Guía · Rendimiento de WireGuard
El único benchmark oficial de WireGuard, leído con su propia fecha y método, y las cuatro cosas que deciden lo que realmente transporta un túnel de 10 Gbit/s.
Respuesta rápida
¿Qué tan rápido es WireGuard en un servidor de 10 Gbps?
No existe una cifra oficial de WireGuard en un servidor de 10 Gbps. La propia página de rendimiento de WireGuard reporta 1.011 Mbit/s, la velocidad completa de Ethernet gigabit, en dos CPU de portátiles más antiguas, y califica ese benchmark de antiguo. A 10 Gbit/s, los núcleos, los peers, la MTU y los offloads deciden el resultado. Ravenquay no publica pruebas de velocidad. Harbor 10G cuesta $356.25/30 días, pagado con criptomonedas y sin KYC.
Cifras tal como se publican en wireguard.com, con las notas de la propia página. No son mediciones de Ravenquay.
| Túnel | Rendimiento | Ping | Nota en la página |
|---|---|---|---|
| WireGuard (ChaCha20, Poly1305) | 1.011 Mbit/s | 0,403 ms | Velocidad de línea de Ethernet gigabit; la CPU no estaba al máximo |
| IPsec (ChaCha20, Poly1305) | 825 Mbit/s | 0,521 ms | CPU completamente al máximo |
| IPsec (AES-256-GCM, AES-NI) | 881 Mbit/s | 0,508 ms | CPU completamente al máximo |
| OpenVPN (AES-256, HMAC-SHA2-256, UDP) | 258 Mbit/s | 1,541 ms | CPU completamente al máximo |
Configuración de la prueba en la página: Intel Core i7-3820QM y Core i7-5200U, tarjetas gigabit Intel 82579LM e I218LM, Linux 4.6.1, iperf3 promediado durante 30 minutos. La página no indica la fecha de la prueba. Leído el 1 de noviembre de 2026.
No. El único benchmark de wireguard.com se hizo con tarjetas gigabit, así que WireGuard alcanzó la velocidad del cable, no su propio límite. La propia página califica estos benchmarks de "old, crusty, and not super well conducted".
Añade que tanto WireGuard como IPsec se han vuelto más rápidos desde entonces. Dice que WireGuard sigue superando a IPsec en algunos casos gracias a su multithreading, y que OpenVPN sigue siendo extremadamente lento. Los datos más recientes se describen como un trabajo en curso.
La única cifra oficial de WireGuard se queda en la velocidad de un cable gigabit. Una cifra de 10 Gbit/s siempre procede de un tercero o de una prueba privada.
Cuatro cosas marcan el techo en un puerto rápido: el procesador, el número de flujos, el tamaño de los paquetes y los offloads del kernel.
wg-quick fija la MTU del túnel en la MTU de la ruta menos 80 bytes: 1.420 en un enlace estándar de 1.500 bytes. Cada paquete lleva además la sobrecarga del cifrado.Ejecuta el módulo del kernel, incluido en Linux desde la 5.6. La página principal de WireGuard atribuye su velocidad, en parte, a vivir dentro del kernel.
Mídelo tú mismo, como hizo la página de WireGuard: iperf3, una ejecución larga y un promedio. El segundo extremo debe ser lo bastante rápido. Una prueba desde una línea doméstica mide la línea doméstica.
Encuentra un segundo extremo rápido
Usa un segundo servidor con puerto de 10 Gbit/s, a ser posible cerca del primero. Tu portátil en casa no mostrará lo que puede hacer el servidor.
Mide primero el enlace sin túnel
Ejecuta iperf3 entre las dos direcciones públicas sin túnel. Esa cifra es el techo que el túnel no puede superar.
Levanta WireGuard
Instálalo con apt install wireguard, crea un peer en cada lado e inicia el túnel con wg-quick up wg0.
Prueba a través del túnel
Apunta iperf3 a la dirección del túnel del peer. Ejecútalo durante 30 minutos, como hizo la página de WireGuard, y prueba varios flujos en paralelo.
Añade peers
Repite con varios peers desde varias máquinas. Un servicio VPN transporta muchos flujos, así que un solo flujo subestima un servidor con carga.
Vigila cada núcleo
Observa la carga por núcleo mientras corre la prueba. Un núcleo al 100 % mientras los demás están inactivos apunta a un límite de flujo o de cola, no a un límite de CPU.
# On the far end: start the iperf3 server
iperf3 -s
# Baseline over the public addresses, no tunnel
iperf3 -c <far-end public IP> -t 60 -P 4
# Through WireGuard: 30 minutes, 4 parallel streams
iperf3 -c <far-end tunnel IP> -t 1800 -P 4
# Tunnel MTU set by wg-quick, and the card's queue count
ip link show wg0
ethtool -l eth0Elige 1 Gbit/s mientras tus usuarios en conjunto se mantengan por debajo, y 10 Gbit/s cuando dejen de hacerlo. La página sobre si necesitas un puerto de 1 Gbps o de 10 Gbps cubre el caso general.
A plena velocidad durante 30 días, un puerto de 1 Gbit/s mueve como máximo 324 TB y uno de 10 Gbit/s, 3.240 TB. Sin límite significa que no hay cuota mensual de tráfico ni factura por exceso: la velocidad de puerto de tu plan, 1 o 10 Gbit/s, es el único límite. Cada servidor tiene una dirección IPv4 dedicada y un IPv6 /64. La regla que hay detrás de esa palabra está en si un servidor de 10 Gbps sin límite de tráfico es realmente ilimitado.
