Túnel

El túnel significa envolver paquetes de un protocolo dentro de otro para que puedan viajar a través de una red que de otro modo no los llevaría, o para que puedan estar protegidos en el camino. Un túnel encriptado es la base de cada VPN: tu tráfico ordinario está encapsulado y encriptado, enviado a un servidor remoto, luego desenrollado y reenviado a su destino. El túnel oculta tanto el contenido como los verdaderos puntos finales de cualquiera que esté observando el camino intermedio, lo que le da a una VPN su privacidad.

Un túnel tiene dos extremos que coinciden en cómo encapsular y, por lo general, cifrar el tráfico. Tu dispositivo envuelve cada paquete, lo envía al servidor, que lo desenrolla y lo reenvía; las respuestas regresan de la misma manera. Protocolos como WireGuard y OpenVPN son protocolos de túnel con fuerte cifrado. Debido a que todo viaja dentro del túnel, el destino ve la IP de salida del servidor, no tu origen, y los observadores locales solo ven paquetes cifrados. Los túneles pueden necesitar ajustes de MTU para evitar la fragmentación.

El s4m VPN construye túneles encriptados con WireGuard y OpenVPN, llevando todo el tráfico de tu dispositivo a una única región de salida a través de una infraestructura sin registros y primero en RAM. Ese túnel de todo el dispositivo es la diferencia con un proxy, que retransmite el tráfico de una aplicación sin necesariamente encriptar todo el camino. Elige el VPN cuando quieras que todo esté en túnel; elige un proxy cuando solo necesites enrutar tráfico específico.