Per què et pot interessar tenir dues VPN instal·lades

Informatec Digital » Recursos » Per què et pot interessar tenir dues VPN instal·lades

Usar una VPN s'ha tornat gairebé obligatori si et connectes a xarxes Wi-Fi públiques , treballes en remot o simplement et preocupa el que el teu proveïdor d'internet i les webs saben de tu. Però quan comences a estirar el fil, de seguida sorgeix el dubte: té sentit tenir dues VPN instal·lades al mateix dispositiu, o fins i tot intentar fer-les servir alhora?

La resposta curta és que instal·lar diverses VPN sí que pot ser una bona idea , però executar dos túnels simultanis sol portar més maldecaps que beneficis. A més, entra en joc un altre concepte que se sol confondre: la Double VPN o MultiHop , que no és el mateix que tenir dues aplicacions diferents, sinó una funció avançada que duplica el xifratge passant per dos servidors encadenats.

Què vol dir realment tenir dues VPN instal·lades?

Convé separar dues situacions completament diferents : d'una banda, tenir diverses aplicacions VPN instal·lades al mòbil o ordinador, i de l'altra, intentar que dues connexions VPN funcionin alhora. El primer sol ser perfectament viable; el segon, a la pràctica, gairebé sempre acaba en conflictes de xarxa.

Quan parlem de “tenir dos VPN” al dispositiu , normalment ens referim a tenir diverses apps (per exemple, NordVPN i Surfshark) llestes per utilitzar-se, però només una activa a cada moment . El sistema operatiu crea una única interfície virtual per on s'enruta el trànsit quan et connectes a un servei, i en canviar de VPN simplement s'aixeca un altre túnel diferent.

En canvi, executar dos túnels alhora és un altre cantar . Cada client VPN intenta prendre el control de l'encaminament i de les regles de tallafocs; en competir entre si, apareixen errors, pèrdua de connectivitat o que una de les apps forci la desconnexió de laltra. Molts serveis, de fet, detecten que ja hi ha un túnel actiu i bloquegen la segona connexió.

Aquesta distinció és clau per entendre per què veureu avantatges clars en instal·lar més d'una VPN com a “pla B”, però també per què no és recomanable muntar configuracions casolanes amb dos túnels simultanis, excepte casos molt concrets i controlats.

Motius per tenir més d'una VPN instal·lada (però no simultània)

Disposar de diverses VPN al teu equip té força sentit si les fas servir per a coses diferents o vols mantenir sempre una alternativa llesta per si la principal falla. No es tracta d'encadenar-les, sinó de triar la que més et convé a cada moment.

Una de les raons més habituals és utilitzar cada VPN per a un propòsit concret . No tots els proveïdors ofereixen les mateixes característiques: alguns prioritzen la velocitat per a streaming i jocs en línia, altres aposten per protocols més segurs o per polítiques de privadesa extremes. Pots, per exemple, reservar una VPN amb xifrat molt robust i bones auditories de seguretat per a xarxes Wi‑Fi públiques, i fer-ne servir una altra de més lleugera i ràpida per a Netflix, Disney+ o plataformes de continguts d'altres països.

També és útil en escenaris de viatge o mobilitat constant . Si us connecteu sovint des de cafeteries, aeroports o hotels i, a més, necessiteu accedir a catàlegs d'altres països o jugar en línia, tenir un parell de serveis instal·lats us dóna marge per canviar ràpidament quan un doni problemes de rendiment o de bloqueig.

Un altre punt a favor de comptar amb diverses VPN és el nombre total de servidors i països on pots arribar. Cada proveïdor té la seva pròpia xarxa: uns cobreixen millor Àsia, altres Amèrica Llatina, altres tenen molts nodes a Europa. Amb dos comptes diferents multipliques les combinacions disponibles i tens més opcions si un servidor està saturat o si una regió concreta no apareix a la llista d'un servei.

