¿Es ZeroTier una VPN?

Más o menos. Es una plataforma de red en malla que crea LAN virtuales a través de la Internet pública mediante cifrado. La etiqueta 'VPN' encaja porque el tráfico está cifrado en tránsito, pero el caso de uso es diferente al de una VPN de privacidad comercial. ZeroTier conecta sus dispositivos a sus dispositivos; una VPN comercial lo dirige a través de un servidor de terceros.

¿ZeroTier o Tailscale?

Tailscale de forma predeterminada para casos de uso de desarrolladores modernos: WireGuard debajo, identidad SSO, UX pulida. ZeroTier cuando necesita específicamente la semántica de Ethernet de capa 2: juegos multijugador con descubrimiento de LAN, ciertos casos de uso industrial o de IoT, o si ya ha invertido en el ecosistema ZeroTier.

¿Qué puede hacer ZeroTier que Tailscale no pueda hacer?

Transmita tráfico que no sea IP (NetBIOS, AppleTalk), admita transmisión y multidifusión Ethernet para el descubrimiento de servicios estilo LAN y emule la experiencia de tener todos los dispositivos en el mismo segmento físico de Ethernet. Para la mayoría de las aplicaciones modernas, nada de esto importa; para los nichos en los que funciona, ZeroTier es la respuesta correcta.

¿Es seguro ZeroTier?

El tráfico está cifrado entre pares. El protocolo exacto es propietario y no ha recibido la verificación criptográfica formal que tiene WireGuard. La compañía ZeroTier no ha estado involucrada en ningún incidente de seguridad pública que sugiera que la implementación no funciona. Para el caso de uso típico de hogares y pequeñas empresas, está bien; para implementaciones empresariales de alta seguridad, la falta de verificación formal es una consideración real frente a las alternativas basadas en WireGuard.

¿Puedo ejecutar mi propia infraestructura ZeroTier?

Sí. El cliente ZeroTier puede conectarse a controladores autohospedados, eliminando la dependencia del servicio central alojado de ZeroTier. Los servidores raíz (para el descubrimiento de pares) también pueden ser autohospedados, aunque la mayoría de las implementaciones se quedan con las raíces públicas de ZeroTier por conveniencia. Esto hace que ZeroTier sea viable para organizaciones con estrictos requisitos de auditoría o residencia de datos.

Explicación de ZeroTier: la plataforma de redes de malla de capa 2

ZeroTier es el primo mayor de Tailscale, una plataforma de red en malla que emula una LAN Ethernet a través de Internet pública. Ha estado funcionando desde 2013 (seis años antes del lanzamiento de Tailscale), funciona en la Capa 2 en lugar de en la Capa 3 y es la elección correcta para escenarios específicos donde la semántica de la Capa 2 es importante. Esto es lo que es, cuándo elegirlo en lugar de Tailscale y dónde se encuentran sus compensaciones.

El cuerpo completo del artículo se proporciona en inglés a continuación.

Qué es realmente ZeroTier

ZeroTier es una plataforma de red virtual que crea redes definidas por software a través de la Internet pública. Cada red ZeroTier se comporta como un conmutador Ethernet virtual: los dispositivos que se unen a la red se ven entre sí como si estuvieran conectados físicamente a la misma LAN, independientemente de su ubicación real.

La empresa, ZeroTier Inc., fue fundada en 2013 en San Francisco por Adam Ierymenko (fundador y director de tecnología). Andrew Gault se incorporó más tarde como director ejecutivo. El producto estrella, ZeroTier One, lanzado por primera vez en 2013, es el cliente multiplataforma que conecta dispositivos a redes ZeroTier. La versión estable actual es 1.16.1.

. En julio de 2024, ZeroTier cerró una Serie A de 13,5 millones de dólares liderada por Battery Ventures y 7percent Ventures, lo que eleva la financiación total a ~16 millones de dólares. Más pequeño que la financiación de Tailscale, pero en consonancia con la historia más larga y con más sabor a arranque de ZeroTier.

