Ну, как бы, три vps - промежуточный здесь, точка входа там, точка выхода там, плюс аккуратно следить за новинками маскировки и за приложениями-шпионами (особенно яндекс-браузером и максом)...