ZeroTier y NetBird: alternativas a Tailscale — qué son y en qué se diferencian

ZeroTier y NetBird son servicios para crear una red privada entre sus dispositivos sobre Internet, principales alternativas a Tailscale. Los tres resuelven la misma tarea: ordenadores, servidores y teléfonos se ven entre sí mediante direcciones internas sin abrir puertos ni configurar túneles manualmente. Se diferencian en la arquitectura de la red, las licencias y en si es posible alojar el servidor de control por cuenta propia.

Qué es ZeroTier

ZeroTier es uno de los servicios más antiguos de este tipo. A diferencia de Tailscale y NetBird, no utiliza WireGuard, sino que funciona con su propio protocolo y construye una red virtual de capa 2 (L2): equivalente a un conmutador Ethernet extendido a través de Internet.

Según la documentación de ZeroTier, el sistema consiste en dos capas:

• VL1 — transporte entre pares: los dispositivos se encuentran y establecen conexiones cifradas, si es necesario a través de retransmisores;
• VL2 — virtualización de Ethernet, similar a VXLAN: redes aisladas, tráfico de difusión y multidifusión, reglas y certificados de acceso.

La red la gestiona un controlador: otorga a los dispositivos permiso de acceso y la configuración. Normalmente se usa el controlador en la nube my.zerotier.com, pero la documentación permite explícitamente un controlador propio — a costa de trabajar con configuraciones JSON o interfaces de terceros.

La principal característica práctica de ZeroTier es la red de capa 2. Los dispositivos están en el mismo dominio de difusión, por lo que funcionan protocolos de descubrimiento que requieren una «verdadera» red local: algunos juegos, dispositivos industriales e IoT, sistemas antiguos. En Tailscale y NetBird no existe esto: allí la red es de capa 3 (IP).

Licencia. El código principal ZeroTierOne se distribuye bajo Mozilla Public License, pero en el repositorio hay el directorio nonfree/ — su código fuente está abierto para lectura, pero se distribuye bajo una licencia no libre. Por ello «ZeroTier — proyecto completamente abierto» no es del todo correcto.

Qué es NetBird

NetBird es una plataforma mesh VPN abierta basada en WireGuard, más cercana a Tailscale en arquitectura, pero con la posibilidad de desplegarla completamente en sus propias instalaciones. Según la documentación del proyecto, NetBird consta de cuatro partes:

• Management — servidor de coordinación con panel web: guarda el estado de la red y las claves públicas, verifica usuarios y distribuye cambios;
• Signal — ayuda a que los dispositivos acuerden una conexión directa; por él no circulan ni se almacenan datos;
• Relay — retransmisor para el caso de que no sea posible la conexión directa; el tráfico a través de él permanece cifrado;
• cliente en los dispositivos — crea claves y túneles WireGuard (en Linux puede trabajar con WireGuard en el kernel).

Las conexiones se establecen mediante ICE y STUN — las mismas técnicas de traversa de NAT que se usan en WebRTC.

Licencia. Gran parte del repositorio es BSD-3-Clause, y los componentes del servidor management/, signal/ y relay/ están bajo AGPLv3. Para el despliegue propio esto no es un obstáculo, pero si modifica el servidor y lo ofrece como servicio a terceros, AGPLv3 exige abrir los cambios.

Servidor propio. Para un despliegue rápido existe el script oficial:

export NETBIRD_DOMAIN=netbird.example.ru
curl -fsSL https://github.com/netbirdio/netbird/releases/latest/download/getting-started.sh | bash

Para una instalación de producción se necesitará un servidor con nombre de dominio y puertos abiertos para el panel web, Signal y Relay, así como un proveedor de cuentas — integrado o externo, por ejemplo Keycloak.

Comparación en septiembre de 2026

Los precios se tomaron de las páginas de planes en tailscale.com, zerotier.com y netbird.io. Tenga en cuenta la limitación de ZeroTier: el plan Personal gratuito solo permite uso personal no comercial; para una empresa se necesita un plan de pago.

En qué se diferencian en la práctica

Tailscale — el inicio más sencillo y el funcionamiento más depurado a través de NAT, pero el servidor de coordinación es solo en la nube.

ZeroTier — el único de los tres con red de capa 2. Se elige cuando se necesitan protocolos de difusión o una «única red local» transparente. El coste es su protocolo propio en lugar de WireGuard y las limitaciones comerciales del plan gratuito.

NetBird — alternativa abierta a Tailscale con servidor propio y panel web completo. Es la opción más adecuada si el servidor de control debe funcionar en su infraestructura — por ejemplo, en un centro de datos ruso por requisitos de almacenamiento de datos.

Cómo elegir

• Necesita algo rápido, para pocos dispositivos, sin servidor propio — Tailscale o NetBird en la nube.
• Empresa, datos y gestión en sus manos — NetBird en servidor propio o Headscale.
• Necesita red L2: descubrimiento de dispositivos, tráfico de difusión — ZeroTier.
• Necesita máximo control y mínimo de componentes — configuración manual de WireGuard.

Para empresas rusas hay dos limitaciones generales de los planes en la nube: no se pueden pagar servicios extranjeros con tarjeta rusa — Visa y Mastercard suspendieron sus operaciones en Rusia en 2022 — y los servidores de control están en el extranjero. Los planes gratuitos y los servidores propios no dependen de la primera limitación.

Errores típicos

• ZeroTier gratuito en un proyecto comercial — incumplimiento de las condiciones del plan Personal.
• Confusión de niveles de red. Se espera que Tailscale o NetBird soporten protocolos de difusión, que solo son posibles en ZeroTier.
• Servidor propio sin redundancia y copias de seguridad. El servidor de control se convierte en un elemento crítico de la red: sin él no se puede conectar un dispositivo nuevo ni cambiar reglas.
• Reglas de acceso por defecto. En los tres sistemas conviene restringir de inmediato qué dispositivos y usuarios ven qué recursos.