A més, disposar de dos VPN et permet fer comparatives reals de velocitat i estabilitat . Pots passar tests de velocitat (descàrrega, pujada i ping) en diferents moments del dia i segons el tipus d'ús (jocs, trucades de vídeo, 4K, torrents) i quedar-te amb la que millor respongui en cada cas. No hi ha una VPN que sigui “la més ràpida sempre”; influeixen l'hora, la saturació del servidor i la ruta que segueixi el trànsit.

Finalment, tenir més duna VPN instal·lada és molt útil per esquivar bloquejos . Moltes webs, plataformes de streaming i fins i tot botigues en línia mantenen llistes negres d'IP usades per VPN. Si un servei deixa de funcionar perquè heu bloquejat els rangs d'una VPN, podeu desconnectar-la, obrir l'altra aplicació i provar amb un servidor diferent per continuar navegant sense restriccions.

Usar dos VPN alhora: problemes i límits tècnics

Una altra cosa molt diferent és intentar activar dos VPN alhora al mateix portàtil o mòbil. Aquí entrem al terreny de les “connexions concurrents”, que a nivell de sistema operatiu i de client VPN no solen estar suportades de forma neta.

La majoria de clients VPN per a escriptori només permeten un túnel actiu per dispositiu . Quan inicieu una connexió, aquesta aplicació pren el control de la interfície virtual (tun/tap, adaptador de xarxa segur, etc.), aplica la vostra pròpia taula de rutes i estableix regles de xifratge. Si inicieu una segona VPN, les rutes del sistema es trepitgen o la segona aplicació detecta que ja hi ha un túnel i es nega a connectar-se.

Encara que de vegades aconsegueixis que totes dues diguin que estan “connectades” , el resultat sol ser un caos: el trànsit surt per un túnel quan l'aplicació cregui que va per un altre, els DNS es barregen, les rutes es dupliquen i acaben sense poder accedir ni a recursos interns de l'empresa ni a serveis externs. En alguns casos, una VPN desactiva directament l'altra per evitar fuites de dades.

Des del punt de vista del rendiment, la cosa tampoc convida a fer-ho . Cada túnel VPN xifra i desxifra tot el teu trànsit, cosa que ja introdueix una sobrecàrrega de CPU, memòria i ample de banda. Si superposes dues connexions completes, la latència puja, la velocitat de descàrrega i pujada cau de manera molt notable i el consum de bateria en portàtils i mòbils es dispara. Es parla de reduccions extra entre un 2% i un 8% de bateria només pel xifrat addicional, segons el tipus d'ús.

A més, moltes aplicacions VPN no estan dissenyades per conviure en segon pla . Alguns proveïdors com Surfshark, per citar un cas representatiu, llancen avisos si detecten que hi ha un altre servei VPN actiu i poden bloquejar la connexió per motius de seguretat. I encara que aconsegueixis que totes dues funcionin, estaries pagant dues subscripcions per a una configuració inestable que podries substituir per una sola VPN amb funció MultiHop o Double VPN integrada.

Double VPN o MultiHop: dos servidors, un sol proveïdor

Quan sents parlar de “usar dos VPN” sovint es fa referència a la funció Double VPN (també anomenada MultiHop), que ofereixen alguns serveis avançats. No és el mateix que instal·lar dues aplicacions diferents: es tracta d' encaminar el teu trànsit a través de dos servidors del mateix proveïdor , de manera encadenada, afegint una segona capa de xifratge.

En una VPN normal la teva connexió es xifra una vegada i va directa a un servidor al país que triïs. Aquest servidor desxifra el trànsit, amaga la teva IP original, t'assigna una IP nova i l'envia a la destinació (la web, l'app bancària, el joc en línia, etc.). El lloc que visiteu només veu la IP del servidor VPN.

