🛡️ Privacidad

Monta tu propio servidor VPN con WireGuard en 10 minutos — Olvídate de las VPN de pago

Jul 9, 2026 • 8 min lectura

Servidores VPN en un datacenter con luces LED azules

Las VPN de pago te están mintiendo. NordVPN, ExpressVPN, Surfshark — todas gastan millones en anuncios con youtubers para venderte "privacidad" que en realidad es un producto en el que tú eres el cliente, no el dueño. Sucede lo de siempre: pagas una suscripción, aceptas términos que nadie lee, y confías tus datos a una empresa que opera desde Panamá, las Islas Vírgenes o cualquier paraíso fiscal donde la ley brilla por su ausencia.

¿Y si pudieras tener tu propia VPN, más rápida, sin logs, sin límite de datos, por menos de lo que cuesta un café al mes?

Bienvenido a WireGuard. El protocolo VPN más rápido, seguro y simple del planeta. Y lo vas a montar tú mismo en menos de 10 minutos. Te lo prometo.

🤔 ¿Por qué WireGuard y no OpenVPN o IPSec?

Antes de ensuciarnos las manos, entendamos por qué WireGuard se ha comido el mundo de las VPN en tiempo récord:

🚀 Es 4x más rápido que OpenVPN. El protocolo tiene ~4,000 líneas de código (OpenVPN tiene ~600,000). Menos código = menos superficie de ataque = más velocidad.
🔐 Criptografía moderna. Usa Curve25519, ChaCha20 y BLAKE2s. No depende de OpenSSL ni de librerías heredadas con CVEs cada semana.
📱 Está en el kernel de Linux desde 2020. Sí, el mismísimo Linus Torvalds aprobó WireGuard en el kernel. No hay nada más oficial que eso.
🔌 Configuración ridículamente simple. Un archivo de texto con 10 líneas y ya estás conectado. No más archivos .ovpn de 200 líneas con certificados, claves y configuraciones crípticas.

Dato: En benchmarks reales, WireGuard alcanza ~900 Mbps en un VPS básico. OpenVPN con el mismo hardware se queda en ~200 Mbps. La diferencia es ABISMAL.

📋 Lo que necesitas

Un VPS: El más barato que encuentres. Los hay desde $3/mes en proveedores como Hetzner, Netcup o RackNerd. Un solo núcleo, 1 GB de RAM y 10 GB de disco son más que suficientes para dar servicio a toda tu familia.
SSH: Cliente SSH en tu máquina (en Linux y macOS viene incluido; en Windows usa PowerShell o instala Git Bash).
5 minutos de tu tiempo. Literalmente.

⚠️ Spoiler: No necesitas ser un experto en Linux. Si sabes copiar y pegar comandos, puedes hacer esto.

🛠️ Paso 1: Consigue tu VPS

Si ya tienes un VPS, genial. Si no, aquí tienes mis recomendaciones para 2026:

Proveedor	Precio mínimo	Ubicaciones	Notas
Hetzner	~€3.29/mes	Alemania, Finlandia, USA	El mejor ratio calidad/precio
Netcup	~€2.50/mes	Alemania	Baratísimo, buenas specs
RackNerd	~$1.50/mes	USA, Europa, Asia	Ofertas locas en Black Friday
Oracle Cloud	GRATIS	Global	Always Free Tier (ARM, 24GB RAM)

💡 Tip pro: Oracle Cloud tiene un tier gratuito ARM con 4 OCPU y 24 GB de RAM que corre WireGuard como si fuera un Ferrari. El único problema es que crearse una cuenta es una odisea burocrática. Si consigues pasar ese filtro, tienes VPN gratis de por vida.

Elige un sistema operativo: Ubuntu 24.04 LTS o Debian 12. Son los más fáciles para este tutorial.

⚡ Paso 2: Conéctate por SSH

Una vez que tu VPS esté activo, te habrán dado una IP y una contraseña (o mejor, una clave SSH). Conéctate:

ssh root@TU_IP_DEL_VPS

Si usas clave SSH (recomendado):

ssh -i ~/.ssh/tu-clave root@TU_IP

Ya estás dentro. Ahora viene lo bueno.

🔧 Paso 3: Instala WireGuard (2 segundos)

En Ubuntu/Debian es tan simple como:

apt update && apt install -y wireguard

Listo. WireGuard está instalado. Te dije que era rápido.

🔑 Paso 4: Genera las claves

WireGuard usa pares de claves criptográficas (como SSH, pero más modernas). En el servidor:

cd /etc/wireguard/
umask 077
wg genkey | tee server.key | wg pubkey > server.pub

Esto genera dos archivos:

server.key → tu clave PRIVADA (nunca la compartas)
server.pub → tu clave PÚBLICA (la compartes con los clientes)

Guarda ambas. En serio. Si pierdes la clave privada, tendrás que generar todo de nuevo.

