VPN operators").

**Ravenquay comprobó 18 hosts pagados con criptomonedas y sin ID con un plan dedicado comparable en 30 October 2026: 11 vendían un servidor sin límite de tráfico.** Sin KYC: nunca identificación, ni selfie, ni documentos, ni tarjeta, ni número de teléfono. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.

### Puestos para un servidor de elusión

| Atraque | Servidor | Puerto | Precio por 30 días |
| --- | --- | --- | --- |
| Harbor 8 | Intel Xeon E-2388G (8 núcleos / 16 hilos), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, puerto de 1 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64 | 1 Gbit/s | $72.62/30 días |
| Harbor 16 | AMD Ryzen 9 7950X (16 núcleos / 32 hilos), 128 GB DDR5, 2 × 1.92 TB NVMe en RAID 1, puerto de 1 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64 | 1 Gbit/s | $205.27/30 días |
| Harbor 10G | AMD EPYC 9254 (24 núcleos / 48 hilos), 128 GB DDR5 ECC, 2 × 1.92 TB NVMe en RAID 1, puerto de 10 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64 | 10 Gbit/s | $356.25/30 días |

*Precios comprobados el 30 de octubre de 2026.*

Cada puesto tiene un precio al menos un 25% por debajo de un servidor sin límite de tráfico con nombre propio, consultado el 30 October 2026: Harbor 10G frente a KoDDoS a $475.00 al mes. Todas las referencias y la regla completa están en la página de precios.

## ¿Qué puesto encaja con un servidor de elusión?

Harbor 8 sirve para un único puente o un túnel ofuscado pequeño. Consulta los precios de 6 y 12 meses en [cuánto cuesta un servidor sin límite de tráfico de Ravenquay](https://ravenquay.com/es/pricing/ "Ravenquay berth prices for 30 days, 3 months, 6 months and 12 months").

| Plan | Cantidad | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 núcleos · 1 Gbit/s sin límite | 72,62 US$ | 196,07 US$ (−10%) | 348,57 US$ (−20%) | 610 US$ (−30%) |
| Harbor 16 | 16 núcleos · 1 Gbit/s sin límite | 205,27 US$ | 554,22 US$ (−10%) | 985,29 US$ (−20%) | 1724,26 US$ (−30%) |
| Harbor 10G | 24 núcleos · 10 Gbit/s sin límite | 356,25 US$ | 961,87 US$ (−10%) | 1710 US$ (−20%) | 2992,50 US$ (−30%) |

En todos los planes: Puerto sin límite · Salidas Tor permitidas · RAID 1 · IPv4 dedicada · Sin registros · Sin KYC

**Antes de pagar**

- Recarga mínima 1 US$. Recarga una vez con criptomonedas y luego compra cualquier plan con tu saldo.
- Los créditos de tu saldo no caducan y renuevan cualquiera de tus servidores. Cuando una recarga se hace únicamente para alcanzar el mínimo, la parte no gastada se devuelve a petición dentro de los 30 días posteriores al pago, en USDT o USDC. El resto del saldo no se reembolsa salvo que la ley lo exija.
- Se acredita en cuanto comprobamos tu pago en la blockchain. Tiempo habitual de confirmación de la red: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## VPN en redes censuradas: preguntas habituales

### ¿Alguna de estas herramientas funcionará con seguridad?

No. Ninguna herramienta tiene garantizado que funcione, y un método que conecta hoy puede quedar bloqueado mañana. La propia guía del Tor Project se cura en salud con palabras como "puede" y "generalmente" y enumera varios transportes para probar.

### ¿Ravenquay me configura AmneziaWG o Xray?

No. Entregamos un servidor completo con acceso root y un sistema Linux; tú instalas y configuras la herramienta. Nuestras páginas remiten a la documentación oficial de cada proyecto.

### ¿Puede una red censurada ver la dirección de mi servidor?

Puede ver la dirección a la que se conectan tus usuarios. La ofuscación oculta el patrón del tráfico, no la dirección. Si bloquean una dirección, trasladas el servicio a otra.