Amb Double VPN el recorregut és de dos salts . Primer, el dispositiu es connecta a un servidor d'entrada, on el trànsit es xifra i se li assigna una primera IP. Des d'aquí, les dades —ja xifrades— es tornen a encapsular i s'envien a un segon servidor VPN. Aquest segon node aplica una altra capa de xifratge, canvia de nou la IP de sortida i només llavors envia el trànsit cap a la destinació final.

El resultat és que apareixes davant de les webs amb la IP del segon servidor i, al mateix temps, hi ha una altra capa addicional de xifrat i un salt intermedi que complica moltíssim reconstruir el circuit. Fins i tot si algú aconseguís comprometre un servidor, continuaria necessitant trencar una altra capa de xifratge i correlacionar el trànsit entre els dos nodes.

Serveis com NordVPN inclouen combinacions Double VPN predeterminades (per exemple, Hong Kong → Taiwan), de manera que només tries el parell de servidors i l'aplicació s'encarrega de muntar el túnel doble. Altres, com Surfshark, permeten personalitzar el MultiHop i escollir país d'entrada i sortida al teu gust. Private Internet Access va un pas més enllà en fer servir proxies com Shadowsocks o SOCKS5 per afegir ofuscació extra.

Avantatges de la Double VPN davant d'una VPN senzilla

El principal guany d'usar Double VPN és portar la privadesa al màxim nivell . En tenir dues capes de xifrat i dues adreces IP en països potencialment diferents, rastrejar el teu trànsit i vincular-lo amb tu esdevé extremadament difícil per a qualsevol, ja parlem del teu proveïdor d'internet, de possibles atacants intermedis o fins i tot d'organismes oficials amb recursos amplis.

Aquest tipus de funció està especialment pensada per a perfils d'alt risc : periodistes que tracten temes delicats, activistes polítics, denunciants interns (whistleblowers) o usuaris que es connecten des de territoris amb censura i vigilància molt agressives. Per a tasques tan sensibles, una simple VPN pot quedar curta, mentre que el doble salt afegeix marge de seguretat.

Un altre avantatge important és que la teva ubicació real queda totalment difuminada . Si entres per un servidor en un país A i surts per un altre en B, els serveis en línia només veuran la IP de B. Ningú pot deduir des de quin país et connectes realment tret que tingui control total sobre infraestructura intermèdia i aconsegueixi desxifrar, correlacionar temps i més factors, una mica poc realista en el dia a dia.

Per descomptat, també continues gaudint de tots els avantatges típics d'una VPN : protecció davant de xarxes Wi-Fi insegures, bloqueig de monitorització per part de l'ISP, accés a catàlegs de streaming d'altres països (si el proveïdor ho permet amb Double VPN), anonimat a descàrregues P2P, etc. Simplement hi afegeixes una capa extra a tot això.

En alguns serveis, la Double VPN ve acompanyada de funcions addicionals com a bloquejadors d'anuncis i malware, sistemes de protecció davant de webs malicioses o fins i tot alertes si les teves dades apareixen filtrats a la dark web. En el cas de NordVPN, per exemple, es combinen servidors de 10 Gbps amb Double VPN, kill switch i polítiques estrictes de no registres perquè el doble salt sigui el menys traumàtic possible en termes de velocitat.

Desavantatges i peatges d'usar Double VPN

El gran sacrifici d'una Double VPN és la velocitat . Qualsevol VPN ja introdueix una mica de latència i lleugera pèrdua de rendiment degut al xifratge ia la distància fins al servidor. Si sumes un segon node, el trànsit recorre un camí més llarg i es xifra i desxifra dues vegades, així que el ping augmenta i les taxes de descàrrega/pujada baixen més.

En tasques sensibles a la latència —com jocs en línia, videotrucades o streaming 4K— es nota . Pots seguir usant-ho, però els temps de resposta seran pitjors i és més probable que vegis microtalls o buffering si la teva connexió original no és molt potent. Molts proveïdors recomanen no utilitzar Double VPN per a coses quotidianes, reservant-la només per quan de debò necessites aquest plus de sigil.

