Trojan-Go en VPS 2026: HTTPS y cuándo es mejor que VLESS

Configurar Trojan-Go en un VPS con 2 vCPU, 4 GB de RAM y un disco NVMe en 2026 permite un bypass de bloqueos efectivo al enmascarar el tráfico como HTTPS estándar, ofreciendo una conexión fiable incluso cuando otros métodos como VLESS Reality podrían ser detectados.

¿Por qué Trojan-Go sigue siendo relevante en 2026?

En un entorno de control del tráfico de internet cada vez más estricto, donde incluso los protocolos avanzados de bypass de bloqueos se enfrentan a nuevos métodos de detección, como el DPI (Deep Packet Inspection), el protocolo Trojan-Go demuestra una sorprendente resiliencia. Su ventaja clave es la capacidad de imitar completamente el tráfico HTTPS ordinario, lo que lo hace prácticamente indistinguible de la visita a cualquier sitio web legítimo. A diferencia de otras soluciones que pueden delatarse con un análisis detallado, Trojan-Go está diseñado para parecer lo más "normal" posible.

En 2026, a medida que los métodos de bloqueo se vuelven más sofisticados y las firmas de los protocolos de bypass populares son bien conocidas por los sistemas DPI, la necesidad de herramientas capaces de evitar el DPI sin VPN de manera efectiva solo aumenta. Trojan-Go ofrece una combinación única de facilidad de uso y un alto grado de enmascaramiento. Esto lo convierte en una opción atractiva para los usuarios que requieren una conexión estable y discreta. Es especialmente relevante para aquellos que ya han experimentado problemas al usar VLESS Reality o Shadowsocks-2022, ya que Trojan-Go propone un enfoque diferente para ocultar el tráfico.

Evolución del bypass de bloqueos y el lugar de Trojan-Go

La historia del bypass de bloqueos es cíclica: aparecen nuevos protocolos, se detectan, se desarrollan nuevos métodos de enmascaramiento. Trojan-Go surgió como respuesta a la necesidad de un protocolo que no solo cifrara el tráfico, sino que también lo hiciera indistinguible de la navegación web normal. Su enfoque de enmascaramiento como HTTPS, utilizando un certificado TLS válido y un mecanismo de fallback a un sitio web de fachada real, aumenta significativamente las posibilidades de un bypass exitoso incluso en los sistemas más estrictos. Esto es especialmente importante cuando se trata de un uso a largo plazo y el mantenimiento de un acceso estable a la información.

Cómo funciona Trojan-Go: enmascaramiento HTTPS y el principio del bypass de bloqueos

La esencia del funcionamiento de Trojan-Go radica en su capacidad para imitar completamente el tráfico HTTPS estándar. Cuando un cliente se conecta a un servidor Trojan-Go, en realidad establece una conexión TLS normal. Sin embargo, a diferencia del HTTPS estándar, después de establecer con éxito la sesión TLS, el cliente y el servidor comienzan a intercambiar datos utilizando el protocolo Trojan, que se encapsula dentro de este túnel TLS. Esto significa que para un observador externo, como un sistema DPI, el tráfico parece una conexión segura normal a un sitio web.

Un elemento clave que garantiza este enmascaramiento es el uso de un nombre de dominio válido y un certificado TLS correspondiente (por ejemplo, de Let's Encrypt). Sin estos componentes, el enmascaramiento sería incompleto o ineficaz. El servidor Trojan-Go "escucha" en el puerto HTTPS estándar (443) y, dependiendo de la contraseña transmitida, establece una conexión proxy o redirige la solicitud a un servidor web real (por ejemplo, Nginx) que sirve un sitio web de fachada ordinario. Esto crea una capa adicional de credibilidad.

Diferencias con el tráfico HTTPS normal

A primera vista, el tráfico de Trojan-Go y el HTTPS normal son indistinguibles. Ambos utilizan el puerto TCP 443, ambos establecen una conexión TLS y ambos intercambian datos cifrados. Sin embargo, existen sutiles diferencias a nivel de protocolo dentro del túnel TLS. Los sistemas DPI pueden intentar analizar patrones de tráfico o encabezados específicos, pero Trojan-Go está diseñado teniendo en cuenta estos riesgos. No utiliza ningún encabezado o patrón único que pueda delatarlo como un protocolo proxy. En cambio, espera una secuencia específica de bytes (contraseña) inmediatamente después de establecer la conexión TLS. Si la contraseña es correcta, la conexión continúa como una sesión proxy. Si no, la solicitud se procesa como una solicitud web normal.

