#1
Lantern (Brave New Software)
Una herramienta para eludir la censura que ahora adopta el ropaje de una organización sin ánimo de lucro: la entidad matriz de Lantern se convirtió en el…
Canary Código abierto
Inicial: 3,63 US$ /mo
Herramientas y redes
Tor, herramientas de elusión y otras formas de enrutar tráfico que no son VPN.
Respuesta corta: Trece herramientas se rastrean en nuestra investigación: Tor para anonimato, Psiphon y Lantern para censura, Snowflake para puenteo, DNS cifrado para metadatos; las que superan el filtro de publicación se clasifican a continuación. Ninguna reemplaza a una VPN; la mayoría se combina con una.
Proveedores en esta página: 8 · con auditoría independiente: 0% · con «sin registros» probado en los tribunales: 0 · apps de código abierto: 100%
Selecciones rápidas
- Top-ranked on documented evidence for privacy tools and censorship circumvention {year} - beyond the vpn Lantern (Brave New Software) - A censorship-unblocking tool that now wears nonprofit clothes: Lantern's parent became the 501(c…
- Top-ranked on documented evidence for privacy tools and censorship circumvention {year} - beyond the vpn Tor (The Onion Router) - The reference point for anonymity - but not a VPN, and this dossier is honest about that. Tor is…
- Top-ranked on documented evidence for privacy tools and censorship circumvention {year} - beyond the vpn Psiphon - A transparency-first circumvention tool, not a privacy VPN - and it says so itself ('If you requ…
#2
Control D (premium encrypted DNS resolver)
Un servicio de filtrado a nivel de DNS que ha crecido a la vista del público: nacido entre enero y abril de 2021 del equipo de Windscribe (los mismos tres…
Código abierto
Inicial: 3,00 US$ /mo
#3
Hysteria2 (QUIC/UDP-based censorship-resistant proxy)
Hysteria 2 no es un proveedor de VPN; es un software proxy gratuito con licencia MIT que usted implementa en su propio servidor, y este informe lo trata como…
Código abierto
Inicial: 5,00 US$ /mo
#4
AdGuard DNS (public + personal encrypted DNS)
El estándar predominante por defecto de filtrado a nivel de DNS, con un enfoque honesto que el propio operador declara claramente: AdGuard DNS opera en el…
Código abierto
Inicial: 2,49 US$ /mo
#5
Tor (The Onion Router)
El punto de referencia para el anonimato, pero no es una VPN, y este informe es honesto al respecto. Tor es una organización sin fines de lucro registrada en…
Código abierto De la comunidad
gratuito
#6
Xray / VLESS REALITY (modern obfuscation proxy core)
El estado actual de la técnica en eludir la censura de forma autohospedada, y la razón por la que «comprar una VPN» ya no tiene una única respuesta correcta…
Código abierto
Inicial: 5,00 US$ /mo
#7
NextDNS (configurable DoH/DoT DNS filtering)
El argumento más sólido en este sitio sobre que «a veces la respuesta es un bloqueador DNS, no una VPN» y un producto cuyos límites el propio operador no…
Código abierto
Inicial: 1,99 US$ /mo
#8
Psiphon
Una herramienta de elusión centrada en la transparencia, no una VPN de privacidad, y ella misma lo reconoce ("Si requiere anonimato en Internet, debería usar…
Código abierto
gratuito
Los carriles bajo la VPN
Trece herramientas ocupan el espacio que una VPN no cubre: anonimato (Tor, I2P[1][4]), censura (Psiphon, Lantern, Hiddify, la pila Reality[2][5][6][7]), higiene DNS (NextDNS, AdGuard, Pi-hole[8]), puenteo (Snowflake[3]) y enrutamiento de ecosistema (Private Relay). Ninguna reemplaza a una VPN; varias superan a una en su tarea específica.
Tor frente a VPN, una vez más, con precisión
El diseño de tres nodos de Tor le ofrece lo que ninguna VPN puede: el destino ve una salida compartida, la cadena de nodos oculta su origen, y ningún operador individual posee tanto su identidad como su tráfico[1]. Los costos son velocidad, confianza en el nodo de salida para tráfico no HTTPS y molestias por salidas hostiles. Una VPN es más rápida, cubre todo el sistema y sacrifica todo eso a cambio de confiar en un solo operador, razón por la cual la clase de evidencia del operador (el hub de sin registros) es lo fundamental en el carril comercial.
La pila de censura, ordenada
Para redes censuradas, la pila se lee de abajo arriba: el DNS cifrado se bloquea trivialmente; los protocolos VPN simples se identifican por huella digital (el hub de China documenta los métodos de detección); la clase de herramientas Reality/Hysteria toma prestadas formas TLS legítimas y sobrevive más tiempo[5][6]; Snowflake y los puentes de Tor son el carril de último recurso[3]. Psiphon y Lantern integran varias de estas técnicas con financiación e infraestructura para los usuarios que más las necesitan[2][9].