També hi ha impacte en el consum de recursos del dispositiu . Processar dues capes de xifratge i moviment de dades exigeix ​​més CPU, més activitat de xarxa i, en el cas de mòbils i portàtils, més bateria. No és dramàtic en tots els casos, però si et passes hores fent servir Double VPN amb Wi‑Fi i pantalla activa, notaràs que la càrrega cau més de pressa.

Una altra limitació pràctica és que els parells de servidors Double VPN són molt més reduïts que la llista de països normal. Mentre una VPN pot oferir-te desenes de localitzacions per a un sol salt, potser només tingui una dotzena de combinacions MultiHop fixes, cosa que restringeix la teva capacitat de “simular” certs països concrets al mateix temps que uses doble xifrat.

A més, gairebé cap VPN gratuïta inclou Double VPN . És una funció avançada que requereix més infraestructura, més amplada de banda i més potència de processament, per la qual cosa sol estar restringida a serveis de pagament. ExpressVPN, per exemple, sent una VPN molt sòlida, no incorpora aquesta característica, mentre que altres com NordVPN, Surfshark o Private Internet Access sí que la integren.

És possible crear la teva pròpia Double VPN amb dos proveïdors diferents?

Sobre el paper, res no t'impedeix intentar encadenar dos VPN de proveïdors diferents : connectar-te primer a una amb un protocol (per exemple, OpenVPN) i, una vegada establerta, aixecar-ne una altra amb IKEv2 o WireGuard per sobre. En teoria tindries dues capes de xifratge i la IP final seria la del segon servei.

A la pràctica, aconseguir que això sigui estable i segur no és tan senzill . Molts clients VPN no toleren que una altra aplicació capturi el trànsit xifrat; si detecten una altra VPN, mostren errors, es desconnecten contínuament o deixen rutes inconsistents. A més, si un dels dos proveïdors manté registres amplis i polítiques laxes de privadesa, estaries llençant per terra la protecció extra de l'altre.

Una condició mínima per plantejar una cosa així és que tots dos proveïdors siguin molt fiables i orientats a la privadesa , amb bones auditories i polítiques “no-logs” clares. També és imprescindible que suportin protocols diferents, de manera que no competeixin pels mateixos ports o interfícies. Per exemple, podries utilitzar OpenVPN a la primera VPN i IKEv2 a la segona per reduir conflictes.

Fins i tot ajustant això, no hi ha garantia que sigui usable al dia a dia . És freqüent que la segona VPN intenti reconnectar cada poc, que en canviar de xarxa (de Wi‑Fi a dades mòbils, per exemple) caigui tota la cadena, o que determinades aplicacions no detectin bé la nova IP. I, per descomptat, pagar dues subscripcions per a una solució tan fràgil no sol valdre la pena davant de contractar una sola VPN amb MultiHop integrat.

Per aquest motiu, la recomanació general dels experts és senzilla : si vols Double VPN, tria un proveïdor que l'ofereixi de forma nativa, amb els seus parells de servidors provats i optimitzats. Si només voleu flexibilitat, instal·leu dues VPN diferents, però utilitzeu-la sempre una sola cada vegada.

Alternatives pràctiques a utilitzar dos VPN alhora

Si busques més seguretat o flexibilitat sense muntar invents amb dos túnels simultanis , hi ha diverses configuracions força més estables que sí que poden tenir sentit en el dia a dia.

Una opció habitual és combinar una aplicació VPN completa amb una extensió de navegador . Connecteu l'app d'escriptori (o mòbil) a un servidor i, dins del navegador, activeu l' extensió de navegador d'un altre proveïdor cap a un segon servidor. Així, el trànsit del navegador passa per dues capes, mentre que la resta d'aplicacions del sistema fan servir només la primera VPN.