Mecanismo de fallback a un sitio web real

El mecanismo de fallback es una parte críticamente importante de la estrategia de enmascaramiento de Trojan-Go. Si un cliente intenta conectarse al servidor Trojan-Go pero utiliza una contraseña incorrecta (o si es un navegador web normal que intenta acceder al sitio), el servidor no simplemente descarta la conexión. En cambio, redirige esa solicitud a un servidor web local (por ejemplo, Nginx) que sirve un sitio web real. Esto puede ser un sitio estático simple, un blog o incluso una página de marcador de posición. De esta manera, para cualquiera que intente acceder a la dirección IP o al dominio del servidor sin usar un cliente Trojan-Go, este aparecerá como un sitio web normal y funcional. Esto reduce significativamente las sospechas y hace que el servidor sea menos visible para los sistemas de detección.

Este enfoque proporciona un alto grado de credibilidad, ya que el servidor siempre responde a las solicitudes, ya sea una conexión proxy o una solicitud HTTP normal. Esto permite que el servidor permanezca "en las sombras", sin llamar la atención por un comportamiento anómalo.

Preparación del VPS para Trojan-Go: dominio, certificado y requisitos del sistema

Para una configuración exitosa de Trojan-Go en un VPS, es necesario realizar varios pasos preparatorios. Estos incluyen el registro de un nombre de dominio, la obtención de un certificado TLS y la elección de una configuración de VPS adecuada.

Elección y registro de un dominio

Tener un nombre de dominio propio es una condición obligatoria para que Trojan-Go funcione con enmascaramiento HTTPS. El dominio debe ser real, no solo una dirección IP. Al elegir un dominio, se recomienda evitar nombres obviamente "sospechosos" o aquellos que a menudo se asocian con servicios VPN. Lo mejor es usar un dominio que parezca un sitio web normal, como un blog personal, un portafolio o un sitio web de tarjeta de presentación.

Después de registrar el dominio, debe configurar un registro A en el DNS para que apunte a la dirección IP de su VPS. Asegúrese de que los registros DNS se hayan actualizado y que el dominio se resuelva correctamente en la IP de su servidor.

Obtención de un certificado TLS de Let's Encrypt

Para crear un enmascaramiento HTTPS plausible, se necesita un certificado TLS válido. La forma más sencilla y gratuita de obtener dicho certificado es usar Let's Encrypt. Es una autoridad de certificación automatizada que proporciona certificados SSL/TLS gratuitos. Para obtenerlo, generalmente se utiliza la utilidad Certbot.

sudo apt update
sudo apt install certbot python3-certbot-nginx -y
sudo certbot certonly --nginx -d ваш_домен.com -d www.ваш_домен.com

Este comando solicitará e instalará automáticamente un certificado para el dominio especificado, utilizando Nginx para la verificación del dominio. Si Nginx aún no está instalado, Certbot le ofrecerá instalarlo o usar otro método de verificación, como el desafío DNS.

Características óptimas del VPS para Trojan-Go

La elección del VPS para Trojan-Go depende de la carga prevista y del número de usuarios. El protocolo Trojan-Go es relativamente ligero, pero la presencia de Nginx y un número potencialmente grande de conexiones simultáneas requiere una cierta cantidad de recursos.

Para 10-20 usuarios simultáneos, son suficientes 2 vCPU, 4 GB de RAM y un disco NVMe de 40 GB.

Usuarios	vCPU	RAM	Disco	Puerto	Precio (estimado, Valebyte.com, 2026)
1-10	1	2 GB	20 GB NVMe	1 Gbps	desde $5/mes
10-20	2	4 GB	40 GB NVMe	1 Gbps	desde $10/mes
20-50	4	8 GB	80 GB NVMe	1 Gbps	desde $20/mes
50+	6+	16+ GB	160+ GB NVMe	1 Gbps	desde $40/mes

Para Valebyte.com, recomendamos elegir planes con discos NVMe, ya que proporcionan una velocidad de lectura/escritura significativamente mayor, lo que afecta positivamente el rendimiento general del sistema y la velocidad de respuesta. El puerto de red de 1 Gbps es estándar para la mayoría de los VPS y será suficiente para la mayoría de los escenarios de uso de Trojan-Go.

Configuración paso a paso de Trojan-Go en un VPS

Después de preparar el dominio y el certificado, puede proceder con la configuración de VLESS a través de Cloudflare CDN. La instalación de Trojan-Go requiere varios pasos, que incluyen la descarga del archivo binario, la creación del archivo de configuración y la integración con Nginx.

