Glossário
WireGuard vs OpenVPN
WireGuard é mais rápido, mais simples e moderno. OpenVPN é mais configurável e mais maduro. A comparação 2026 honesta.
WireGuard e OpenVPN são os dois protocolos VPN mais deployados em 2026. WireGuard é a escolha moderna. OpenVPN é a escolha legada com uso operacional contínuo. Os trade-offs são claros e estáveis.
Resumo
| WireGuard | OpenVPN | |
|---|---|---|
| Lançamento | 2016 (produção 2020) | 2001 |
| Codebase | ~4.000 linhas | ~600.000 linhas |
| Cifra | ChaCha20-Poly1305 | AES-256-GCM (default) |
| Transporte | UDP (sempre) | UDP ou TCP |
| Velocidade | Mais rápida | Mais lenta (esp. TCP) |
| Tempo de conexão | Sub-segundo | 2-5 segundos típico |
| Configurabilidade | Mínima | Extensa |
| Bypass de firewall | Limitado (só UDP) | Forte (modo TCP-443) |
| Histórico de auditoria | Múltiplas | Múltiplas |
Velocidade
WireGuard vence por margem significativa. O overhead do protocolo é cerca de 5-10% em conexão limpa; o overhead do OpenVPN é tipicamente 15-25% com UDP, mais com TCP. Nossos próprios benchmarks mostram WireGuard a ~890 Mbps versus OpenVPN a ~720 Mbps na mesma conexão fonte de 1Gbps roteada pra um servidor VPN local.
As razões: codebase menor, menos overhead de protocolo por pacote, sem handshake TLS (WireGuard usa Noise framework com cripto mais simples), roda em kernel space no Linux pra speedup adicional.
Segurança
Os dois são considerados criptograficamente sólidos em 2026.
- WireGuard usa cripto moderna fixa: ChaCha20-Poly1305 pra simétrica, X25519 pra key exchange, BLAKE2s pra hashing. Sem negociação; sem ataques de protocol downgrade.
- OpenVPN suporta muitas escolhas de cifra; o config moderno recomendado é AES-256-GCM com ECDHE. Configs antigos (Blowfish, grupos DH fracos) não devem ser usados em 2026.
O codebase menor do WireGuard é vantagem estrutural — menos superfície de ataque, mais fácil de auditar. Múltiplas auditorias independentes não acharam problemas significativos. OpenVPN foi auditado desde 2001 e patcheado repetidamente; a maturidade é ativo, mas o codebase maior tem histórico mais longo de CVEs.
Configurabilidade
OpenVPN vence em flexibilidade. Suporta TCP e UDP, escolha de porta (comumente 443 pra bypass de firewall), várias topologias de túnel, auth por certificado ou senha, várias opções de cifra, suporte pra sistemas muito antigos e scripting extenso via plugins.
WireGuard é intencionalmente mínimo. Só UDP, cifra única, auth simples baseada em par de chaves. O minimalismo é feature; produz comportamento previsível e superfície de ataque pequena. Também limita casos de uso.
Bypass de firewall
OpenVPN sobre TCP na porta 443 parece HTTPS comum pra firewall. Muitas redes corporativas e de escola que bloqueiam todo "tráfego VPN" permitem OpenVPN-TCP-443 porque não conseguem distinguir facilmente de navegação web.
WireGuard é só UDP. Redes que bloqueiam UDP inteiro (alguns firewalls corporativos, alguns Wi-Fi de hotel) não conseguem conectar ao WireGuard de jeito nenhum. Limitação real.
Pra usuários em redes com filtragem ativa de protocolo VPN (Rússia, China, Irã, EAU, Paquistão), nenhum dos dois é suficiente. VLESS Reality com Vision é a classe de protocolo que lida com esses ambientes.
Quando usar qual
WireGuard: redes limpas, uso móvel, aplicações sensíveis a performance. Default pra maioria dos clientes VPN modernos incluindo Fexyn (onde Bolt = WireGuard). Use a menos que tenha razão específica pra não usar.
OpenVPN-UDP: quando WireGuard não está disponível na plataforma. Alguns sistemas embarcados e equipamentos de rede antigos suportam OpenVPN mas não WireGuard.
OpenVPN-TCP-443: redes que bloqueiam UDP ou bloqueiam protocolos VPN conhecidos na camada de rede mas permitem TCP-443. Lento mas funciona.
Nenhum dos dois: redes com DPI ativo de protocolo VPN. Use VLESS Reality (Fexyn Stealth) em vez disso.
O que o Fexyn entrega
Fexyn Bolt é WireGuard. Fexyn Secure é OpenVPN. O default é Bolt; Secure é fallback de compatibilidade. Pra redes com DPI pesado, mude pra Stealth (VLESS Reality com Vision) em vez disso.
Experimente o Fexyn grátis por 7 dias — Bolt como default, Secure como fallback, Stealth pra mercados censurados.
Termos relacionados
Experimente o Fexyn grátis por 7 dias
App para Windows disponível agora em Beta. WireGuard, VLESS Reality e OpenVPN — sem logs de histórico de navegação, consultas DNS ou conteúdo de tráfego.
Ver preços