Cómo funciona arquitectónicamente ZeroTier

ZeroTier utiliza una arquitectura de agente controlador :

Agentes (ZeroTier One) clientes) se ejecutan en cada dispositivo. Manejan la red cifrada real.
Controladores administran la membresía y la configuración de la red. El valor predeterminado es el servicio central alojado de ZeroTier; Se admiten controladores autohospedados (y muchas empresas ejecutan los suyos propios).
Servidores raíz (infraestructura operada por ZeroTier) ayudan a los nuevos clientes a descubrirse entre sí. Al igual que el servidor de coordinación de Tailscale, organizan conexiones pero no ven tráfico de texto sin formato.

Cuando dos dispositivos en la misma red ZeroTier quieren comunicarse, el cliente utiliza técnicas de estilo STUN y perforación UDP para intentar establecer una ruta directa de igual a igual. Cuando eso falla, el tráfico se retransmite a través de los servidores raíz como alternativa. Misma forma fundamental que Tailscale, diferente implementación específica.

La distinción de Capa 2

La mayor diferencia arquitectónica entre ZeroTier y Tailscale: ZeroTier emula la Capa 2 (Ethernet) mientras que Tailscale opera en la Capa 3 (IP).

Consecuencias prácticas:

Broadcast / la multidifusión funciona en ZeroTier. Esto es importante para los protocolos que dependen de transmisiones Ethernet: descubrimiento de servicios mDNS, emparejamiento de LAN de algunos juegos antiguos, ciertos controladores industriales.
Los protocolos que no son IP funcionan en ZeroTier. Si de alguna manera necesita ejecutar NetBIOS o AppleTalk a través de una LAN virtual, ZeroTier lo admite. Tailscale no.
Las redes ZeroTier tienen una única subred IP de forma predeterminada. Todos los dispositivos en el mismo /24 (o lo que configures). Tailscale le da a cada dispositivo su propio /32 en el espacio 100.64.0.0/10.

Para la mayoría de los casos de uso modernos, la emulación de Capa 2 es excesiva. Para juegos a través de LAN (Minecraft, Terraria, títulos antiguos de Borderlands, cualquier cosa que utilice transmisión para descubrimiento), tiene exactamente la forma correcta.

Nivel gratuito

El nivel gratuito permite hasta 25 dispositivos en una sola red. Eso es suficiente para la mayoría de los usuarios domésticos: algunas computadoras, algunos teléfonos, un NAS y dispositivos domésticos inteligentes. Las implementaciones más grandes pasan a planes pagos Pro/Business con límites de dispositivos más altos y características adicionales (registros de auditoría, dominios personalizados, federación entre redes).

Casos de uso ZeroTier brilla por

Juegos multijugador a través de Internet: exactamente el caso de uso de descubrimiento de LAN compatible con transmisión de capa 2.
IoT y equipos industriales: bus de campo/SCADA/controladores industriales a menudo asumen la semántica de transmisión de Ethernet.
Cross-cloud Conectividad: une dispositivos AWS, GCP, locales y perimetrales a una única red virtual.
Redes domésticas tipo NAS: las unidades NAS de Synology y QNAP incluyen integración ZeroTier nativa. Agregue el dispositivo de un amigo a su red y podrá acceder a recursos compartidos como si estuvieran en la LAN de su hogar.
Configuraciones remotas para noches de juegos: el caso de uso canónico para aficionados.

ZeroTier vs Escala trasera

Aspect	ZeroTier	Ta ilscale
Fundado	2013	2019
OSI Capa	2 (Ethernet)	3 (IP)
Protocolo	Propietario	WireGuard
Identidad	Cuentas de nivel cero	SSO (Google, Microsoft, Okta, etc.)
Nivel gratuito	25 dispositivos	100 dispositivos, 3 usuarios
Autohost	YSí (controlador)	YSí mediante Headscale
Mejor para	Capa 2 / juegos / IoT	Configuraciones de desarrollador modernas

Para casos de uso de desarrolladores nuevos, Tailscale suele ser la mejor opción: WireGuard debajo, SSO más limpio y la superficie de funciones más moderna. Para la semántica de Capa 2 o una historia institucional más larga, gana ZeroTier.

