Presentando Geo Exclusión para NymVPN

Firefox y Mullvad Browser son las dos opciones recomendadas. Ambos permiten configurar un proxy SOCKS5 en sus propios ajustes, sin depender del sistema operativo. Mullvad Browser es una versión de Firefox que cuenta con medidas de protección adicionales, por lo que los pasos siguientes se pueden aplicar a ambos sin ningún problema.

1. Abra Ajustes y busque proxy. O navegue allí: Privacidad y seguridad → Configuración avanzada → Configurar proxy.
2. Escoja Manual y no URL de configuración proxy automática.
3. Busque la fila Host SOCKS. Pegue 127.0.0.1 en el espacio de texto que se encuentra justo al lado de la etiqueta —el espacio de texto no tiene ningún tipo de texto de ejemplo, de manera que aparece en blanco y sin etiquetar—.
4. Pegue el puerto 1081 en el espacio de texto puerto justamente al lado del host.
5. Seleccione SOCKS v5. Firefox también admite la versión 4 (v4), de todas maneras, la versión 5 (v5) es la única que funciona aquí.
6. Bajo, tique DNS Proxy usando SOCKS v5. Esto impide que las búsquedas DNS se filtren fuera del proxy.

⚠️ Deje las filas Proxy HTTP y Proxy HTTPS vacías. Por defecto, se muestran tres filas de host y puerto idénticas entre sí. El único campo necesario es el de SOCKS. Rellenar de manera incorrecta el campo puede resultar en que tu navegador falle al cargar páginas web, de manera silenciosa y sin ningún error explicándote el por qué.

En sistemas Android, use túnel dividido (split tunneling) en su lugar

Android no cuenta con una configuración SOCKS5 global, y los navegadores móviles no pueden apuntar a un proxy. Algunas aplicaciones soportan SOCKS5 en sus propios ajustes, Telegram entre ellas, bajo Datos y almacenamiento, sin embargo, para la mayoría de casos, túnel dividido de NymVPN es la herramienta recomendada. No necesita ningún tipo de proxy:

1. Abra Ajustes en NymVPN y diríjase a túnel dividido.
2. Busque la aplicación a la que quiera conectarse directamente.
3. Ajústelo a Conexión directa.

División de túnel envía una aplicación entera fuera del túnel; Geo Exclusión divide el tráfico de cada una de las aplicaciones por destinos, necesario cuando una aplicación habla a destinos tanto nacionales, como internacionales.

Compruebe que esté funcionando correctamente

Una simple búsqueda de IP no le dirá nada. Que un sitio web local muestre tu dirección IP real puede deberse tanto a que Geo Exclusión está funcionando correctamente como a que la VPN ha dejado de funcionar. Compruebe ambas cosas al mismo tiempo.

Abra dos servicios de búsqueda de IP en el mismo navegador: uno en la región excluida y otro fuera de ella.

• Dentro: tu IP local real. Ese tráfico está yendo directo a su destino local.
• Fuera: una dirección de salida de NymVPN. Tu tráfico cifrado queda dentro del túnel.

Este par es la confirmación. Para una señal más nítida, compruebe ambos antes de configurar el proxy también, es decir, de antemano ambas deben reportar la dirección de NymVPN, donde probablemente el servicio local sea lento. Por lo tanto, después de la configuración, la lectura del sitio web local debería cambiar.

Qué no hace Geo Exclusión

Esto importa incluso más que la configuración en sí.

El tráfico a regiones excluidas evita por completo la VPN. No está protegido, por lo tanto, tu proveedor de internet ve los metadatos, exactamente de la misma manera a que si la VPN estuviera apagada. Esa es justo la cuestión: esas conexiones deben parecer locales para que funcionen correctamente. Eso también significa que tu protección habitual no se extiende a estos sitios.

Por esta razón, úselo con cabeza. Actívelo para que esos servicios específicos funcionen correctamente. Sepa que esas conexiones quedan expuestas, y que por ende, todo lo que quiera protegido debe pasarlo por el túnel encriptado. En cuanto esa exposición conlleve un riesgo real, no lo enrutes a través de un rango excluido.

Tenga también en cuenta que la función se encuentra en beta, por el momento solo está en una región, y con configuración por aplicación en la mayoría de plataformas. Así que aún no se trata de algo de simplemente "configurar y olvidar".

El acceso local no debería costarle protección

Toda herramienta que contribuya a la privacidad siempre se topa con el mismo trueque: a más protección ofrecida, más rompe la conveniencia. La gente, en la mayoría de ocasiones, se queda simplemente con la solución de "simplemente apagarla", cuando esta se trata de la peor de las soluciones. Hemos diseñado la Geo Exclusion de modo que la respuesta a un banco que no funcione correctamente sea un ajuste y no una desconexión.