SoftEther VPN: ¿Qué es y cómo funciona?

SoftEther es una tecnología VPN muy novedosa que está acaparando mucha atención por ser rápida y fiable en cualquier condición de red. En esta guía desglosaremos qué es lo que hace que SoftEther sea especial y cómo se comporta en comparación con los protocolos VPN clásicos que ya conoces.

¿Qué es SoftEther VPN?

SoftEther VPN (Software Ethernet) es una plataforma VPN gratuita y de código abierto creada para establecer conexiones seguras de cliente a servidor y de sitio a sito en Internet.

Comenzó como la tesis de máster de Daiyuu Nobori en la Universidad de Tsukuba (Japón), cuyo objetivo era crear una solución VPN que funcionara en entornos de redes restrictivas. Tras darse cuenta que los protocolos VPN habituales como IPsec, PPTP y L2TP no podían conectar a través de cortafuegos, servidores proxy y tecnologías NAT sin el uso de software adicional, desarrolló el protocolo VPN SoftEther.

Ahora, el proyecto SoftEther VPN está más desarrollado y está compuesto por varios elementos importantes: el servidor SoftEther, el protocolo, el cliente y un puente.

Servidor de SoftEther VPN

Este es el primer componente importante del ecosistema SoftEther. Convierte tu dispositivo en un host VPN para que puedas conectarte a él desde una ubicación remota. Una vez configurado, puedes conectarte a este servidor usando varios protocolos como SoftEther (hablaremos de él más adelante), OpenVPN o L2TP/IPsec. No es necesario instalar software adicional en el dispositivo remoto: siempre y cuando lo hayas configurado adecuadamente, puedes acceder a tu servidor SoftEther usando los ajustes VPN integrados en tu dispositivo.

A diferencia de las VPN comerciales, SoftEther no ofrece su propia red de servidores. Sin embargo, los voluntarios de la Universidad de Tsukuba alojan una red de servidores públicos gratuitos que funcionan con SoftEther. Se puede acceder a estos servidores en VPN Gate, y la mayoría están situados en Japón.

Protocolo VPN SoftEther

El protocolo VPN SoftEther usa cifrado SSL/TLS en un puerto TCP 443, el mismo puerto usado por HTTPS. Dado que la mayoría del tráfico de Internet se ejecuta en HTTPS, SoftEther puede camuflarse fácilmente en una conexión a Internet normal y evitar su detección y bloqueo.

Sin embargo, aunque el protocolo es rápido y seguro, no ha sido ampliamente adoptado por las VPN comerciales porque es bastante complejo de configurar en muchos servidores.

Cliente de VPN SoftEther

Es el software de VPN oficial que usas para conectarte a un servidor SoftEther. Solo está disponible para dispositivos Windows, pero también puedes instalarlo en Mac y Linux usando herramientas de terminal. El cliente de VPN SoftEther te permite administrar los adaptadores virtuales que usa SoftEther, crear un perfil de conexión nuevo, seleccionar el método de conexión y conectarte o desconectarte del servidor.

Puente SoftEther VPN

El puente SoftEther VPN conecta dos redes separadas como si estuvieran conectadas físicamente la una a la otra. Es como una conexión de VPN de sitio a sitio: los dispositivos de ambas redes pueden verse como si todos estuvieran conectados al mismo router. 

¿Cómo funciona SoftEther VPN?

SoftEther crea un adaptador virtual de red que se comporta como una tarjeta de red adicional dentro de tu computadora. Eso le proporciona más control y le permite hacer cosas con las que algunas VPN tienen dificultades, como evitar su detección y mantener velocidades altas de conexión a pesar de usar cifrado.

Para poder conectarte, antes tienes que añadir un servidor. Puede ser un dispositivo que hayas configurado como servidor SoftEther, un servidor gratuito de VPN Gate o un servidor alquilado. Después de introducir la dirección de tu servidor y tus datos de inicio de sesión, simplemente deberás pulsar en Conectar y tu tráfico se redirigirá usando el protocolo SoftEther.

¿SoftEther VPN es seguro?

Sí, el entorno SoftEther VPN es compatible con potentes protocolos y métodos cifrado, como el cifrado AES de 256 bits, que es de la máxima calidad. Es totalmente de código abierto, por lo que cualquiera puede inspeccionar el código en busca de vulnerabilidades. 

Sin embargo, SoftEther solo se ha sometido a una auditoría independiente de seguridad y fue hace tiempo, en 2017. Esta auditoría descubrió varias vulnerabilidades de seguridad que se arreglaron, pero no ha habido un seguimiento para verificar que ahora SoftEther es seguro al 100%.

