Double VPN / multi-hop: quando você realmente precisa disso

Double VPN (multi-hop) encadeia seu tráfego através de dois VPN servidores: você se conecta ao primeiro, que o encaminha para o segundo, que é a saída que o destino vê. O ponto é a separação do conhecimento. O primeiro servidor conhece seu IP real, mas não seu destino final; o segundo conhece o destino, mas não seu IP real. Nenhum servidor tem a imagem completa, então comprometer um não é suficiente para vinculá-lo ao que você fez. Algumas configurações colocam os dois saltos em diferentes jurisdições legais para tornar a correlação ainda mais difícil.

Parece estritamente melhor do que um salto, e para um modelo de ameaça restrito, é. Mas não é gratuito, e para a maioria das pessoas é mais do que elas precisam — que é a parte honesta que a maioria do marketing de VPN ignora.

O Double VPN realmente ajuda contra uma ameaça específica: um adversário que pode observar ou apreender um único servidor VPN e deseja vincular sua identidade à sua atividade. Dividir esse conhecimento entre dois servidores operados de forma independente — idealmente em diferentes jurisdições — o derrota. Isso é importante para jornalistas, ativistas e pesquisadores que operam sob pressão de vigilância real, onde o salto extra é um prêmio de seguro razoável.

Para quase todo mundo, é exagero. Não torna você anônimo se você entrar em suas contas reais, não derrota a impressão digital do navegador ou a impressão digital TLS, e não ajuda contra malware de endpoint. Um único VPN sem registros bem administrado já oculta seu IP de sites e seu tráfego de seu ISP. Adicionar um segundo salto protege contra uma ameaça que a maioria dos usuários simplesmente não enfrenta.

A troca é desempenho. Cada salto adiciona latência e mais uma chance de o link mais lento limitar seu throughput, então o VPN duplo é visivelmente mais lento — roteando através de dois servidores, possivelmente em continentes diferentes, aproximadamente dobra o tempo de ida e volta. Para streaming ou chamadas, essa penalidade é real.

s4m opera uma VPN sem registros, de saída única e priorizando RAM VPN, então não vendemos um recurso embutido de dois saltos — e preferimos te dizer isso do que fingir que todos precisam de um. Se você realmente quiser multi-hop, pode construir o padrão você mesmo encadeando um proxy na frente do VPN: conecte um proxy SOCKS5 autenticado dentro de um túnel VPN (ou vice-versa) para que a saída e a entrada sejam duas redes independentes que veem metades diferentes do caminho. Para a grande maioria das tarefas, no entanto, um salto sólido sem registros mais uma impressão digital limpa é a resposta certa e mais rápida.