ClownVPN trae WireGuard y OpenVPN. Ambos revisados por pares, ambos recomendados actualmente. Saltamos deliberadamente todo lo demás.
🤖 Coger la app gratisRápido. Moderno. Default.
Compatible. Curtido. Fallback.
| Spec | ⚡ WireGuard | 🛡️ OpenVPN |
|---|---|---|
| Lanzado | 2015 | 2001 |
| Líneas de código (core) | ~4.000 | ~70.000+ |
| Velocidad (típica) | Excelente (casi line-rate) | Buena (algo más lenta) |
| Consumo de batería móvil | Muy bajo | Moderado |
| Cifra por defecto | ChaCha20-Poly1305 | AES-256-GCM |
| Transporte por defecto | Solo UDP | UDP o TCP |
| Tiempo de handshake | ~50ms (1-RTT) | ~200ms+ (TLS multi-RTT) |
| Funciona tras firewalls estrictos | Bloqueo de UDP puede joder | Sí (TCP/443) |
| Estado de auditoría | Múltiples auditorías académicas | Largo historial de despliegue |
| Rol en ClownVPN | Default | Fallback |
Codebase pequeña. Cifras modernas (ChaCha20, Curve25519, BLAKE2s). Diseñado en los 2010s para las condiciones de red actuales. Mejor perfil de batería en móvil.
Dos décadas curtidas en despliegue. Puede correr sobre TCP/443 lo que lo hace parecer tráfico HTTPS normal — pasa por redes restrictivas donde el UDP de WireGuard se cae.
Tres o cuatro protocolos parecen completo pero significa más superficie de ataque, más bugs, más coste de mantenimiento. Preferimos mantener dos bien que cinco mal.
| Protocolo | Por qué lo saltamos |
|---|---|
| PPTP | Roto desde 2012. Autenticación crackeable en horas por fuerza bruta. |
| L2TP/IPsec | Handshake lento, config compleja, footguns de implementación de IPsec. |
| IKEv2 | Técnicamente OK, pero añade carga de mantenimiento sin beneficio real sobre WireGuard para nuestro caso. |
| SSTP | Propietario de Microsoft, centrado en Windows, sin revisión por pares amplia. |
| SoftEther | Frankenstein multi-protocolo. Potente pero la herramienta equivocada para una app de consumo. |
| Shadowsocks | Diseñado para circunvalación de censura, no VPN de propósito general. Otro espacio de problema. |
El modo por defecto es "Auto". Esto es lo que pasa cuando tocas Conectar:
Abrir socket UDP al puerto 51820. Enviar handshake. Si recibimos respuesta en 1 segundo, conectado. Listo.
Algunas redes bloquean el puerto 51820 pero permiten otro tráfico UDP. Probamos OpenVPN sobre UDP/1194.
Las redes estrictas (corporativas/escuela) suelen permitir solo TCP/443 (HTTPS). OpenVPN sobre TCP/443 parece HTTPS normal para un firewall y casi siempre pasa.
Ambos en la app Android gratis. Auto-select activo por defecto.
🤖 Descargar en Google Play