Dos VPN no son Tor: qué hace el encadenamiento y qué no
Anidar túneles añade operadores y modos de fallo, pero conserva la identidad del navegador. Tor une el enrutamiento por repetidores con un navegador reforzado; los diseños difieren.
Ejecutar dos clientes VPN a la vez parece sumar privacidad por adición, y no lo es. Una cadena le da un túnel dentro de otro túnel con un par fijo de operadores, mientras que Tor construye un circuito a través de repetidores elegidos por el protocolo y lo empareja con un navegador diseñado en torno a ese circuito. La diferencia se ve en quién puede correlacionar qué, y en cuánta de su identidad sigue entregando el navegador voluntariamente. Empiece por esas propiedades, no por el número de capas.
El encadenamiento añade un salto, no un circuito
Una configuración anidada se configura una vez: el cliente interior llega a su servidor a través del túnel exterior, y ese servidor reenvía el tráfico final. La ruta es tan larga como la construyó y se queda ahí hasta que cambie el perfil. Tor selecciona repetidores por circuito, los rota según su propio calendario y no depende de que el usuario elija una ruta.
Esa estructura fija no es automáticamente peor para todos los fines. Una ruta predecible es más fácil de auditar y de mantener en funcionamiento. Es simplemente otro mecanismo, y llamarlo «Tor con dos saltos» no describe ni el número de partes ni la forma en que se eligen.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
El problema de confianza se mueve, no desaparece
Con dos proveedores, el exterior ve que se conecta al interior y cuánto tráfico cruza, y el interior ve los destinos. Ninguno ve solo la imagen completa, y eso es real. Ambos, sin embargo, guardan registros, y una petición de uno al otro puede unirlos.
Si ambas etapas pertenecen a la misma empresa, dos nombres de servidor no crean dos organizaciones independientes, y la división es cosmética. Compruebe la propiedad antes de contar a los operadores como partes separadas.
La garantía de Tor proviene de la forma del circuito tanto como del número de repetidores. Sustituir tres repetidores operados de forma independiente por dos cuentas que usted paga no es un arreglo equivalente, aunque el recuento de paquetes parezca similar.
El navegador sigue identificándole
Las cookies, los inicios de sesión, las fuentes, el tamaño de pantalla, la zona horaria y el orden en que se ejecutan los scripts son visibles para el destino a través de cualquier número de túneles. Tor Browser trabaja esas señales a propósito, con resistencia a las huellas y aislamiento de estado por defecto. Un navegador normal mantiene su comportamiento habitual sin importar qué transporte sus paquetes.
Esa es la parte que el encadenamiento no puede arreglar. Si la preocupación es que un sitio le reconozca entre visitas, el navegador importa más que la ruta. Si la preocupación es que su red de acceso vea el destino, la ruta importa más. Mezclar ambas preguntas produce consejos que no resuelven ninguna.
Qué se rompe cuando ambos clientes se ejecutan
Las API de VPN del sistema operativo suelen permitir un solo túnel activo a la vez, y un segundo cliente puede desplazar al primero en lugar de anidarse dentro de él. Las rutas predeterminadas en competencia, los ajustes de DNS y los interruptores de seguridad producen entonces un dispositivo donde un túnel queda sin uso o ambos quedan bloqueados, lo que el usuario vive como «la VPN está activada pero no carga nada».
Verifique el anidamiento previsto en lugar de confiar en dos iconos: revise la ruta hacia un destino protegido, el resolutor DNS en uso y el comportamiento cuando cae cualquiera de las capas. Nunca desactive la validación de certificados para hacer desaparecer una recursión de ruta.
Elija la capa extra por un requisito declarado, como ocultar el destino a la red de acceso. Contar enlaces cifrados no es una medida de anonimato y no cambia lo que el sitio ve cuando inicia sesión.