¿Cómo implementa Wireguard NymVPN?

NymVPN está diseñado para ofrecer la mejor experiencia posible al usuario, combinando funciones avanzadas de privacidad con una velocidad adecuada para el uso diario. Además del modo “Anónimo” con 5 saltos a través de la mixnet, pensado para ofrecer la máxima privacidad, también ofrecemos una opción “Rápida”, ideal para el día a día, que utiliza una VPN descentralizada basada en WireGuard.

Para mejorar la privacidad de nuestros usuarios, hemos configurado WireGuard con una estructura de túnel dentro de túnel de 2 saltos:

• 2-hop: Tu tráfico se enruta a través de dos nodos de WireGuard separados. El primer nodo puede ver tu dirección IP, pero no puede conocer tus actividades en línea, ya que todo el tráfico está completamente cifrado. El segundo nodo puede ver tu actividad en línea, pero no puede identificar quién eres.
• Túnel dentro de túnel: El tráfico de tu dispositivo se cifra dos veces utilizando un modelo de cifrado "onion". El primer nodo descifra solo la capa exterior, y el segundo nodo descifra la capa final antes de enviar el tráfico a su destino. Las configuraciones tradicionales de WireGuard con 2 saltos no ofrecen esta capa adicional de privacidad, lo que podría revelar más información al primer nodo.
• AmneziaWG: NymVPN incorpora AmneziaWG (en el lado del cliente), añadiendo una capa adicional de protección contra la censura. Al introducir paquetes de señuelo antes del mensaje de inicio de la conexión, AmneziaWG interrumpe las reglas simples que a menudo se utilizan para detectar tráfico de WireGuard, lo que hace más difícil que los mecanismos de censura identifiquen y bloqueen las conexiones. Esto garantiza no solo una mayor privacidad, sino también una mayor fiabilidad en entornos restrictivos. 

Puedes leer más sobre la implementación de WireGuard en NymVPN en este artículo del blog.