Doce protocolos en todos los servidores de NexTunnel. Elige el que supere las restricciones de tu red o gane la prueba de velocidad.
Cómo se comporta cada protocolo frente al DPI real desplegado en estos países.
| Protocolo | China | Rusia | Irán | EAU |
|---|---|---|---|---|
| OpenVPN | ✕ | ⚠ | ✕ | ⚠ |
| WireGuard | ✕ | ⚠ | ✕ | ⚠ |
| VLESS Reality | ✓ | ✓ | ✓ | ✓ |
| Hysteria2 | ✓ | ✓ | ✓ | ✓ |
✓ funciona · ⚠ inestable · ✕ bloqueado. Basado en reportes de campo; los resultados varían según el ISP y la hora.
Nuestro protocolo principal. Imita un handshake TLS real para que el DPI no lo distinga del tráfico HTTPS normal.
Ideal para: Censura intensa (Rusia, Irán, China). La mayoría debería empezar aquí.
El mismo cifrado Reality en puertos y SNI alternativos para redes que bloquean el puerto 443 o nuestro SNI por defecto.
Ideal para: Cortafuegos corporativos e ISPs estrictos.
VLESS sobre WebSocket detrás de Cloudflare. Indistinguible de cualquier sitio alojado en Cloudflare.
Ideal para: Redes que bloquean TLS directo pero permiten Cloudflare.
Transporte UDP basado en QUIC con control de congestión BBR. La opción más rápida cuando se permite UDP.
Ideal para: Streaming, gaming y cargas de alto ancho de banda.
TLS 1.3 puro con autenticación por contraseña. Indistinguible de un sitio HTTPS normal.
Ideal para: Redes donde Reality es detectado pero TLS plano se permite.
Protocolo moderno basado en QUIC con multiplexación y handshakes 0-RTT. Rápido en redes con pérdidas o latencia alta.
Ideal para: Redes móviles, enlaces satelitales y Wi-Fi inestable.
ShadowTLS envuelve Mieru en un handshake TLS 1.3 real. Resistente a sondeo activo y huellas TLS.
Ideal para: Entornos DPI con sondeo activo donde Reality es detectado.
Proxy estilo SOCKS5 probado, con cifrado 2022-blake3-aes-256-gcm y puertos aleatorios.
Ideal para: China (GFW) y como respaldo confiable.
VPN moderna a nivel de kernel con Curve25519 + ChaCha20-Poly1305. El protocolo VPN clásico más rápido.
Ideal para: Redes abiertas donde la velocidad y la batería importan más.
Fork de WireGuard que inyecta paquetes basura para evadir el DPI. Funciona donde WireGuard estándar está bloqueado.
Ideal para: Rusia (TSPU), Irán y redes que bloquean WireGuard estándar.
VPN estándar de la industria con amplio soporte en todas las plataformas y routers.
Ideal para: Clientes legados, routers y compatibilidad corporativa.
VPN nativa en iOS, macOS y Windows. Sobrevive cambios de red (Wi-Fi a LTE) sin caer.
Ideal para: Móviles que quieren VPN nativa sin instalar apps.
Todos los planes incluyen todos los protocolos. Cambia cuando quieras desde tu panel.
Ver precios