Instalación de componentes necesarios

Para empezar, instalaremos las utilidades básicas y Nginx, si aún no está instalado.

sudo apt update
sudo apt upgrade -y
sudo apt install nginx curl wget -y

Luego, descargaremos la última versión de Trojan-Go. Las versiones actuales siempre se pueden encontrar en la página de GitHub del proyecto.

# Verificamos la última versión en GitHub
LATEST_VERSION=$(curl -s "https://api.github.com/repos/p4gefau1t/trojan-go/releases/latest" | grep -Po '"tag_name": "\K.*?(?=")')
echo "Última versión de Trojan-Go: $LATEST_VERSION"

# Descargamos el archivo para Linux AMD64
wget "https://github.com/p4gefau1t/trojan-go/releases/download/$LATEST_VERSION/trojan-go-linux-amd64.zip"

# Descomprimimos
sudo unzip trojan-go-linux-amd64.zip -d /usr/local/etc/trojan-go/
sudo rm trojan-go-linux-amd64.zip

# Movemos el archivo ejecutable y damos permisos
sudo mv /usr/local/etc/trojan-go/trojan-go /usr/local/bin/trojan-go
sudo chmod +x /usr/local/bin/trojan-go

Crearemos un directorio para la configuración y los logs:

sudo mkdir -p /etc/trojan-go
sudo mkdir -p /var/log/trojan-go

Configuración de Trojan-Go con fallback a un sitio web real

Crearemos el archivo de configuración de Trojan-Go en la ruta `/etc/trojan-go/config.json`.

sudo nano /etc/trojan-go/config.json

Ejemplo del contenido de `config.json`:

{
  "run_type": "server",
  "local_addr": "0.0.0.0",
  "local_port": 443,
  "remote_addr": "127.0.0.1",
  "remote_port": 80,
  "password": [
    "ваш_очень_сложный_пароль"
  ],
  "ssl": {
    "cert": "/etc/letsencrypt/live/ваш_домен.com/fullchain.pem",
    "key": "/etc/letsencrypt/live/ваш_домен.com/privkey.pem",
    "sni": "ваш_домен.com",
    "fallback": {
      "alpn": [
        "http/1.1"
      ],
      "addr": "127.0.0.1",
      "port": 80
    }
  },
  "log_level": 4,
  "log_file": "/var/log/trojan-go/trojan-go.log"
}

Reemplace `ваш_домен.com` con su dominio real y `ваш_очень_сложный_пароль` con una contraseña segura. `remote_addr` y `remote_port` apuntan a Nginx, que funcionará en el puerto 80 (o 443, si configura Nginx para escuchar HTTPS directamente, pero para el fallback es mejor usar HTTP). En la sección `fallback` indicamos dónde redirigir el tráfico HTTP normal.

Crearemos un servicio systemd para Trojan-Go para que se inicie automáticamente y se gestione como un servicio.

sudo nano /etc/systemd/system/trojan-go.service

Contenido de `trojan-go.service`:

[Unit]
Description=Trojan-Go Service
Documentation=https://github.com/p4gefau1t/trojan-go/
After=network.target nss-lookup.target

[Service]
Type=simple
User=nobody
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
NoNewPrivileges=true
ExecStart=/usr/local/bin/trojan-go -config /etc/trojan-go/config.json
Restart=on-failure
RestartSec=10
LimitNOFILE=infinity

[Install]
WantedBy=multi-user.target

Guarde el archivo, luego recargue systemd e inicie Trojan-Go:

sudo systemctl daemon-reload
sudo systemctl enable trojan-go
sudo systemctl start trojan-go
sudo systemctl status trojan-go

Asegúrese de que el servicio esté iniciado y funcionando sin errores. Verifique los logs: `sudo cat /var/log/trojan-go/trojan-go.log`.

