Multisalto: cadenas de servidores

Cómo construir un inbound multisalto en CreateYourVPN: el tráfico entra por un servidor y sale por otro. Por qué querrías esto, cómo crear uno y qué ve el usuario.

Un inbound normal es simple: el usuario se conecta a un servidor y sale a internet desde ese mismo servidor. El multisalto rompe ese vínculo: el tráfico entra por un servidor, viaja a través de una cadena, y sale a internet desde uno completamente distinto.

Por qué usar multisalto

Entrada rápida y fiable. El usuario se conecta a un servidor de "entrada" cercano — digamos, uno con un enlace rápido y barato hasta su país — y sale a internet desde la ubicación que necesitas. Una ruta así suele ser más estable que una directa.
Privacidad. Los sitios web ven la IP del servidor de salida, mientras que el proveedor de internet del usuario solo ve el servidor de entrada. Ninguno de los dos lados ve la imagen completa, y el tráfico entre los propios servidores permanece cifrado.
Geografía flexible. Entra en el país donde tu VPN funciona con más fiabilidad, sal donde esté el contenido.

El esquema queda así:

Usuario → [Entrada: 🇷🇺 Moscú] → [Salto: 🇹🇷 Estambul] → [Salida: 🇩🇪 Fráncfort] → Internet

Puede haber uno o varios saltos; internet siempre "ve" el último servidor de la cadena.

Crear un inbound multisalto

El multisalto no es una entidad separada — es un inbound normal con saltos añadidos. Se construye en el mismo diálogo "Nuevo inbound":

Crea el inbound como de costumbre: elige un servidor (será la entrada de la cadena), un nombre y un sitio de camuflaje. Le das un único nombre a toda la cadena — eso es lo que verá el usuario.

En la sección "Hops", haz clic en "añadir hop". Para el hop, elige un servidor y un sitio de camuflaje — siguiendo las mismas reglas que para la entrada: un sitio importante que funcione sin fallos en el país de ese servidor.

¿Necesitas una cadena más larga? Añade más hops. El orden de las tarjetas es el orden de la cadena: entrada → hop 1 → hop 2 → … El último hop es la salida, por donde el tráfico sale a internet.

Vincula el inbound a una ruta y haz clic en "Crear". El sistema levantará por su cuenta los puntos de entrada de servicio en los servidores de la cadena y los conectará entre sí.

Todos los servidores de la cadena deben ser nodos conectados del mismo clúster — no puedes traspasar el tráfico a otro clúster. ¿Planeas un multisalto entre países? Mantén esos servidores en un mismo clúster.

Una vez creada una cadena, su composición no se puede cambiar: todavía puedes editar el nombre y el sitio de camuflaje de la entrada, pero no la lista de hops. ¿Necesitas una cadena distinta? Crea un nuevo inbound multisalto y elimina el antiguo.

Cómo se ve en el panel y para el usuario

En la lista de inbounds, la cadena se marca con una etiqueta MULTIHOP.
El inspector del inbound muestra la ruta completa del tráfico: entrada → hop → salida.
Los inbounds de servicio de los hops quedan ocultos de las listas — gestionas la cadena como una sola unidad. Las reglas de túnel dividido y el bloqueo de torrents se configuran en el inbound de entrada.
El usuario ve una sola línea — el nombre del inbound de entrada. Para él, el multisalto es indistinguible de un servidor normal: se conecta y funciona.

Si eliminas un servidor por el que pasan las cadenas de alguien, el panel te avisará de qué multisaltos se romperán.

Qué te cuesta

Cada hop es un tramo más del trayecto: la latencia crece un poco, y el rendimiento de la cadena queda limitado por su servidor más lento. Por eso el multisalto es una herramienta para una tarea específica (evasión, privacidad, geografía) — no un ajuste "predeterminado para todo".

Puntos clave

Multisalto = inbound + hops: entra en una ubicación, sal en otra; internet solo ve la salida.
Se construye en el diálogo de creación de inbounds, sección "Hops"; todos los servidores deben pertenecer a un mismo clúster.
Una cadena no se puede editar tras crearla — solo recrearse.
El usuario ve un solo "servidor" y no configura nada.

A continuación

Lección 7. Monitorización y la red mesh →

Cómo el sistema vigila tus servidores y saca de la rotación a los problemáticos.