AmneziaWG 2.0 no viene integrado en ninguna app VPN comercial todavía, lo que significa que la única forma de usarlo hoy es alojarlo tú mismo. Suena más técnico de lo que es en realidad. La app AmneziaVPN se encarga de casi toda la configuración del servidor por ti, siempre que tengas un VPS y unos veinte minutos disponibles. Esta guía recorre el proceso completo, desde alquilar el servidor hasta conectar tu primer dispositivo.
Si quieres el contexto sobre qué hace realmente AmneziaWG 2.0 y por qué importa, lee primero nuestro artículo sobre qué es AmneziaWG 2.0. Esta guía es la continuación práctica.
Qué necesitas antes de empezar
Un VPS (servidor privado virtual). Cualquier proveedor que te dé acceso SSH root funciona: DigitalOcean, Hetzner, Vultr y proveedores económicos similares aparecen a menudo en las propias guías comunitarias de Amnezia. Elige una ubicación fuera del país donde intentas evadir la censura, ya que un servidor dentro de una jurisdicción fuertemente vigilada anula parte del propósito.
Los datos de acceso SSH. Necesitarás la dirección IP del servidor, el nombre de usuario root, y una contraseña o una clave SSH, según lo que te haya dado tu proveedor de VPS al configurarlo.
La app AmneziaVPN, descargada del sitio oficial de Amnezia o de la ficha de tu plataforma (Windows, macOS, Linux, iOS o Android). Asegúrate de tener la versión 4.8.12.9 o posterior, ya que las versiones anteriores no son compatibles con AmneziaWG 2.0.
Paso 1: alquilar un VPS
Regístrate con un proveedor de VPS y arranca la instancia más barata disponible. AmneziaWG no necesita mucha potencia; un plan de 5 a 6 $ al mes con 1 vCPU y 1 GB de RAM basta para uso personal cubriendo un puñado de dispositivos. Elige una imagen estándar de Ubuntu o Debian, las más compatibles de forma fiable con el script de configuración automatizado de Amnezia.
Anota la dirección IP pública del servidor una vez que esté funcionando. La necesitarás en el siguiente paso.
Paso 2: conectar la app AmneziaVPN con tu servidor
Abre la app AmneziaVPN y elige la opción de configurar un servidor autoalojado (a veces llamada “conectar tu servidor” o algo similar, según la versión de la app). Introduce la IP de tu VPS y tus credenciales SSH (usuario root más contraseña o clave).
La app se conecta por SSH e instala automáticamente el software de servidor necesario. No necesitas ejecutar comandos de instalación manualmente en el VPS, el asistente de configuración de la app gestiona la instalación de paquetes en segundo plano.
Paso 3: elegir AmneziaWG como protocolo
Durante la configuración, la app te preguntará qué protocolo o protocolos instalar en el servidor. AmneziaVPN admite varios, incluyendo OpenVPN, WireGuard estándar, Shadowsocks y AmneziaWG. Selecciona AmneziaWG, y asegúrate de desplegar la versión 2.0 en lugar del AmneziaWG original si la app te da esa opción explícitamente (depende de tu versión de la app; consulta las notas de versión de Amnezia si no estás seguro de cuál usa tu instalación por defecto).
Puedes instalar más de un protocolo en el mismo servidor si quieres una opción de respaldo. Vale la pena hacerlo si estás en un lugar donde estás probando activamente qué protocolo pasa de forma más fiable.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Paso 4: dejar que la app genere tu configuración de cliente
Una vez terminada la instalación en el servidor, la app genera automáticamente un perfil de configuración de cliente para el dispositivo que estás usando. Esto incluye tus claves y ajustes de conexión, no necesitas crear ni editar archivos de configuración a mano.
Si quieres conectar dispositivos adicionales, la mayoría de las versiones de la app permiten exportar la configuración como código QR o archivo .conf, que luego puedes importar en la app AmneziaVPN (o un cliente compatible con WireGuard) en tus otros dispositivos.
Paso 5: probar la conexión
Conéctate desde la app y comprueba que tu tráfico realmente pasa por tu servidor. Una forma rápida de confirmarlo: revisa tu dirección IP antes y después de conectarte (cualquier web de “cuál es mi IP” sirve) y asegúrate de que coincide con la ubicación de tu VPS en lugar de tu ubicación real.
