WireGuard
Implementación de VPN moderna y minimalista: más rápida, más segura y bastante más simple que OpenVPN o IPsec.
Unas 4000 líneas de código frente a las más de 100 000 de OpenVPN, y esa diferencia es el argumento entero: menos código, menos superficie que auditar. Está integrada en el núcleo de Linux desde la versión 5.6. Se apoya en criptografía moderna (Curve25519, ChaCha20) sin opciones configurables que permitan elegir mal. Tailscale y Mullvad la usan como transporte subyacente.