5 min de lectura
GitHub aloja el código fuente y las versiones compiladas de clientes VPN populares: v2rayN, v2rayNG, Hiddify, NekoBox, sing-box, Amnezia y otros. Descargar de allí está bien, y a menudo es necesario cuando una aplicación se ha retirado de la tienda. Pero GitHub tiene su lado oscuro: los atacantes crean copias de repositorios populares y suben versiones con stealers dentro. En julio de 2026, los especialistas de Solar 4RAYS describieron falsificaciones de utilidades para sortear bloqueos con los stealers Salat y Santa dentro. Distinguir el original de la copia lleva un minuto si sabes dónde mirar.
Las búsquedas «vpn github» en sus dos grafías y «descargar vpn github» suman unas 29 mil impresiones al mes en el buscador ruso (Yandex Wordstat, agosto–septiembre de 2026).
Es importante entenderlo: casi todo lo que encontrarás en GitHub son clientes, no servicios VPN. Un cliente sabe conectarse, pero no tiene servidores. Necesita un enlace o una suscripción de un servicio, o tu propio servidor.
| Cliente | Plataformas | Qué hace |
|---|---|---|
| v2rayN | Windows | Importa enlaces vless://, vmess:// y suscripciones |
| v2rayNG | Android | Lo mismo en Android |
| Hiddify | Android, iOS, Windows, macOS, Linux | Cliente universal con interfaz sencilla |
| NekoBox | Android, Windows, Linux | Cliente sobre el núcleo sing-box |
| sing-box | Las principales | Núcleo y clientes oficiales del proyecto |
| Amnezia | Las principales | Cliente más asistente para montar tu propio servidor |
Una comparación detallada de los clientes populares está en v2rayTun, Hiddify o Streisand, y Amnezia tiene su propio artículo: Amnezia VPN: qué es y cómo configurarla.
amnezia-vpn/amnezia-client; para Hiddify, el enlace de su web oficial..apk para Android, .exe o .msi para Windows, .dmg para macOS.Un archivo de la sección Releases del repositorio oficial es exactamente lo que publicaron los desarrolladores. Todo lo demás (enlaces en el README de un fork ajeno, archivos en servicios de descarga, «versiones corregidas») es motivo de sospecha.
Según Solar 4RAYS, los repositorios falsos comparten las mismas señales:
Estas falsificaciones no suelen durar mucho y se borran, pero entretanto hacen víctimas. Un stealer se lleva contraseñas guardadas, cookies del navegador y sesiones de mensajería. Por qué es peligroso incluso con doble factor lo explicamos en infostealers y sesiones robadas.
Pasos detallados: se filtraron las contraseñas: qué hacer.
Incluso un cliente auténtico de GitHub es solo la mitad. La otra mitad es el servidor al que te conectas. Las suscripciones y claves gratuitas de repositorios de GitHub con «listas de configuraciones que funcionan» las gestionan desconocidos: el dueño del servidor ve a qué direcciones te conectas y puede guardar registros. Además, esas claves se bloquean rápido porque las usan miles de personas a la vez.
Si quieres control total del cliente y del servidor, queda tu propio VPS: tu propia VPN en un VPS.
BessyConnect es un servicio listo con su propia aplicación de las tiendas oficiales, sin importar claves a mano ni buscar suscripciones. El protocolo es VLESS con camuflaje Reality, hay más de cien servidores, las direcciones se actualizan en el servicio, no se guardan registros, el registro no es obligatorio y no hay límite de dispositivos.
¿Es seguro descargar una VPN de GitHub? Sí, si es la sección Releases del repositorio oficial encontrado desde la web del proyecto. Las copias son peligrosas: cuentas nuevas sin estrellas, con Issues desactivado e instrucciones para desactivar el antivirus.
¿Qué cliente VPN descargo de GitHub? En Windows se suele usar v2rayN o Hiddify; en Android, v2rayNG, Hiddify o NekoBox. Para tu propio servidor, Amnezia. El cliente sigue necesitando un enlace, una suscripción o tu propio servidor.
¿Hay una VPN gratuita en GitHub? En GitHub hay clientes gratuitos y repositorios con listas de configuraciones gratuitas. Pero esos servidores los gestionan desconocidos, se bloquean rápido y el dueño ve tus conexiones.
¿Cómo sé que un repositorio es falso? Mira la antigüedad de la cuenta, el número de estrellas y forks, si Issues está activado y dónde está la versión. Pedir que desactives el antivirus o añadas el programa a las exclusiones es señal casi segura de falsificación.
¿Qué hago si instalé un cliente de un repositorio falso? Elimina el programa, analiza el sistema con un antivirus y, desde otro dispositivo, cambia tus contraseñas cerrando todas las sesiones activas del correo, los bancos y la mensajería.
Qué es una fuga de DNS y cómo hacer un dns leak test con la VPN activa. Aprende a comprobar tu VPN y cerrar las fugas. BessyConnect, VPN privada sin fugas. Más
Por qué la «vpn online» es un proxy web y no una VPN: qué ve el propietario de ese servicio, cuándo es admisible y por qué no se pueden introducir contraseñas. Más
Qué hace el kill switch VPN: qué se escapa en los dos segundos tras una caída del túnel, cómo activar el bloqueo en Android y iPhone y una prueba de un minuto. Más