En un puerto sin límite de tráfico, un túnel rápido cuesta lo mismo que uno inactivo. Para ofrecer un túnel a muchos clientes, consulta cómo montar tu propio servicio VPN en servidores alquilados.
Pocos. Ravenquay encuestó a 18 hosts pagados con criptomonedas y sin ID con un plan dedicado comparable en 30 October 2026: 9 vendían un puerto de 10 Gbit/s y solo 4 vendían uno sin límite de tráfico. Ravenquay es una opción de 10 Gbit/s en Reikiavik, Zúrich, Bucarest y Ámsterdam; consulta dónde alquilar un servidor dedicado de 10 Gbps sin límite de tráfico.
| Proveedor | Plan | Indica un mes |
|---|---|---|
| Ravenquay Harbor 10G | AMD EPYC 9254 (24 núcleos / 48 hilos), 128 GB DDR5 ECC, 2 × 1.92 TB NVMe en RAID 1, puerto de 10 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64 | $356.25/30 días |
| KoDDoS | AMD EPYC 9274F, 24 núcleos / 384 GB / 3,84TB NVMe, 10 Gbit/s sin límite | $475.00 |
| SwissLayer | Servidor de 10 Gbit/s comparable | $1000.00 |
| OffshoreDedi | Servidor de 10 Gbit/s comparable | €1129.00 ($1261.32) |
| Mediana | 4 proveedores con un plan comparable | $1130.66 |
Precios comprobados el
Precios públicos leídos el 30 de octubre de 2026; precios en euros convertidos a 1 EUR = 1,1172 USD (BCE, 30 de octubre de 2026). El precio a 30 días de cada puesto se sitúa al menos un 25% por debajo de un servidor de referencia con nombre propio (precios consultados el 30 de octubre de 2026): Harbor 8 frente al «Config PL 52 (Intel Xeon E-2288G, 64GB DDR4, 2x960GB NVMe, Poland, Warsaw)» de Zomro a 96,84 $ al mes; Harbor 16 frente al «AMD Ryzen 9 7950X (PL)» de AbeloHost a 273,70 $ al mes; Harbor 10G frente al «EPYC-9274F-768GB-3.84TB-NVMe-10Gbps» de KoDDoS a 475,00 $ al mes. La referencia de un puesto es el servidor dedicado con tráfico sin límite y el precio mensual más bajo que ofrezca un puerto al menos igual de rápido, al menos los mismos núcleos físicos, memoria y almacenamiento SSD o NVMe, un CPU de 2018 o posterior, una dirección IPv4, facturación mensual y stock mostrado, entre 10 hosts que aceptan criptomonedas sin pedir identificación al registrarse. Las tarifas de instalación se reparten en doce meses; los planes solo anuales, los CPU más antiguos y los hosts que exigen identificación no cuentan, ni tampoco AliasVPS, cuyos precios publicados son de tres a cinco veces más bajos que los de cualquier otro host y cuya entrega no se pudo verificar; los precios en euros se convierten a 1 EUR = 1,1172 USD (BCE, 30 de octubre de 2026). No decimos ser los más baratos en todos los tamaños: los servidores que se venden con una cuota mensual de tráfico, y las máquinas con CPU más antiguos, a menudo cuestan menos.
Harbor 10G es el plan de 10 Gbit/s; Harbor 8 y Harbor 16 ofrecen 1 Gbit/s. Los plazos más largos reducen el precio: consulta cuánto cuesta un servidor sin límite de tráfico de Ravenquay.
Mejor relación calidad-precio
8 núcleos · 1 Gbit/s sin límite
72,62 US$
3 months 196,07 US$ (−10%)6 months 348,57 US$ (−20%)1 year 610 US$ (−30%)
16 núcleos · 1 Gbit/s sin límite
205,27 US$
3 months 554,22 US$ (−10%)6 months 985,29 US$ (−20%)1 year 1724,26 US$ (−30%)
24 núcleos · 10 Gbit/s sin límite
356,25 US$
3 months 961,87 US$ (−10%)6 months 1710 US$ (−20%)1 year 2992,50 US$ (−30%)
En todos los planes: Puerto sin límite · Salidas Tor permitidas · RAID 1 · IPv4 dedicada · Sin registros · Sin KYC
En el benchmark propio de WireGuard, sí: 1.011 Mbit/s frente a 258 Mbit/s de OpenVPN en la misma configuración gigabit. La página dice que OpenVPN sigue siendo extremadamente lento también en software más reciente, pero no da cifras más nuevas.
Sí. La página de rendimiento de WireGuard atribuye a su multithreading el hecho de superar a IPsec en algunos casos. Repartir la carga también depende de la tarjeta de red: el kernel dirige cada flujo a una cola de recepción.
Deja que lo fije wg-quick salvo que tengas un motivo para no hacerlo. Toma la MTU de la ruta hasta el endpoint y resta 80 bytes, lo que da 1.420 en un enlace de 1.500 bytes.
No. Ravenquay no publica cifras propias de throughput, latencia ni uptime. Los números de esta página proceden de wireguard.com, con su fecha y método, o de aritmética simple.
No. Cada berth es ilimitado: sin cuota mensual de tráfico y sin factura por exceso. La velocidad del puerto, 1 o 10 Gbit/s, es el único límite.
Prueba WireGuard en tu propio puerto de 10G
Harbor 10G: AMD EPYC 9254 (24 núcleos / 48 hilos), 128 GB DDR5 ECC, 2 × 1.92 TB NVMe en RAID 1, puerto de 10 Gbit/s sin límite de tráfico, 1 IPv4 y un IPv6 /64, por $356.25/30 días. Solo criptomonedas, sin KYC.
Tráfico ilimitado desde $72,62/30 días · sin KYC
Reservar un amarre