Tor The Onion Router
Relés cifrados de tres saltos, gestionados por voluntarios, para que ninguna parte —incluidos nosotros— vea a la vez tu IP y tu destino.
Una red de anonimato superpuesta gestionada por voluntarios que envuelve el tráfico del cliente en tres capas de cifrado y lo enruta a través de tres relés independientes — guardia, intermedio, salida — para que ningún nodo único vea tanto la dirección IP del usuario como el destino. Mantenida por The Tor Project, una organización sin ánimo de lucro estadounidense 501(c)(3), con raíces en investigación en el Laboratorio de Investigación Naval de EE. UU. a mediados de los años noventa.
Tor es la red con la que probamos el registro.
La mayoría de los proveedores de alojamiento no quieren realmente el tráfico Tor, ni siquiera los que dicen ser respetuosos con la privacidad. En el momento en que una solicitud llega de un relay de salida conocido, el WAF del proveedor upstream —Cloudflare, AWS Shield, Imperva— lanza un captcha, una limitación de velocidad o un bloqueo directo. El cliente nunca ve el formulario de registro. Un «proveedor de privacidad» al que no puedes acceder de forma privada no es un proveedor de privacidad.
We treat Tor as a first-class transport. The marketing site, the customer panel, the JSON API and the status endpoint all answer requests from exit relays without challenge pages, without invisible reCAPTCHA, without "your connection is unusual" interstitials. The signup form takes the same email-plus-password it would take from any other browser. Payment in Monero clears the same way.
Hay un coste de ingeniería implícito en esto: debemos hacer la mitigación de abuso dentro de la aplicación en lugar de en el perímetro, y debemos escribir nuestra propia lógica de limitación de velocidad en lugar de dejar que un tercero lo haga. Consideramos ese coste el precio de entrada. Las páginas de doctrina explican la contrapartida en detalle; esta entrada del glosario existe para que «Tor» no sea una idea vaga cuando lo encuentres en otras partes del sitio.
Las páginas que hacen referencia a este término.
Las preguntas que la gente realmente hace.
¿Qué significa Tor?
Tor es la abreviatura de «The Onion Router». La metáfora de la cebolla hace referencia al cifrado en capas aplicado a cada paquete: el cliente envuelve el mensaje en tres capas de cifrado anidadas, y cada relé del circuito pela exactamente una capa antes de reenviar el resultado, de modo que ningún relé puede ver simultáneamente el origen, el destino y el texto en claro.
¿Es legal usar Tor?
En la gran mayoría de jurisdicciones —incluidos Estados Unidos, Canadá, el Reino Unido, los estados miembros de la Unión Europea, Japón, Australia y la mayor parte de Sudamérica— el uso de Tor es completamente legal. Un puñado de estados autoritarios lo bloquean activamente o lo criminalizan (China, Irán, Turkmenistán, Bielorrusia). Operar un relay de salida es una cuestión distinta con sus propios matices legales y no es algo de lo que deba preocuparse un cliente VPS habitual.
¿Un circuito Tor oculta realmente mi identidad?
Oculta el enlace a nivel de red entre tu dirección IP y el sitio que visitas, que es el identificador predominante en el que se apoyan la mayoría de los adversarios. No oculta los identificadores a nivel de aplicación: si inicias sesión en una cuenta, pegas tu dirección de correo real o usas un navegador identificable por huella digital, el anonimato del circuito queda anulado. Tor Browser incluye amplias contramedidas contra la identificación por huella digital precisamente por esta razón.
¿Puedo acceder a NordBastion a través de Tor?
Yes. The marketing site, the customer panel, the API and the status page all serve cleanly over Tor; signup and Monero payment work without any captcha gauntlet or "your connection looks suspicious" interstitial. We treat Tor traffic as first-class traffic, because for a no-KYC host that is the entire point.