Aquest enfocament té una limitació clara : la doble protecció només s'aplica a allò que circuli per aquest navegador concret. Si fas servir un client de torrents extern, un reproductor multimèdia o qualsevol altra app, només veuran un túnel VPN, no dos. Tot i així, pot ser útil per a tasques molt específiques que realitzis des del navegador.

Una altra alternativa interessant és instal·lar la VPN al router i, a més, utilitzar una app VPN al dispositiu . Daquesta manera, tot el trànsit de casa passa primer pel túnel del router, i després, si actives la VPN al portàtil o mòbil, aquest equip en particular afegeix una segona capa. És una mena de Double VPN “casola”, però distribuïda entre router i dispositiu.

També pots jugar amb màquines virtuals : una VPN s'executa al sistema amfitrió i una altra dins de la màquina virtual. És un muntatge més complex i no exempt de problemes, però per a proves de laboratori o per aïllar entorns pot ser útil. Això sí, requereix coneixements de xarxes i virtualització per no obrir sense voler camins insegurs entre les dues capes.

En gairebé tots els casos, la clau és entendre bé què vols aconseguir . Si el que busques és simplement accedir a la xarxa de la teva empresa per una VPN corporativa ia un proveïdor extern (per exemple, AWS amb el seu propi client), hauràs de revisar les polítiques de túnel dividit, les rutes i les normes de seguretat del departament d'IT, perquè els clients empresarials solen bloquejar aquesta classe de configuracions per defecte.

Moltes solucions corporatives permeten l'anomenat split tunneling , que és una altra peça del trencaclosques. Amb ell, només el trànsit destinat a xarxes internes (per exemple, 10.0.0.0/8 o 192.168.0.0/24) viatja pel túnel segur de l?empresa, mentre que la resta va directe a internet. Configurar bé aquest repartiment, i comprovar que no s'obre una “porta del darrere” per la qual trànsit no autoritzat pugui saltar al túnel, és part del treball dels administradors de xarxa.

Quan convé realment tenir dues VPN instal·lades

Després de tot això, la idea general és senzilla : tenir diverses VPN instal·lades pot ser molt útil; intentar utilitzar-les alhora, normalment no. La gràcia és trobar escenaris on aquesta doble instal·lació et doni marge i no et compliqui la vida.

Si ets un usuari que canvia sovint de cas d'ús —viatges, streaming internacional, jocs, treball remot amb dades sensibles—, pot venir genial comptar amb una VPN optimitzada per a velocitat i una altra pensada per a privadesa extrema, Double VPN i servidors ofuscats. Així prems un botó o un altre segons el que facis.

També té lògica si ja estàs subscrit a un proveïdor per un motiu concret (per exemple, perquè la teva empresa ho recomana o ho exigeix ​​per a teletreball) i vols mantenir una segona VPN més orientada a lleure, streaming o P2P. En aquest cas no les usaràs alhora, però podràs separar clarament feina i vida personal només desconnectant una i activant l'altra.

Per als qui viuen o viatgen amb freqüència a països amb forta censura , tenir diverses VPN instal·lades augmenta les probabilitats que almenys una funcioni en qualsevol moment. Alguns governs bloquegen les IP i protocols més coneguts; si un servei cau, canviar-ne a un altre pot ser la diferència entre poder utilitzar Google i xarxes socials o quedar-te aïllat digitalment.

Finalment, si et preocupa esprémer al màxim la seguretat , la combinació ideal sol ser: un únic proveïdor amb Double VPN per als moments crítics, i diversos serveis instal·lats “en reserva” per respondre a bloquejos o baixons de rendiment. Segueixes usant només un túnel cada vegada, però amb el suport que tens alternatives a mà.

Tenint clares les diferències entre instal·lar diverses VPN, executar dos túnels simultanis i aprofitar funcions com Double VPN o túnel dividit , és molt més fàcil dissenyar una configuració que et doni privadesa, rendiment i flexibilitat sense ficar-te en embolics de compatibilitat ni gastar temps i diners en muntatges fràgils que amb prou feines aporten protecció real addicional.