Si estás probando esto específicamente para resistencia a la censura, la prueba más significativa es si puedes acceder a sitios y servicios normalmente bloqueados en tu ubicación. Haz esta prueba con precaución y ten en cuenta tu situación legal local antes de hacerlo.
Solucionar problemas comunes
La conexión se agota durante la configuración. Vuelve a comprobar tus credenciales SSH y asegúrate de que tu proveedor de VPS no bloquee por defecto las conexiones SSH entrantes desde IPs desconocidas (algunos proveedores exigen añadir tu propia IP a una lista blanca primero).
La app no puede alcanzar el servidor después de la instalación. Comprueba que el firewall de tu VPS no esté bloqueando los puertos que usa AmneziaWG. La mayoría de los proveedores de VPS vienen con un firewall permisivo por defecto, pero algunas imágenes gestionadas están bloqueadas de fábrica.
El tráfico no se está redirigiendo de verdad. Reinicia la app y vuelve a conectar. Si el problema persiste, elimina el perfil y regenéralo desde la pantalla de configuración del servidor autoalojado; los desajustes de configuración tras una actualización de la app son la causa más habitual.
Elegir un proveedor de VPS
No todos los proveedores de VPS son igual de adecuados para esto. Algunas cosas que conviene revisar antes de comprometerte con uno:
Opciones de ubicación. Quieres un centro de datos fuera del país donde estás evadiendo la censura, e idealmente con una latencia de red razonable hasta tu ubicación real, ya que un servidor en otro continente añade un retraso notable incluso con un protocolo rápido.
Anonimato en el pago, si eso importa en tu modelo de amenaza. Algunos proveedores de VPS aceptan criptomonedas, lo que desvincula el alquiler de tu servidor de tu identidad real más que una tarjeta de crédito. Si tu motivo para autoalojar AmneziaWG implica un riesgo personal real, vale la pena pensarlo antes de registrarte, no después.
Una reputación de IP limpia. Los proveedores de VPS baratos a veces reutilizan direcciones IP que ya fueron marcadas por abuso por un inquilino anterior. Si la IP de tu nuevo servidor ya está en una lista negra en algún sitio, perderás tiempo solucionando un problema que no tiene nada que ver con tu configuración de AmneziaWG.
Reforzar la seguridad después de la configuración
Conseguir que AmneziaWG funcione es el primer paso, no el último. Algunas cosas que vale la pena hacer una vez que tu servidor está activo:
Desactiva el inicio de sesión SSH por contraseña y cambia a autenticación por clave. La configuración inicial de la app AmneziaVPN a menudo usa autenticación por contraseña para empezar, pero dejarlo así después convierte tu servidor en un objetivo fácil para intentos de fuerza bruta contra cualquiera que encuentre su IP.
Mantén actualizado el sistema operativo base. AmneziaVPN se encarga del software VPN en sí, pero la imagen base de Ubuntu o Debian sigue necesitando actualizaciones de seguridad regulares como cualquier otro servidor del que seas responsable.
Restringe el acceso SSH a tu propia IP si es estática, o usa las reglas de firewall del proveedor de VPS para limitar qué direcciones pueden siquiera intentar conectarse. Esto cierra la mayor parte del tráfico de escaneo oportunista antes de que llegue siquiera a tu pantalla de inicio de sesión.
¿Merece la pena el esfuerzo de autoalojarlo?
Para la mayoría de la gente, no, no para el uso diario. Un VPN comercial con servidores ofuscados, como las opciones que cubrimos en nuestra comparativa del mejor VPN auditado sin registros, se configura más rápido y no te deja la responsabilidad del mantenimiento del servidor ni de la reputación de tu propia IP. Autoalojar AmneziaWG tiene más sentido si te enfrentas a un bloqueo activo basado en DPI que ya está venciendo a tu VPN actual, o si simplemente quieres control total sobre tu propia infraestructura en lugar de confiar en las promesas de un proveedor.
Instalar AmneziaWG 2.0 lleva unos veinte minutos si ya tienes un VPS, y la app AmneziaVPN elimina la mayor parte del trabajo de configuración manual. Es el proyecto adecuado para quien se enfrenta a un bloqueo DPI activo o quiere una alternativa autoalojada fuera del mercado de VPN comerciales. Para todos los demás, un VPN comercial con ofuscación integrada sigue siendo la opción más rápida y con menos mantenimiento.
Sigue leyendo: Cómo instalar un VPN en un router OpenWrt y Servidores ofuscados explicado