RustDesk vs VNC: traspaso de NAT, codecs y cifrado

VNC es una de las formas más antiguas y más ampliamente utilizadas de controlar otro ordenador. Es un estándar abierto genuino, funciona casi en cualquier sitio y, en una LAN, es difícil de superar en simplicidad. RustDesk apunta a la misma tarea central, pero fue diseñado para un mundo de NAT, firewalls y sistemas operativos mixtos. Las diferencias se reducen a cómo se mueve cada uno por la red, y a cuánto tienes que añadir por tu cuenta para que sea seguro.

Esta comparación se ciñe a hechos duraderos y verificables, en lugar de a benchmarks que dependen de tu hardware y de tu conexión.

Qué es realmente VNC

“VNC” no es un solo programa, sino una familia de implementaciones —RealVNC, TightVNC, TigerVNC, UltraVNC y otras— que hablan el protocolo RFB (Remote Framebuffer) (Wikipedia). RFB es fundamentalmente basado en píxeles: el servidor envía actualizaciones del framebuffer al visor. Ese diseño es maravillosamente simple y portátil, y es la razón por la que VNC existe en todo, desde servidores empresariales hasta una Raspberry Pi.

La licencia es variada. TigerVNC se distribuye bajo la GNU GPL y TightVNC es un fork abierto impulsado por la comunidad, mientras que el visor de RealVNC es un producto propietario y de mantenimiento comercial. Así que decir que “VNC es de código abierto” es cierto para algunas implementaciones, no para todas.

Qué es RustDesk

RustDesk es una única aplicación de código abierto (AGPL) con su propia arquitectura. Los clientes se conectan hacia afuera a un servidor de ID/rendezvous, que intermedia una sesión peer-to-peer o retransmitida. Según la documentación de RustDesk, el tráfico está cifrado de extremo a extremo (basado en NaCl) y el vídeo utiliza codecs modernos —VP8, VP9 y AV1 por software, con rutas de hardware H.264/H.265— en lugar de rectángulos de píxeles sin procesar. Puedes ejecutar cada cliente contra la infraestructura pública, tu propio servidor autoalojado o un rendezvous/relay que escribas tú mismo.

El problema de internet: el traspaso de NAT

Esta es la diferencia más marcada. El protocolo VNC base no tiene traspaso de NAT. Como señala la documentación de VNC, para llegar a una máquina a través de internet “un usuario debe abrir este puerto en el firewall local y configurar la redirección de puertos para reenviar el puerto TCP 5900 … si está detrás de un router con traducción de direcciones de red (NAT)”. La solución habitual es “tunelizar VNC a través de Secure Shell (SSH)”, lo que además añade el cifrado que le falta a VNC en su forma básica. Algunos productos VNC comerciales (como el servicio en la nube de RealVNC) añaden su propia intermediación para evitar esto, pero se trata de una función del proveedor añadida encima, no parte del protocolo.

RustDesk se construyó al revés. Como los clientes finales se conectan hacia afuera a un servidor de rendezvous y recurren a un relay cuando falla una ruta directa, RustDesk atraviesa NAT y firewalls sin redirección de puertos por cada endpoint, sin VPN y sin túnel SSH. Los endpoints no necesitan puertos de escucha entrantes, pero un servidor autoalojado de ID/rendezvous y relay sí debe aceptar tráfico entrante en sus puertos de servicio documentados. Esa es la misma historia de traspaso de NAT que lo convierte en una alternativa práctica a Chrome Remote Desktop o a las herramientas gratuitas para el acceso remoto y entre distintos sistemas operativos.

Cifrado: predeterminado frente a “depende”

Con VNC, el cifrado es un detalle de implementación. RealVNC ofrece cifrado AES en su paquete comercial; en cambio, según la documentación de VNC, “TightVNC no es seguro, ya que los datos de imagen se transmiten sin cifrado” y “debería tunelizarse a través de una conexión SSH”. Así que la seguridad de una sesión VNC depende por completo de qué servidor elegiste y de cómo lo configuraste.

RustDesk aplica cifrado de extremo a extremo de forma predeterminada en cada conexión, autoalojada o no, sin necesidad de acordarte de configurar un túnel SSH.

RustDesk frente a VNC de un vistazo

Confirma los detalles actuales de los planes de RustDesk en rustdesk.com/pricing.

Dónde RustDesk se adelanta

Las ventajas de diseño de RustDesk aparecen en cuanto sales de la LAN o necesitas coherencia entre equipos y plataformas:

• Alcance por internet sin instalaciones complicadas. El traspaso de NAT y el respaldo por relay eliminan la necesidad de redirección de puertos, VPN o túnel SSH por endpoint.
• Cifrado que no tienes que configurar. De extremo a extremo por defecto, no una implementación que tengas que verificar tú mismo.
• Codecs modernos. VP8/VP9/AV1 y H.264/H.265 por hardware suelen aguantar mejor en enlaces limitados o de alta latencia que las codificaciones de píxeles sin procesar.
• Una única app auditable y un único servidor autoalojado. El software de código abierto (AGPL) junto con un ID/relay autoalojado mantiene tanto el código como los datos de tus sesiones en una infraestructura que tú controlas.

La contrapartida: autoalojar RustDesk significa que alguien tiene que gestionar el servidor —aprovisionamiento, TLS, puertos y actualizaciones a lo largo del tiempo—. Una configuración de VNC limitada a la LAN se salta todo eso por completo. Esa es la verdadera contrapartida.

Entonces, ¿cuál deberías usar?

Para una LAN de confianza, un segmento aislado (air-gapped) o una Raspberry Pi, la simplicidad y la estandarización de VNC son realmente difíciles de superar. En cuanto necesitas cruzar internet de forma segura, quieres cifrado activado por defecto o tienes que dar soporte a una mezcla de Windows, macOS, Linux, Android e iOS desde una sola herramienta, la arquitectura de RustDesk hace más trabajo por ti. Y si ya estás sopesando las herramientas nativas de Windows, nuestra comparación RustDesk vs RDP también cubre esa bifurcación.

Pruébalo

Si esta comparación es lo que finalmente jubila tu túnel SSH, empieza con el servidor comunitario gratuito: de código abierto, sin caducidad y con traspaso de NAT incluido. Escribe a [email protected] cuando quieras conocer las condiciones de evaluación de Pro; las tarifas actuales de los planes están en rustdesk.com/pricing.