¿Qué es el núcleo WaterWall?
On this page 7
Junto a nombres tan conocidos como Xray y sing-box, en la comunidad de usuarios de redes se escucha otro más: WaterWall. Este núcleo adopta un enfoque distinto y se centra sobre todo en la tunelización y en encadenar los componentes de la red.
Atención: WaterWall es un proyecto bastante especializado y en desarrollo. Antes de usarlo, revisa siempre la documentación y la última versión oficial del proyecto, ya que sus funciones y su forma de configuración pueden haber cambiado.
WaterWall en una frase
WaterWall es un núcleo de red de código abierto que, al conectar «nodos» (Nodes) entre sí, permite crear túneles y rutas de comunicación personalizadas.
¿Qué significa una arquitectura de nodos?
En lugar de tener un protocolo fijo y predefinido, en WaterWall construyes la conexión a partir de piezas pequeñas: un nodo de entrada, varios nodos intermedios (por ejemplo, de cifrado o de procesamiento) y un nodo de salida. Estas piezas se conectan en orden y forman una «cadena», como si construyeras una tubería.
Usos habituales
- Crear un túnel entre dos servidores
- Túnel inverso (Reverse Tunnel): cuando el servidor está detrás de restricciones de red y no puede aceptar conexiones entrantes
- Combinar distintas capas para lograr la arquitectura deseada
- Probar y construir topologías de red personalizadas
Ventajas y limitaciones
Ventajas:
- Gran flexibilidad para construir arquitecturas personalizadas
- Un enfoque ligero y centrado en el rendimiento
- Es de código abierto y permite revisar el código
Limitaciones:
- Es más complejo para un usuario principiante.
- Su ecosistema de clientes y su documentación no son tan amplios como los de Xray y sing-box.
- Requiere conocimientos técnicos para configurarlo de forma correcta y segura.
Comparación rápida
| Xray-core | sing-box | WaterWall | |
|---|---|---|---|
| Enfoque | Proxy y transportes variados | Plataforma integral de proxy | Tunelización por nodos |
| Ideal para | La mayoría de los usuarios de proxy | Usuarios que necesitan enrutamiento y DNS avanzados | Usuarios técnicos que quieren un túnel personalizado |
| Facilidad para principiantes | Media | Media | Menor |
Una nota de seguridad
Sea cual sea el núcleo con el que trabajes, hay una regla que no cambia: prueba cada túnel nuevo después de ponerlo en marcha. Las fugas de DNS e IPv6 pueden producirse en cualquier arquitectura personalizada.
¿Y BlendIn VPN?
Si tienes alguna necesidad técnica concreta, habla antes de comprar con el soporte 24 horas de BlendIn VPN para asegurarte de que el servicio sea compatible con tu forma de trabajar.