Configuración de Nginx en conjunto con Trojan-Go

Nginx actuará como el servidor web para su sitio de fachada y aceptará las solicitudes que Trojan-Go le redirija a través del mecanismo de fallback. Crearemos o editaremos la configuración de Nginx para su dominio.

sudo nano /etc/nginx/sites-available/ваш_домен.com

Ejemplo de configuración de Nginx:

server {
    listen 80;
    listen [::]:80;
    server_name ваш_домен.com www.ваш_домен.com;

    root /var/www/ваш_домен.com; # Ruta a los archivos de su sitio de fachada
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    # Si desea que Nginx maneje HTTPS directamente, Trojan-Go debería escuchar en otro puerto,
    # y Nginx debería hacer proxy a él, pero para el enmascaramiento, Trojan-Go debe escuchar en 443.
    # En este caso, Nginx escucha en el puerto 80, y Trojan-Go redirige a él.
    # Certbot ya debería haber configurado la redirección de HTTP a HTTPS si lo usó.
}

Cree un enlace simbólico a este archivo en `sites-enabled`:

sudo ln -s /etc/nginx/sites-available/ваш_домен.com /etc/nginx/sites-enabled/

Asegúrese de que exista un directorio `/var/www/ваш_домен.com` para su dominio y que contenga un archivo `index.html` (o cualquier otro especificado en `index`).

Verifique la configuración de Nginx y reinícielo:

sudo nginx -t
sudo systemctl restart nginx

Ahora, cuando intente acceder a `https://ваш_домен.com` a través de un navegador, verá su sitio de fachada. Si utiliza un cliente Trojan-Go con la contraseña correcta, establecerá una conexión proxy.

Trojan-Go vs VLESS Reality: ¿cuál elegir y cuándo?

En 2026, la elección de un protocolo para el bypass de bloqueos a menudo se reduce a un compromiso entre la facilidad de configuración, el grado de enmascaramiento y la resistencia a la detección. Reality vs Shadowsocks-2022 vs Hysteria2 es una discusión constante, y Trojan-Go y VLESS Reality son dos fuertes contendientes en este campo.

Ambos protocolos tienen como objetivo enmascarar el tráfico como navegación web normal, pero lo hacen de diferentes maneras. VLESS Reality, por ejemplo, utiliza la tecnología SNI (Server Name Indication) y TLS Fingerprinting para imitar las solicitudes a sitios grandes y existentes, como Google o Cloudflare, para que el tráfico sea indistinguible de una solicitud normal a estos recursos. Este es un método muy efectivo que no requiere un dominio y certificado propios.

Ventajas de Trojan-Go: simplicidad y enmascaramiento

Trojan-Go tiene varias ventajas notables:

1. Facilidad de configuración: En comparación con otros protocolos, la configuración de Trojan-Go en el servidor es relativamente sencilla. Necesita un dominio, un certificado y unas pocas líneas de configuración JSON. Las aplicaciones cliente también son intuitivas.
2. Alto grado de enmascaramiento: El tráfico de Trojan-Go es indistinguible del HTTPS normal. El uso de un certificado TLS válido y un mecanismo de fallback a un sitio web de fachada real lo hace muy resistente a la detección.
3. Independencia de SNI externos: A diferencia de Reality, Trojan-Go utiliza su propio dominio y certificado. Esto significa que no depende de la disponibilidad y "limpieza" del SNI de otros sitios grandes. Si un dominio grande comienza a ser bloqueado activamente debido al uso de Reality, esto no afectará a Trojan-Go.
4. Estabilidad: Gracias a su simplicidad y orientación hacia los mecanismos HTTPS estándar, Trojan-Go suele demostrar una alta estabilidad de conexión.

Desventajas de Trojan-Go: dependencia del dominio

La principal desventaja de Trojan-Go es la necesidad de tener un dominio propio y un certificado TLS válido. Esto añade varios pasos a la configuración inicial y requiere la renovación periódica del certificado (aunque Let's Encrypt automatiza este proceso). Si su dominio es bloqueado, deberá registrar uno nuevo y reconfigurar el servidor. Además, el hecho de registrar un dominio puede ser rastreado, aunque para la mayoría de los usuarios esto no es un problema crítico.

Comparación con VLESS Reality

Comparemos Trojan-Go y VLESS Reality en una tabla para comprender mejor cuándo será preferible cada protocolo.

Característica	Trojan-Go	VLESS Reality
Requisito de dominio	Obligatorio un dominio propio	No requerido (utiliza SNI de sitios externos)
Requisito de certificado	Obligatorio un certificado TLS válido (Let's Encrypt)	No requerido
Enmascaramiento de tráfico	Como HTTPS a un sitio propio	Como HTTPS a sitios grandes y conocidos (Google, Cloudflare)
Mecanismo de fallback	A un sitio web real en el VPS	No aplicable (el tráfico siempre se dirige a un sitio real)
Complejidad de configuración	Media (dominio, certificado, Nginx)	Media (más compleja la generación de claves y la elección de SNI)
Resistencia a DPI	Alta (imitación de HTTPS)	Muy alta (imitación de tráfico a grandes CDN)
Dependencia	De la disponibilidad del dominio propio	De la "limpieza" del SNI elegido y su disponibilidad
Recomendación	Cuando se necesita control total sobre el enmascaramiento y se tiene un dominio; cuando Reality ya está "quemado"	Cuando no se quiere comprar un dominio; cuando se necesita máxima discreción, imitando el tráfico a grandes CDN