### ¿Alojar un servidor de elusión va contra vuestras normas?

No. Se permite una VPN, un proxy o un puente Tor para acceder a información de forma lícita. Los usos prohibidos siguen aplicándose a todo lo que haya en el servidor, y tú respondes de ello.

### ¿Puedo pagar sin identificación?

Sí. Sin KYC: ni identificación, ni selfi, ni documentos, ni tarjeta, ni número de teléfono. Recargas un saldo con criptomonedas y pagas cada puesto desde él.

**Pon un servidor fuera de la red censurada** Harbor 8: Intel Xeon E-2388G (8 núcleos / 16 hilos), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, puerto de 1 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64, por $72.62/30 días. Cuatro países; criptomonedas, sin KYC. [Pide Harbor 8 en Reikiavik](https://ravenquay.com/app/checkout/?plan=harbor-8&location=is-rkv&lang=es) · [Comparar amarres](https://ravenquay.com/es/pricing/ "¿Cuánto cuesta un servidor sin límite de tráfico de Ravenquay?")

## Fuentes

1. [Limitaciones conocidas (inspección profunda de paquetes)](https://www.wireguard.com/known-limitations/) — WireGuard (read 2026-11-01)
2. [README de AmneziaWG (amneziawg-go)](https://github.com/amnezia-vpn/amneziawg-go) — Amnezia VPN (read 2026-11-01)
3. [Documentación de AmneziaWG](https://docs.amnezia.org/documentation/amnezia-wg/) — Amnezia VPN (read 2026-11-01)
4. [Instala una VPN en tu propio servidor](https://docs.amnezia.org/documentation/instructions/install-vpn-on-server/) — Amnezia VPN (read 2026-11-01)
5. [REALITY (implementación del lado del servidor)](https://github.com/XTLS/REALITY) — XTLS / Project X (read 2026-11-01)
6. [Xray-core (Project X)](https://github.com/XTLS/Xray-core) — XTLS / Project X (read 2026-11-01)
7. [Configuración de un puente WebTunnel](https://community.torproject.org/relay/setup/webtunnel/) — The Tor Project (read 2026-11-01)
8. [Configuración de un puente obfs4](https://community.torproject.org/relay/setup/bridge/) — The Tor Project (read 2026-11-01)
9. [Elusión y puentes (orientación por país)](https://support.torproject.org/tor-browser/circumvention/) — The Tor Project (read 2026-11-01)
10. [Manual de referencia de OpenVPN 2.6: --tls-crypt](https://openvpn.net/community-docs/community-articles/openvpn-2-6-manual.html) — OpenVPN (read 2026-11-01)
11. [Se cierra otra puerta: los autoritarios amplían las restricciones a las VPN (21 de noviembre de 2024)](https://freedomhouse.org/article/another-door-closes-authoritarians-expand-restrictions-virtual-private-networks) — Freedom House (read 2026-11-01)
12. [Putin firma una ley que castiga las búsquedas en línea de información considerada "extremista" (31 de julio de 2025)](https://www.yahoo.com/news/articles/putin-signs-bill-punishing-online-174032620.html) — Associated Press (read 2026-11-01)

---

Ravenquay: Ravenquay alquila servidores dedicados offshore con puertos de 1 y 10 Gbit/s sin límite de tráfico en Reikiavik, Zúrich, Bucarest y Ámsterdam: cada uno es una máquina física completa con acceso root y sin cuota mensual de tráfico, se paga con criptomonedas y sin KYC (sin documento de identidad, sin selfi, sin documentos). Lo gestiona DomaineGoat LLC, una empresa registrada en Panamá, y cada servidor también se rige por la ley de protección de datos del país de su centro de datos. En el plazo de 30 días, cada puesto se precio al menos un 25% por debajo de un servidor sin límite de tráfico comparable y con nombre propio de 10 hosts de criptomonedas sin KYC, consultado el 30 de octubre de 2026.