¿Qué te dice en realidad la puntuación de un servidor VPN?
Una puntuación solo es el orden de su editor. Lee su definición, separa confianza y velocidad y luego mide el extremo desde tu propia red.
Las puntuaciones de servidores son números que un editor calculó para su propia lista, y cada uno significa justo lo que ese editor decidió que significa. Dos directorios pueden clasificar el mismo extremo de forma distinta sin que ninguno esté equivocado. Lee la definición antes de dejar que un ranking elija una salida por ti.
Las comprobaciones siguientes cubren qué leer, qué medir por tu cuenta y qué anotar. Suponen un cliente que ya admite el protocolo que ofrece un candidato.
Lee la definición antes que el ranking
Empieza por la página de la definición y no por la tabla. Una puntuación construida con tiempo de actividad declarado, recuentos de sesiones o estimaciones de rendimiento ordena los extremos por esas magnitudes, lo que es una afirmación sobre carga y accesibilidad y no sobre privacidad. Fíjate en qué viejos son los datos de entrada, porque una cifra actualizada cada mes describe una máquina distinta de una actualizada cada hora. Donde no existe definición, el número es un dispositivo de orden con entradas desconocidas, y merece exactamente esa confianza.
El alcance importa tanto como la entrada. Un valor medido entre la sonda del editor y el extremo no dice nada del camino desde tu red, y una cifra que describe transferencia masiva no predice la latencia interactiva. Frescura y alcance deciden juntos si la cifra se aplica o no a tu decisión.
Confianza, compatibilidad y velocidad son tres preguntas
Un extremo que acepta tu tráfico no es por ello un buen lugar adonde enviarlo. Una entrada de directorio enumera detalles operativos de conexión, lo que no es un certificado sobre registros, propiedad ni sobre qué hace el operador con los metadatos. La compatibilidad es una pregunta aparte: protocolo, conjunto de cifrados y versión del cliente o coinciden o no, y ninguna puntuación cambia eso. La velocidad es la tercera, y es la única de las tres que puedes medir desde tu propia máquina.
Mantener las tres separadas evita el error más común, que es elegir un extremo rápido y leerlo como prueba de buenas prácticas. Un extremo lento pero claro es mejor opción por defecto que uno rápido cuyo operador no puedes describir.
Un directorio también puede publicar campos que no encajan en ninguna de las tres. La descripción del propio operador, una lista de protocolos o una etiqueta de país son afirmaciones y metadatos, y llegan con la credibilidad de quien los escribió.
Mide el candidato desde tu propia red
Cuando un candidato supera las dos primeras preguntas, mide el camino que usarías de verdad. Los comandos siguientes comprueban accesibilidad, calidad del camino y una solicitud completada, en ese orden. Ejecútalos a la hora a la que usarías el servicio, porque tanto el enlace doméstico como el retransmisor público cambian con la carga.
ping -c 20 203.0.113.77
mtr -r -c 50 203.0.113.77
curl -sS -o /dev/null -w '%{http_code} %{time_connect} %{time_total}\n' --max-time 8 https://example.com/
timeout 5 bash -c 'cat < /dev/null > /dev/tcp/203.0.113.77/1194' && echo port-open
Lee la salida como tres respuestas separadas. Un ping que nunca responde puede significar que el extremo filtra ICMP y no que el servicio esté caído, así que combínalo con la comprobación del puerto. El trazado del camino muestra dónde se acumula el retardo, y una solicitud completada con tiempos demuestra que la cadena funciona desde tu dirección. Ninguno de esos valores es una propiedad permanente del extremo.
Anota la comparación
Anota el candidato, la hora de la medición, los tres resultados y por qué pasaste al siguiente. Eso convierte una lista de clasificaciones recordadas en una comparación que otra persona puede repetir. También rompe el bucle en el que cambias de país constantemente y concluyes que todo es lento.
Un candidato fallido también merece una nota, porque un extremo que rechaza un protocolo a una hora es un hecho sobre esa prueba y no un veredicto sobre todo el directorio. Anota el rechazo con su marca de tiempo, y la siguiente comparación empezará con evidencia.
Vuelve a comprobar el extremo elegido después de cualquier actualización del cliente, porque la respuesta de compatibilidad puede cambiar mientras la puntuación sigue igual. Trata el número como una pista de orden y tus propias mediciones como la evidencia.