📝 Paso 5: Configura el servidor

Crea el archivo de configuración:

nano /etc/wireguard/wg0.conf

Pega esto (ajustando donde sea necesario):

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = (PEGA AQUÍ EL CONTENIDO DE server.key)

# Para que los clientes usen el VPS como gateway a Internet
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

⚠️ Importante: Necesitas activar IP forwarding:

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

🌐 Paso 6: Abre el puerto en el firewall

ufw allow 51820/udp
ufw enable

Si tu VPS tiene un firewall externo (como Hetzner Firewall), acuérdate de abrir también el puerto UDP 51820 desde su panel.

🚀 Paso 7: Arranca WireGuard

systemctl enable wg-quick@wg0
systemctl start wg-quick@wg0
systemctl status wg-quick@wg0

Si ves Active: active (running) en verde, ¡ENHORABUENA! Tu servidor VPN está funcionando.

📱 Paso 8: Configura tu primer cliente

Ahora vamos a conectar tu ordenador o móvil. En tu máquina local (no el VPS), genera un par de claves para el cliente:

wg genkey | tee client.key | wg pubkey > client.pub

Crea un archivo de configuración para el cliente:

[Interface]
PrivateKey = (PEGA client.key)
Address = 10.0.0.2/24
DNS = 1.1.1.1

[Peer]
PublicKey = (PEGA server.pub — la del VPS)
Endpoint = TU_IP_DEL_VPS:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

Ahora vuelve al servidor y añade el cliente a wg0.conf:

[Peer]
PublicKey = (PEGA LA client.pub)
AllowedIPs = 10.0.0.2/32

Reinicia WireGuard para aplicar los cambios:

systemctl restart wg-quick@wg0

Y ya está. En tu cliente, importa el archivo de configuración en la app de WireGuard (disponible en Windows, macOS, Linux, iOS y Android) y activa la conexión.

✅ ¿Qué has conseguido?

🔒 Tu propia VPN. Sin logs, sin registro, sin empresa intermediaria.
⚡ Velocidad máxima. Sin límites artificiales de ancho de banda.
🌍 IP en otro país. Ideal para acceder a contenido bloqueado regionalmente.
🛡️ Cifrado de extremo a extremo en redes públicas (WiFi del café, aeropuerto, hotel).
👨‍👩‍👧‍👦 Ilimitado. Puedes conectar todos los dispositivos que quieras. Cada uno necesita su propio par de claves y un Peer en el servidor.

🧠 Tips avanzados

📶 Haz que tu servidor acepte múltiples clientes

Por cada dispositivo (tu móvil, el portátil de tu pareja, la tablet), repite el Paso 8 con un nuevo par de claves y una IP distinta (10.0.0.3, 10.0.0.4, etc.).

🔄 Script de instalación automática

Si eres muy vago (yo te entiendo), existe este script que hace todo el proceso en un solo comando:

curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
chmod +x wireguard-install.sh
./wireguard-install.sh

Te preguntará puerto, DNS, y generará automáticamente configs para los clientes. Magic.

🔀 Doble VPN (multi-hop)

Si quieres maximizar el anonimato, puedes encadenar dos servidores WireGuard. Tu tráfico sale de casa → VPS1 → VPS2 → Internet. Cada servidor solo ve la IP del anterior. Esto es lo que ofrecen servicios como Mullvad por $5/mes, pero tú lo tienes por $6 (dos VPS baratos) y con control total.

⚠️ Peligros y limitaciones

Seamos honestos: esto no es perfecto. Algunas cosas que debes saber:

Tu VPS sabe quién eres. Si contratas el VPS con tu tarjeta de crédito, tu proveedor de cloud tiene tus datos. Para máximo anonimato, paga con cripto o usa servicios como Njalla.
Mantenimiento. De vez en cuando tendrás que actualizar el sistema (apt update && apt upgrade). No es complicado, pero hay que hacerlo.
Netflix y streaming. Algunos servicios bloquean IPs de datacenters. Una VPN casera con un VPS típico puede no funcionar con Netflix. Hay VPS con IPs "residenciales" pero cuestan más.

🎯 Conclusión

Montar tu propia VPN con WireGuard es la mejor decisión de privacidad que puedes tomar en 2026. Es más rápido que cualquier servicio comercial, completamente transparente (tú controlas el código y los logs), y te cuesta menos que una suscripción a Spotify.

En un mundo donde la UE acaba de aprobar Chat Control 1.0 para escanear mensajes privados, donde las redes sociales son vertederos de contenido generado por IA, y donde tu ISP ve cada página que visitas — tener tu propio túnel cifrado hacia Internet no es un lujo, es una necesidad.

Comparte este tutorial si crees que la privacidad digital debería ser accesible para todos.

¿Ya tienes tu propia VPN? ¿Usas otro método? Cuéntalo en los comentarios 👇