Cómo combinar sin engañarse
Dos reglas mantienen la pila honesta. Primera: cada capa responde a un adversario distinto —herramientas DNS contra rastreadores, VPNs contra observación de red local, Tor contra perfilado por el lado del destino— y ninguna herramienta única abarca los tres. Segunda: la superposición tiene puntos de fallo (DNS bajo un túnel que no lo enruta, VPN-detrás-de-Tor frente a Tor-detrás-de-VPN), razón por la cual existen la guía de alternativas y la prueba de fugas. Las herramientas son bloques de construcción; el modelo de amenaza decide el orden[1][2][8].
Los dos patrones de fallo que vale la pena memorizar
Primero, el desvío DNS: un túnel que no enruta el DNS deja visible al resolvedor, y este filtra cada destino; el fallo más común en una pila rota, y la razón por la que las herramientas DNS van debajo de la capa de túnel[8][1]. Segundo, la ilusión de cobertura parcial: un proxy solo para navegador junto con un sistema lleno de aplicaciones es como cerrar con llave una ventana de una casa, el defecto definitorio del carril del navegador y la razón por la que los dos productos de esta página están bajo el filtro comercial. Los carriles de herramientas recompensan la precisión sobre los adversarios; ambos fallos surgen de imprecisión sobre qué capa debía cubrir qué —anote la lista de capas, pruébela, y la mayoría de las pilas se montan correctamente a la primera.
Fuentes
- Tor Project - the anonymity network - consultado el 2026-09-30
- Psiphon - censorship circumvention tool - consultado el 2026-09-30
- Snowflake - the pluggable transport that ships Tor through volunteer browsers - consultado el 2026-09-30
- I2P - the invisible internet project - consultado el 2026-09-30
- XTLS/Xray-core - VLESS and Reality protocol implementations - consultado el 2026-09-30
- Hysteria - TLS-based proxy for lossy, censored networks - consultado el 2026-09-30
- Hiddify - the censorship circumvention client - consultado el 2026-09-30
- NextDNS - configurable encrypted DNS - consultado el 2026-09-30
- Wikipedia - Lantern (funding and governance) - consultado el 2026-09-30
FAQ
¿Qué herramientas se rastrean en este carril?
Trece: Tor, Psiphon, Lantern, Snowflake, iCloud Private Relay, I2P, Xray/Reality, Hysteria2, Hiddify, NextDNS, AdGuard DNS, Pi-hole y Control D[1][2][6]. Resuelven problemas distintos: anonimato (Tor, I2P), censura (Psiphon, Lantern, Hiddify, la pila Reality), higiene DNS (NextDNS, AdGuard, Pi-hole) y enrutamiento en el ecosistema Apple (Private Relay).
¿Es Tor un sustituto de la VPN?
No, es una garantía diferente. Tor enruta a través de tres nodos voluntarios y ofrece anonimato real frente a los sitios de destino, con un costo de velocidad que ninguna VPN comercial iguala[1]. Una VPN traslada la confianza de su ISP a un operador con una cuenta asociada. El patrón fuerte es la superposición: usar una VPN en el sistema diario y Tor en las sesiones que requieren anonimato, no elegir solo una.
¿Qué son exactamente VLESS/Reality y Hysteria?
Herramientas de código abierto para eludir la censura, no VPNs: Reality toma prestado un handshake TLS real para que los censores vean una conexión HTTPS común[5]; Hysteria es un proxy basado en QUIC optimizado para redes con pérdida y limitadas[6]; Hiddify empaqueta esa pila en un cliente[7]. El hub de China explica cuándo estas superan a la ofuscación de las VPN comerciales.
¿Añaden privacidad los productos de DNS privado (NextDNS, Pi-hole)?
Añaden higiene DNS: resolución cifrada, filtrado de anuncios y rastreadores, listas de bloqueo personalizadas[8], lo cual es real pero limitado. El DNS es solo una fuga entre muchas; una herramienta de este carril no puede cifrar su tráfico. El modelo mental correcto: herramientas DNS debajo de una VPN, nunca en lugar de una. La nota sobre el cierre del resolvedor propio de Mullvad[1] es una buena introducción sobre la importancia de la topología DNS.
¿Qué es iCloud Private Relay, sinceramente?
El proxy de dos saltos de Apple para tráfico Safari y HTTP no seguro: oculta su IP a los sitios web y su DNS a Apple, pero solo dentro del ecosistema Apple, solo en Safari y Mail, con Apple y Cloudflare como las dos partes de confianza. Es una VPN parcial para la monocultura Apple, no una herramienta de privacidad multiplataforma.
¿Por qué este hub no clasifica ninguna herramienta?
De nuevo, por el filtro: nuestra clasificación requiere pruebas verificables y fechadas de responsabilidad por proveedor, y estas herramientas son proyectos y protocolos, no operadores comerciales con suscripción responsables[9]. Las pruebas que sí publican (documentos de diseño de Tor, estadísticas de Snowflake, informes de transparencia de Psiphon) son buenas; la guía de alternativas las compara directamente con opciones comerciales.