VPN izmantošana vienmēr ir laba ideja. Tas slēpj jūsu identitāti, šifrē trafiku, apiet interneta cenzūru un nodrošina piekļuvi ierobežotam saturam. Diemžēl valdības un tiešsaistes pakalpojumi iemācījās atklāt un bloķēt VPN trafiku.
Kad vietnes un tīkla administratori mēģināja ieviest jaunus un uzlabotus pretVPN pasākumus, VPN pakalpojumu sniedzēji sāka nodrošināt līdzekļus, lai novērstu šos blokus. Viena no šādām funkcijām ir VPN aptumšošana, ko sauc arī par trafika aptumšošanu, VPN maskēšanu vai slepeno VPN. Bet ko šie termini īsti nozīmē?
Kas ir VPN apmulsināšana?
VPN aptumšošana attiecas uz funkciju kopumu, kas maskē VPN trafiku kā parastu interneta trafiku. Tas lietotājiem ļauj apiet VPN blokus un izmantojiet VPN pat ļoti ierobežojošā reģionā, piemēram, Ķīnā.
Lai labāk izprastu procesu, apsveriet, kā informācija pārvietojas internetā. Visi dati tiek sadalīti mazos gabalos, ko sauc par paketēm, jo tie pārvietojas no avota uz galamērķi. Šīs datu paketes satur neapstrādātu informāciju, kā arī metadatus par datu piegādei izmantotā protokola veidu.
Šifrējot trafiku, izmantojot VPN, vietnes un tiešsaistes pakalpojumi var redzēt VPN pēdas un liegt jums piekļuvi platformām. Viņi to dara, aplūkojot šifrēšanas modeļus un atklājot unikālus VPN parakstus.
Izmantojot VPN apmulsināšanu, visi VPN metadati tiek noņemti no datu paketes, tāpēc VPN bloķētāji un ugunsmūri nevar noteikt, ka izmantojat VPN, un ļaut paketēm iziet cauri parastai trafikam.
VPN pakalpojumu sniedzēji panāk neskaidrību, izmantojot specializētus aptumšotus serverus, starpniekserverus un slepenie protokoli kas slēpj VPN izmantošanu. Tātad, kā tie darbojas un kādas priekšrocības tie piedāvā salīdzinājumā ar parastajiem VPN serveriem?
Kā darbojas apmulsināšana?
Lai saprastu neskaidrības, ir svarīgi uzzināt, kā darbojas VPN. Kad izmantojat VPN, jūsu dati tiek šifrēti, kad tie iet caur VPN tuneli. Procesa laikā tas iegūst arī unikālu šifrēšanas modeli un atšķirīgu VPN parakstu. Dati paši par sevi ir droši, taču ugunsmūri un anti-VPN programmatūra var redzēt izmantoto VPN un tādējādi liegt piekļuvi vietnēm un pakalpojumiem.
VPN apmulsināšana no datu paketēm noņem visus ar VPN saistītos datus, tāpēc neviens nevar pateikt, ka tie nāk no VPN. Apslēpta servera vai slepenā VPN mērķis ir slēpt trafika raksturu un likt tai izskatīties kā parastai interneta trafikam.
Ir vairāki veidi, kā VPN pakalpojumu sniedzēji izmanto, lai panāktu neskaidrību.
1. Obfsproxy
Obfsproxy jeb obfuskēts starpniekserveris ir Tor apakšprojekts kas tika izstrādāts, lai apietu Tor pārlūkprogrammas blokus. Tas darbojas, mainot jūsu interneta trafika raksturu uz parasto HTTP trafiku un iesaiņojot to aizsargslānī. Lai gan obfsproxy sākotnēji tika izstrādāts Tor pārlūkprogrammai, daži VPN ir pieņēmuši to lietošanai kopā ar OpenVPN.
Turklāt Obfsproxy izmanto neparastu rokasspiedienu (pirmo datu paketi, izveidojot savienojumu), kas nesatur atpazīstamu baitu modeli. Lai gan tas aizsargā jūsu saziņu, nedabiskā nejaušība var palīdzēt interneta pakalpojumu sniedzējiem un vietnēm identificēt un obfsproxy trafiku.
