Tor The Onion Router
Relés cifrados de tres saltos, gestionados por voluntarios, para que ninguna parte —incluidos nosotros— vea a la vez tu IP y tu destino.
Una red de anonimato superpuesta gestionada por voluntarios que envuelve el tráfico del cliente en tres capas de cifrado y lo enruta a través de tres relés independientes — guardia, intermedio, salida — para que ningún nodo único vea tanto la dirección IP del usuario como el destino. Mantenida por The Tor Project, una organización sin ánimo de lucro estadounidense 501(c)(3), con raíces en investigación en el Laboratorio de Investigación Naval de EE. UU. a mediados de los años noventa.
Tor es la red con la que probamos el registro.
La mayoría de los proveedores de alojamiento no quieren realmente el tráfico Tor, ni siquiera los que dicen ser respetuosos con la privacidad. En el momento en que una solicitud llega de un relay de salida conocido, el WAF del proveedor upstream —Cloudflare, AWS Shield, Imperva— lanza un captcha, una limitación de velocidad o un bloqueo directo. El cliente nunca ve el formulario de registro. Un «proveedor de privacidad» al que no puedes acceder de forma privada no es un proveedor de privacidad.
Tratamos Tor como un transporte de primera clase. El sitio, el panel de cliente, la API JSON y el endpoint de estado responden a las peticiones desde relés de salida sin páginas de desafío, sin reCAPTCHA invisible, sin avisos de «tu conexión es inusual». El formulario de registro acepta el mismo correo y contraseña que aceptaría desde cualquier otro navegador. El pago en Monero se liquida igual.
Hay un coste de ingeniería implícito en esto: debemos hacer la mitigación de abuso dentro de la aplicación en lugar de en el perímetro, y debemos escribir nuestra propia lógica de limitación de velocidad en lugar de dejar que un tercero lo haga. Consideramos ese coste el precio de entrada. Las páginas de doctrina explican la contrapartida en detalle; esta entrada del glosario existe para que «Tor» no sea una idea vaga cuando lo encuentres en otras partes del sitio.
Las páginas que hacen referencia a este término.
Las preguntas que la gente realmente hace.
¿Qué significa Tor?
Tor es la abreviatura de «The Onion Router». La metáfora de la cebolla hace referencia al cifrado en capas aplicado a cada paquete: el cliente envuelve el mensaje en tres capas de cifrado anidadas, y cada relé del circuito pela exactamente una capa antes de reenviar el resultado, de modo que ningún relé puede ver simultáneamente el origen, el destino y el texto en claro.
¿Es legal usar Tor?
En la gran mayoría de jurisdicciones —incluidos Estados Unidos, Canadá, el Reino Unido, los estados miembros de la Unión Europea, Japón, Australia y la mayor parte de Sudamérica— el uso de Tor es completamente legal. Un puñado de estados autoritarios lo bloquean activamente o lo criminalizan (China, Irán, Turkmenistán, Bielorrusia). Operar un relay de salida es una cuestión distinta con sus propios matices legales y no es algo de lo que deba preocuparse un cliente VPS habitual.
¿Un circuito Tor oculta realmente mi identidad?
Oculta el enlace a nivel de red entre tu dirección IP y el sitio que visitas, que es el identificador predominante en el que se apoyan la mayoría de los adversarios. No oculta los identificadores a nivel de aplicación: si inicias sesión en una cuenta, pegas tu dirección de correo real o usas un navegador identificable por huella digital, el anonimato del circuito queda anulado. Tor Browser incluye amplias contramedidas contra la identificación por huella digital precisamente por esta razón.
¿Puedo acceder a NordBastion a través de Tor?
Sí. El sitio, el panel de cliente, la API y la página de estado se sirven sin problemas a través de Tor; el registro y el pago en Monero funcionan sin carreras de captchas ni avisos de «tu conexión parece sospechosa». Tratamos el tráfico de Tor como tráfico de primera clase, porque para un host sin KYC ese es precisamente el sentido.