Así, Trojan-Go es más adecuado cuando tiene su propio dominio y desea un control total sobre el enmascaramiento, y también cuando VLESS Reality puede estar ya comprometido o su uso genera sospechas. VLESS Reality, a su vez, es una excelente opción para aquellos que buscan la máxima discreción sin necesidad de poseer un dominio.

Aplicaciones cliente para Trojan-Go: Windows, macOS, Linux, Android, iOS

Después de configurar con éxito Trojan-Go en el VPS, el siguiente paso es instalar y configurar las aplicaciones cliente en varias plataformas. Afortunadamente, existen muchos clientes compatibles con Trojan-Go.

Instalación y configuración en plataformas populares

Windows:

Para Windows, el cliente más popular es V2RayN o Qv2ray (aunque Qv2ray ya no se mantiene activamente, sigue siendo funcional). También se puede usar el cliente oficial de Trojan-Go. Descargue el archivo ejecutable de GitHub, descomprímalo y cree un archivo de configuración `config.json`.

{
  "run_type": "client",
  "local_addr": "127.0.0.1",
  "local_port": 1080,
  "remote_addr": "ваш_домен.com",
  "remote_port": 443,
  "password": [
    "ваш_очень_сложный_пароль"
  ],
  "ssl": {
    "sni": "ваш_домен.com",
    "verify_cert": true
  }
}

Ejecute `trojan-go.exe` con esta configuración. Luego, configure su navegador o sistema para usar un proxy SOCKS5 en `127.0.0.1:1080`.

macOS:

En macOS se puede usar Qv2ray, ClashX o v2rayA. Muchos de estos clientes proporcionan una interfaz gráfica de usuario para gestionar la configuración. Para Qv2ray o v2rayA, puede importar una configuración similar a la del servidor, especificando el tipo de protocolo Trojan-Go, la dirección del servidor, el puerto, la contraseña y el SNI.

Linux:

En Linux se puede usar el binario oficial de Trojan-Go, al igual que en Windows, ejecutándolo desde la línea de comandos. También hay clientes con interfaz gráfica de usuario disponibles, como Qv2ray o v2rayA, que simplifican la gestión. Después de iniciar el cliente, configure los ajustes de proxy del sistema o del navegador en `SOCKS5 127.0.0.1:1080`.

Android:

Para Android existen varias aplicaciones que soportan Trojan-Go: V2RayNG, Clash for Android, ShadowSocks (con un plugin). V2RayNG es una de las más populares. Agregue una nueva configuración, seleccione el tipo "Trojan", introduzca la dirección del servidor (su dominio), el puerto 443, la contraseña y el SNI (su dominio). Asegúrese de que la opción "Allow insecure" (o "Disable certificate verification") esté deshabilitada si utiliza un certificado válido.

iOS:

En iOS se pueden usar aplicaciones como Shadowrocket, Quantumult X, Surge o Stash. Todas ellas soportan el protocolo Trojan. El proceso de configuración es similar al de Android: agregue una nueva configuración, seleccione Trojan, especifique el dominio, el puerto, la contraseña y el SNI. Asegúrese de que la verificación del certificado esté activada por seguridad.

Siempre descargue las aplicaciones cliente de fuentes oficiales (App Store, Google Play, repositorios oficiales de GitHub) para garantizar la seguridad.

Seguridad y rendimiento de Trojan-Go: consideraciones clave

Aunque Trojan-Go proporciona un excelente enmascaramiento y rendimiento, hay varios aspectos a considerar para maximizar la seguridad y la eficiencia.

