Alojamiento de puentes Tor — Obfs4 en tu VPS

Un puente es la puerta de entrada no listada de Tor: qué hace que los relés y las salidas no hacen, cómo montar obfs4 en un KVM y qué cuesta distribuirlo. Desde $4.80/mes.

La respuesta corta

Respuesta corta: un puente es un punto de entrada de Tor que no aparece en los listados públicos — permite que los clientes entren en la red sin figurar en el directorio público, que es donde se publican los relés y las salidas. Alojar un puente obfs4 cuesta lo que un plan Core ($4.80/mes con pago anual), unos veinte minutos de configuración y una sola decisión importante: distribución privada o pública. Aquí los puentes son una carga de trabajo como cualquier otra — Tor es bienvenido en todos los planes; los relés y las salidas pasan además por un ticket para que el equipo de abuso sepa qué lleva esa IP.

Puente, relé, salida — las diferencias reales

El nivel sigue al rol. Un puente oculta el hecho mismo de que es Tor; un relé intermedio fortalece la red públicamente sin tocar el extremo sensible a la censura; una salida pone la IP de tu rack en los registros de cada sitio de destino y exige la madurez operativa de un buzón de abuso que se lee de verdad. La página de relés de salida cubre ese extremo; el montaje de relé en Islandia y el montaje de relé en Países Bajos muestran los detalles del lado del rack.

Montar obfs4, paso a paso

Todo el proceso cabe en una sola sesión SSH en Debian 12:

1. Pide un KVM con Debian 12. Core — 2 vCPU / 4 GB DDR5 / 80 GB NVMe — soporta un puente privado con margen de sobra; Ámsterdam o Fráncfort para latencia en la UE, Reikiavik cuando la jurisdicción es el motivo.
2. Instala desde los repositorios de Debian: apt install tor obfs4proxy. No se necesitan scripts ni paquetes de terceros.
3. En torrc define BridgeRelay 1 y ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy, deja que ORPort se asigne automáticamente y reinicia tor — la línea del puente aparecerá en el registro.
4. Permite el ORPort y el puerto de escucha de obfs4 en el firewall y copia la línea obfs4 completa — certificado e iat-mode incluidos — desde /var/log/tor/log.
5. Entrega la línea a las personas que la necesiten. La distribución pública atrae escaneos y bloqueos más rápidos; compartir en privado dura más.

Qué cuesta y dónde duele

Core a $4.80/mes con pago anual es la factura entera; un puente privado queda a órdenes de magnitud por debajo del puerto sin límite de tráfico de 1 Gbps, así que el ancho de banda nunca será el tema. El coste honesto es la distribución. Un puente enviado públicamente es enumerado y bloqueado por los censores más rápido que uno privado; un puente privado te convierte en el canal de distribución — si pierdes la línea del puente, has perdido la entrada. Para los usuarios censurados que no tienen ningún servidor, Snowflake cubre el caso del arranque inicial.

Dos apuntes sobre el rack: las estadísticas del MetricsPort del puente se quedan en tu disco, bajo tu control, y la política de privacidad publicada se aplica como en todas partes — sin registros de tráfico (los metadatos de conexión caducan en menos de 24 h). Si la cuenta no debe tocar ningún buzón de correo, el registro con token lo resuelve; la guía de VPS anónimo cubre la capa de la cuenta.