Misión
Proporcionar acceso a internet fiable e indetectable a cualquier persona que enfrente censura, sin importar dónde viva ni cuánto sepa de tecnología.
NexTunnel está diseñado para los lugares donde los VPN tradicionales dejan de funcionar. Protocolo Reality, doce alternativas, arquitectura sin registros — hecho para que tu tráfico se vea como el de cualquiera.
Durante años, la respuesta estándar a la censura fue OpenVPN o WireGuard. Ambos funcionaron — hasta que los gobiernos de Irán, Rusia y China empezaron a identificar sus handshakes a nivel de red. De repente, las personas que más necesitaban un VPN fueron las primeras en perderlo.
Cuando VLESS+Reality surgió en la comunidad open-source de Xray, cambió las reglas. En lugar de disfrazar el tráfico VPN, Reality copia un handshake TLS real de un sitio web legítimo. Para la inspección profunda de paquetes, tu túnel es indistinguible de alguien visitando un gran portal de noticias o un proveedor cloud.
Empezamos NexTunnel porque teníamos familia y amigos en regiones censuradas que no podían sortear los bloqueos de forma fiable. Reality resolvió el problema técnico — nuestro trabajo fue empaquetarlo (junto con otros once protocolos resistentes a la censura) para que cualquiera pueda usarlo sin línea de comandos ni archivos de configuración.
Nuestra misión, en una línea: mantener internet abierto para las personas a las que el resto del mundo ha dejado de llegar.
Proporcionar acceso a internet fiable e indetectable a cualquier persona que enfrente censura, sin importar dónde viva ni cuánto sepa de tecnología.
Un mundo donde la geografía nunca decida lo que puedes leer, ver o decir en línea.
La infraestructura moderna de censura (Roskomnadzor TSPU en Rusia, el Gran Cortafuegos en China, el filtrado nacional de Irán) identifica los handshakes de OpenVPN y WireGuard en segundos. Los bloqueos masivos de VPN son la nueva normalidad. Cada mes, más servicios desaparecen tras bloqueos regionales.
Un stack de doce protocolos con VLESS+Reality como buque insignia. Si Reality es ralentizado, el cliente cambia a Hysteria2, AmneziaWG, ShadowTLS+Mieru, Trojan, TUIC v5 o uno de los protocolos clásicos. El panel elige el mejor servidor automáticamente y migra tu dispositivo cuando uno se cae.
Nuestro protocolo por defecto imita un handshake TLS real con un sitio público. La inspección profunda solo ve HTTPS normal — no hay huella de protocolo que bloquear.
Reality, Hysteria2, AmneziaWG, ShadowTLS+Mieru, Trojan-GFW, TUIC v5, Shadowsocks 2022, WireGuard, OpenVPN, IKEv2 y dos variantes restringidas. Cuando uno falla, otro conecta.
Nuestra infraestructura no almacena historial de navegación, consultas DNS, IPs de destino ni contenido de tráfico. Solo retenemos lo operativo — correo, estado de suscripción, bytes agregados.
Paga con Bitcoin, USDT, Monero y otras criptomonedas vía NowPayments. Sin rastro de tarjeta, sin que tu banco vea la suscripción.
Sondas sintéticas verifican cada servidor cada dos minutos. Cuando un servidor se degrada, los dispositivos activos migran al nodo más sano disponible automáticamente.
Inglés, español, ruso y farsi nativos — incluyendo diseño RTL para usuarios persas. Documentación y soporte en tu idioma, no traducción automática.
Fundador y Líder de Ingeniería
9 años de trayectoria
Pablo lleva nueve años construyendo productos de privacidad e infraestructura. NexTunnel arrancó en 2024, tras años viendo cómo se aceleraba la carrera armamentística de la censura en Irán, Rusia y China — y cómo la pila open-source (Reality, AmneziaWG, Hysteria2) por fin alcanzaba el ritmo. Sus productos previos incluyen Kandengu y otros trabajos de infraestructura; el hilo conductor son equipos pequeños que entregan sistemas fiables para usuarios a los que los grandes proveedores no atienden bien.
Su foco de ingeniería en NexTunnel está en las partes de un VPN resistente a la censura que nadie comercializa: los watchdogs que detectan que una huella Reality se está degradando, el conmutador automático que migra tu dispositivo cuando un servidor es ralentizado por un ISP a las 3 a.m., la rotación del par de claves X25519 por servidor, y el hardening de systemd que hace que la incautación de un servidor no sirva de nada. Los protocolos son públicos; la fiabilidad operativa es la ventaja real.
Trabaja directamente con usuarios en Teherán, Moscú y Shanghái que son los primeros en sufrir eventos de bloqueo. Ese ciclo de feedback es la razón por la que NexTunnel soporta AmneziaWG antes de que la mayoría de proveedores sepa qué es TSPU, y por la que nuestros bundles de URL de suscripción se regeneran cada 30 minutos con puertos nuevos. La hoja de ruta la marca lo que deja de funcionar en el campo, no lo que queda bonito en una tabla comparativa.
Expertise principal
Un equipo pequeño de ingenieros enfocados en privacidad, investigadores de seguridad y personas que usan el producto. Tenemos familia y amigos detrás de cada gran cortafuegos que NexTunnel busca derrotar — eso no es marketing, es la razón por la que existe este servicio.
Mantenemos deliberadamente las identidades individuales en bajo perfil. Varios miembros viven o han vivido en países donde operar un VPN implica riesgo personal; no pondremos nombres en una página pública hasta poder hacerlo con seguridad. Nuestros compromisos de seguridad y transparencia siguen siendo públicos.
Empieza con la prueba gratis. Si Reality no conecta en tu red, once alternativas seguirán haciéndolo — o reembolso en tres días, sin preguntas.