Puentes de Tor frente a una VPN: ¿qué problema resuelve cada uno?

Acceso bloqueado, un Tor Browser que no conecta y dos productos ofrecidos como solución: un puente y una VPN. Fallan en sitios distintos y reparan cosas distintas. Un puente es un punto de entrada a Tor que no se publica en el directorio de repetidores, mientras que una VPN es un túnel hacia un operador que usted eligió. Elegir entre ambos empieza por nombrar qué está realmente roto.

Dos herramientas, dos trabajos distintos

Un puente cambia cómo llega el Tor Browser a la red Tor. El cliente sigue construyendo un circuito, sigue usando un repetidor de salida para la web pública y sigue dependiendo de las autoridades de directorio para todo excepto ese primer salto. Una VPN cambia cómo llega la máquina local a un extremo que usted elige, y todo lo que hay después de ese extremo es asunto del operador.

Esa diferencia decide qué avería puede abordar cada herramienta. Si las conexiones a direcciones de entrada de Tor conocidas están bloqueadas, un puente ofrece otra entrada, y la documentación de puentes del Tor Project describe las formas admitidas de obtener uno. Si la red inspecciona todo el tráfico, un puente puede ayudar o no, porque los transportes conectables cambian la forma de una conexión en lugar de garantizar que nadie pueda reconocerla. Si la red local vigila los destinos, la respuesta es otra pregunta completamente distinta. Traiga el síntoma antes de traer un producto.

Qué oculta realmente un puente

Un puente es un repetidor ausente del directorio público, distribuido por canales separados como el flujo de solicitud integrado o el correo electrónico. Oculta el punto de entrada a cualquiera que lea la lista pública, y ese es todo el propósito.

No oculta el destino al sitio que usted visita, porque el repetidor de salida sigue haciendo esa solicitud. Tampoco deja ciego a la red local, ya que la conexión sigue saliendo de la máquina con una dirección y un patrón temporal. Un puente es primero una herramienta de accesibilidad y después una de privacidad.

Qué cambia ejecutar Tor a través de una VPN

Ejecutar Tor a través de una VPN mueve el primer salto: la red local ve el extremo de la VPN, y el operador de la VPN ve una conexión a una entrada de Tor. El circuito en sí no cambia a partir de ese punto.

Ese arreglo cambia quién puede observar la conexión de entrada y añade otra cuenta, cliente y modo de fallo que mantener. También cambia qué podría correlacionar el operador de la VPN, y eso es una cuestión de política, no técnica. Una VPN no cubre por defecto todos los programas de la máquina, así que un cliente de correo o una herramienta de sincronización aparte pueden seguir usando la ruta normal. Trate cualquier indicador de conexión como prueba sobre un programa, no sobre el dispositivo.

Verifique el programa que le importa

Pruebe la aplicación en cuestión en lugar de la presencia de un icono. Un puerto SOCKS a la escucha y un circuito que funciona son dos hechos separados, y solo el segundo significa algo.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

El primer comando comprueba que el proceso Tor acepta su configuración, y el segundo informa de qué dirección de salida ve realmente la red. Si el segundo falla mientras el primero pasa, el problema no es el circuito sino el ajuste local del proxy. Repita la comprobación con la herramienta que fallaba, ya que una extensión del navegador puede tener su propia configuración de proxy.

Guarde las pruebas con el tique: el transporte en uso, el tipo de entrada y la salida observada. Esas tres líneas resuelven la mayoría de las discusiones de conectividad sin otra comparación de productos.