Ventajas e inconvenientes de SoftEther VPN

Pros	Contras
✅ Compatibilidad multiprotocolo	❌ Más complejo de configurar que las VPN normales
✅ Funcionamiento rápido	❌ App de cliente disponible solo para Windows
✅ Funciona bien detrás de cortafuegos
✅ Gratis y de código abierto

SoftEther vs. otros protocolos

SoftEther vs. OpenVPN

Tanto SoftEther como OpenVPN son de código abierto y usan cifrado AES de 256 bits. En cuanto a la seguridad, se parecen mucho, pero OpenVPN tiene una larga y reconocida reputación como uno de los protocolos VPN más seguros.

Además, OpenVPN cuenta con una base de usuarios más grande, por lo que se encuentra en un proceso constante de prueba y mejora. Aunque los investigadores de la Universidad de Tsukuba también revisan y trabajan en SoftEther, no está tan ampliamente adoptado ni ha sido tan probado en entornos reales como OpenVPN.

Ambas opciones pueden usar TCP en el puerto 443 para mayor fiabilidad en condiciones de red restrictiva, pero con OpenVPN también tienes la opción de cambiar al puerto UDP para obtener mejores velocidades. En cualquier caso, SoftEther es mucho más rápido.

Otra ventaja de SoftEther es que los servidores pueden usar cualquier protocolo, mientras que los servidores OpenVPN solo pueden usar OpenVPN.

SoftEther vs. WireGuard

WireGuard es otro protocolo VPN de código abierto, pero tiene una base de código mucho más pequeña que SoftEther, por lo que es mucho más fácil de auditar. También es menos proclive a las vulnerabilidades y más fácil de configurar y mantener. 

Además, su diseño ligero permite que WireGuard alcance velocidades altas, parecidas o mayores que las de SoftEther.

Sin embargo, WireGuard no puede sortear los bloqueos del administrador de red porque sus paquetes y su handshake son fácilmente reconocibles por los filtros de la red y la DPI. Es rápido, fácil de usar y seguro para el uso normal, pero si necesitas una VPN que funcione detrás de los cortafuegos, SoftEther es una opción mucho mejor.

SoftEther vs. IKEv2/IPsec

El protocolo IKEv2/IPsec es estupendo cuando necesitas una conexión estable mientras alternas entre redes como, por ejemplo, cuando cambias de redes móviles a wifi. Ambas opciones son similares en cuanto a velocidad, aunque SoftEther es ligeramente más rápido. La fortaleza de su seguridad es aproximadamente igual, pero es mucho más probable que IKEv2/IPsec acabe bloqueado porque se basa en puertos VPN bien conocidos como 500, 4000 y ESP.

SoftEther vs. L2TP/IPsec

L2TP/IPsec tiene una seguridad más débil comparado con SoftEther. Puede ser seguro, pero solo tras una cuidadosa configuración. Sin embargo, incluso así SoftEther es superior. Por ejemplo, a diferencia de L2TP/IPsec, SoftEther usa secreto perfecto hacia adelante por defecto: cambia frecuentemente las claves de cifrado para que las sesiones pasadas y futuras no se puedan descifrar si la clave actual acaba comprometida. 

Además, SoftEther es más rápido y es menos probable que lo bloqueen. La única ventaja de L2TP/IPsec es que es compatible de forma nativa con todos los SO principales. Sin embargo, la mayoría de las VPN dejaron de usarlo a causa de su débil rendimiento y sus riesgos para la seguridad.

SoftEther vs. SSTP

Tanto SoftEther como SSTP son opciones seguras que utilizan un puerto 443 para parecer parte del tráfico estándar de una conexión HTTPS. Sin embargo, la firma de SSTP es fácilmente reconocible por DPI, mientras que SoftEther puede imitar el tráfico HTTPS a nivel de paquetes y pasa sin ser detectado.

Otro problema de SSTP es su elevado uso de la CPU. Además, solo está disponible en Windows.

Como es de código cerrado y propiedad de Microsoft, algunas de cuyas prácticas de seguridad son cuando menos cuestionables, no puedes confiar en que tus datos se vayan a mantener privados. Asimismo, no es compatible con proxies autenticados, por lo que no funciona con servidores que requieren un nombre de usuario y contraseña.

SoftEther vs. PPTP

PPTP está considerado obsoleto y poco seguro: su protocolo de autenticación MS-CHAPv2 es bastante débil y se puede hackear en cuestión de minutos. Es conocido por sus rápidas velocidades, pero SoftEther es una recomendación más segura en cualquier escenario.

Preguntas frecuentes