Desarrollos recientes

Noviembre de 2025: ZeroTier Central, la próxima generación del controlador alojado, con interfaz de usuario rediseñada y control de acceso basado en reglas (ReBAC).
Marzo de 2026: ZeroTier Quantum, comercializado como red cuántica segura de extremo a extremo. Intercambio de claves híbridas poscuánticas en el protocolo subyacente.

Licensing

ZeroTier El código fuente de

Licensing

ZeroTier está en GitHub bajo Business Source License 1.1: gratuito para uso personal y comercial pequeño, requiere una licencia comercial para implementación empresarial después de un umbral de ingresos definido. Este es el patrón estándar de "fuente disponible" que se encuentra entre el código abierto completo y el propietario. Menos ideológicamente puro que la GPL completa, pero práctico para el modelo de negocio de la empresa.

Donde ZeroTier es más débil

Protocolo propietario, no basado en WireGuard verificado formalmente.
Más antiguo UI y experiencia de desarrollador que Tailscale.
Comunidad más pequeña y ecosistema de integraciones.
XPLZ131La licencia XBSL 1.1 no satisface a los defensores estrictos del código abierto.

Si elige una malla VPN actual y no necesita específicamente la semántica de Capa 2; el valor predeterminado es Tailscale. ZeroTier es adecuado cuando tienes una razón concreta (juegos, IoT, control industrial, familiaridad con el equipo establecido).

Preguntas frecuentes

¿Es ZeroTier una VPN?: Más o menos. Es una plataforma de red en malla que crea LAN virtuales a través de la Internet pública mediante cifrado. La etiqueta 'VPN' encaja porque el tráfico está cifrado en tránsito, pero el caso de uso es diferente al de una VPN de privacidad comercial. ZeroTier conecta sus dispositivos a sus dispositivos; una VPN comercial lo dirige a través de un servidor de terceros.
¿ZeroTier o Tailscale?: Tailscale de forma predeterminada para casos de uso de desarrolladores modernos: WireGuard debajo, identidad SSO, UX pulida. ZeroTier cuando necesita específicamente la semántica de Ethernet de capa 2: juegos multijugador con descubrimiento de LAN, ciertos casos de uso industrial o de IoT, o si ya ha invertido en el ecosistema ZeroTier.
¿Qué puede hacer ZeroTier que Tailscale no pueda hacer?: Transmita tráfico que no sea IP (NetBIOS, AppleTalk), admita transmisión y multidifusión Ethernet para el descubrimiento de servicios estilo LAN y emule la experiencia de tener todos los dispositivos en el mismo segmento físico de Ethernet. Para la mayoría de las aplicaciones modernas, nada de esto importa; para los nichos en los que funciona, ZeroTier es la respuesta correcta.
¿Es seguro ZeroTier?: El tráfico está cifrado entre pares. El protocolo exacto es propietario y no ha recibido la verificación criptográfica formal que tiene WireGuard. La compañía ZeroTier no ha estado involucrada en ningún incidente de seguridad pública que sugiera que la implementación no funciona. Para el caso de uso típico de hogares y pequeñas empresas, está bien; para implementaciones empresariales de alta seguridad, la falta de verificación formal es una consideración real frente a las alternativas basadas en WireGuard.
¿Puedo ejecutar mi propia infraestructura ZeroTier?: Sí. El cliente ZeroTier puede conectarse a controladores autohospedados, eliminando la dependencia del servicio central alojado de ZeroTier. Los servidores raíz (para el descubrimiento de pares) también pueden ser autohospedados, aunque la mayoría de las implementaciones se quedan con las raíces públicas de ZeroTier por conveniencia. Esto hace que ZeroTier sea viable para organizaciones con estrictos requisitos de auditoría o residencia de datos.