Recomendaciones para reforzar la seguridad

1. Contraseña compleja: Utilice una contraseña lo más compleja y larga posible para Trojan-Go. Esta es la primera línea de defensa contra accesos no autorizados.
2. Actualización regular de certificados: Aunque Let's Encrypt automatiza la renovación, asegúrese de que su Certbot esté configurado para renovar los certificados automáticamente para evitar interrupciones.
3. Firewall (UFW/Firewalld): Configure un firewall en su VPS para permitir conexiones entrantes solo en el puerto 443 (para Trojan-Go/HTTPS) y el puerto 22 (para SSH). Cierre todos los demás puertos.

sudo ufw allow 22/tcp
sudo ufw allow 443/tcp
sudo ufw enable

4. Ocultar la dirección IP: Si es posible, utilice un CDN, como Cloudflare (en modo "Full (strict)"), para ocultar la dirección IP real de su VPS. Esto también puede ayudar en caso de ataques DDoS. Sin embargo, debe tener en cuenta que Cloudflare puede ser bloqueado en algunas regiones, y su uso con Trojan-Go puede requerir configuraciones adicionales, ya que Trojan-Go no soporta WebSocket directamente, como VLESS.
5. Monitoreo de logs: Revise regularmente los logs de Trojan-Go y Nginx en busca de actividad sospechosa.

Optimización del rendimiento

1. Elección de un VPS con NVMe: Como se mencionó, el uso de un VPS con discos NVMe mejora significativamente el rendimiento general. Valebyte.com ofrece planes con discos NVMe rápidos.
2. Cercanía a los usuarios: Aloje el VPS en un centro de datos geográficamente cercano a sus usuarios para minimizar la latencia (ping).
3. Limitación del número de usuarios: Si comparte su servidor Trojan-Go con otros, es razonable limitar el número de conexiones simultáneas o usar contraseñas separadas para cada usuario para un mejor control y distribución de la carga.
4. Ajuste fino de TCP: Para servidores de alta carga, se puede considerar el ajuste fino de TCP, por ejemplo, cambiando los parámetros BBR (Bottleneck Bandwidth and RTT) para optimizar el ancho de banda.

sudo nano /etc/sysctl.conf

Agregue las líneas:

net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr

Aplique los cambios:

sudo sysctl -p

Preguntas frecuentes

Aquí hemos recopilado respuestas a las preguntas más comunes sobre Trojan-Go y su uso.

¿Se puede usar Trojan-Go sin un dominio?

No, no se recomienda usar Trojan-Go sin un dominio propio y un certificado TLS válido, ya que esto reduce significativamente su eficacia de enmascaramiento. Sin un dominio, el tráfico iría a una dirección IP, lo que es fácilmente detectable por los sistemas DPI. El objetivo de Trojan-Go es imitar el tráfico HTTPS normal hacia un sitio web, y para ello es indispensable un dominio y un certificado que confirmen la autenticidad del recurso.

¿Con qué frecuencia se debe renovar el certificado de Let's Encrypt?

Los certificados de Let's Encrypt se emiten por 90 días. Sin embargo, si configuró Certbot con la opción de renovación automática (que es el comportamiento estándar), intentará renovar el certificado cada 60-70 días. Se recomienda verificar el estado de la renovación automática con el comando `sudo certbot renew --dry-run` al menos una vez al mes para asegurarse de su correcto funcionamiento.

¿Cuál es la diferencia entre Trojan-Go y el Trojan original?

Trojan-Go es un fork del protocolo Trojan original y ofrece una serie de mejoras y funciones adicionales. Las principales diferencias incluyen soporte para WebSocket, gRPC, así como opciones más flexibles para fallback y enrutamiento de tráfico. Esto hace que Trojan-Go sea más versátil y resistente a diversas condiciones de red y métodos de bloqueo, manteniendo el principio básico de enmascaramiento bajo HTTPS.

¿Qué puertos utiliza Trojan-Go?

Por defecto, Trojan-Go utiliza el puerto estándar 443 para las conexiones entrantes, ya que es el puerto para el tráfico HTTPS, lo cual es crítico para el enmascaramiento. Sin embargo, si ya tiene un servidor web que debe escuchar en el puerto 443, puede configurar Trojan-Go en otro puerto y usar Nginx para proxy o proxy inverso, pero esto puede complicar el enmascaramiento. En nuestra configuración, Nginx escucha en el puerto 80 y Trojan-Go en el 443, redirigiendo a Nginx si la contraseña es incorrecta.

Conclusiones

Trojan-Go en 2026 sigue siendo una solución fiable y eficaz para el bypass de bloqueos, ofreciendo un enmascaramiento profundo bajo el tráfico HTTPS normal mediante el uso de un dominio propio y un certificado TLS válido. Si busca un protocolo que proporcione un alto nivel de discreción y no dependa de SNI externos, y está dispuesto a configurar su propio dominio y Nginx, Trojan-Go será una excelente opción para su VPS. Para un rendimiento y estabilidad óptimos, le recomendamos utilizar un VPS de Valebyte.com con discos NVMe.