2. OpenVPN Scramble
OpenVPN Scramble, ko sauc arī par XOR aptumšošanu, ir atvērtā koda ielāps, kas maskē OpenVPN trafiku. Tas izmanto XOR piedevas šifra priekšrocības, kas aizstāj katra bita vērtību datu paketē, tādējādi padarot to bezjēdzīgu dziļajai pakešu pārbaudei (DPI).
Lai gan OpenVPN Scramble metode var panākt neskaidrību, tā nav droša. XOR šifrs ir diezgan vienkāršs, un to var viegli uzlauzt, izmantojot uzlabotos VPN bloķēšanas algoritmus. Tas var būt labs lietotājiem, kas dzīvo valstī, kurā nav interneta ierobežojumu, taču tas nav īpaši efektīvs pret sarežģītākiem ugunsmūriem.
3. OpenVPN, izmantojot SSL
OpenVPN, izmantojot SSL, pārņem OpenVPN trafiku un aizsargā to SSL šifrēšanas slānī. Tas nozīmē, ka pati VPN šifrēšana tiek šifrēta, tāpēc pat DPI to nevar atpazīt kā VPN trafiku.
Šī VPN apmulsināšanas metode nav piemērota vidusmēra lietotājam, un VPN pakalpojumi to izmanto reti. Gan VPN nodrošinātājam, gan lietotājam ir jākonfigurē atvērtā pirmkoda programmatūra, ko sauc Stunelis savos serveros un ierīcēs, lai slēptu VPN lietojumu.
4. Ēnu zeķes
Shadowsocks ir vēl viens atvērtā pirmkoda apmulsināšanas paņēmiens kas ļauj VPN pakalpojumu sniedzējiem apiet VPN blokus. To izstrādāja ķīniešu programmētājs, lai apietu Ķīnas lielo ugunsmūri, kas ir viena no lielākajām cenzūras sistēmām pasaulē.
Shadowsocks slēpj VPN trafiku un padara to par parastu HTTPS trafiku. VPN bloķētāji parasti neredz problēmas ar HTTPS trafiku un ļauj tai iziet cauri. Atšķirībā no citām metodēm, Shadowsocks var izmantot gan ar OpenVPN, gan ar salīdzinoši jaunāks WireGuard protokols.
Kāpēc jums ir nepieciešami aptumšoti serveri?
Apslēptie serveri nav piemēroti katram lietotājam. Tie var būt lēnāki nekā parastie serveri, un tos nav viegli konfigurēt. Tomēr ir gadījumi, kad ierobežotam saturam varētu piekļūt tikai apslēpti serveri. Šeit ir daži iemesli, kas jums var būt nepieciešami.
- Izvairieties no VPN bloķēšanas: Dažas valstis, piemēram, Ķīna, Irāna un Ziemeļkoreja, ierobežo vai aizliedz VPN izmantošanu. Ja tu dzīvo tādā valstīs vai plānojat uz turieni ceļot, neskaidri serveri varētu būt jūsu vienīgā iespēja apiet VPN bloki.
- Saglabājiet savu privātumu: Apmulsināšana noder gadījumos, kad nepieciešama papildu privātums. Tas jūsu datiem pievieno papildu aizsardzības līmeni, interneta pakalpojumu sniedzējam vai tīkla administratoriem neapzinoties, ka izmantojat VPN.
- Izvairieties no cenzūras: Dažas valstis stingri ierobežo piekļuvi noteiktām tīmekļa vietnēm un pakalpojumiem tīmeklī. Lai izvairītos no šiem blokiem, vajadzētu pietikt ar parastu VPN, taču dažreiz interneta pakalpojumu sniedzēji un tīkla administratori dara daudz pūļu un pilnībā aizliedz VPN trafiku. Apslēptie serveri slēpj faktu, ka izmantojat VPN, un ļauj piekļūt vēlamajam saturam.
Iegūstiet papildu aizsardzību, izmantojot neskaidrus serverus
VPN ar apslēptiem serveriem ļaus jums apiet VPN blokus un piekļūt saturam, ko bloķē jūsu ISP, valdība, darba vieta vai skola. Tomēr ne daudzi VPN pakalpojumu sniedzēji piedāvā šo funkciju. Lai izbaudītu VPN neskaidrības priekšrocības, noteikti izvēlieties pakalpojumu, kas kā papildu funkciju piedāvā neskaidrības.