Naudoti VPN visada yra gera idėja. Jis slepia jūsų tapatybę, užšifruoja srautą, apeina interneto cenzūrą ir suteikia prieigą prie apriboto turinio. Deja, vyriausybės ir internetinės paslaugos išmoko aptikti ir blokuoti VPN srautą.
Svetainėms ir tinklo administratoriams bandant įdiegti naujas ir patobulintas anti-VPN priemones, VPN teikėjai pradėjo teikti funkcijas, skirtas kovoti su šiais blokais. Viena iš tokių funkcijų yra VPN užtemdymas, dar vadinamas srauto užmaskavimu, VPN maskavimu arba slaptu VPN. Bet ką iš tikrųjų reiškia šie terminai?
Kas yra VPN užtemimas?
VPN užmaskavimas reiškia funkcijų rinkinį, kuris užmaskuoja VPN srautą kaip įprastą interneto srautą. Tai leidžia vartotojams apeiti VPN blokus ir naudoti VPN net labai ribojančiame regione, pavyzdžiui, Kinijoje.
Norėdami geriau suprasti procesą, apsvarstykite, kaip informacija keliauja internetu. Visi duomenys yra suskaidomi į mažus gabalus, vadinamus paketais, kai jie keliauja iš šaltinio į paskirties vietą. Šiuose duomenų paketuose yra neapdorota informacija ir metaduomenys apie duomenims pateikti naudojamo protokolo tipą.
Kai šifruojate srautą naudodami VPN, svetainės ir internetinės paslaugos gali matyti VPN pėdsakus ir neleisti jums pasiekti platformų. Jie tai daro žiūrėdami į šifravimo šablonus ir aptikdami unikalius VPN parašus.
Naudojant VPN užmaskavimą, visi VPN metaduomenys pašalinami iš duomenų paketo, todėl VPN blokatoriai ir ugniasienės negali pasakyti, kad naudojate VPN, ir leisti paketams pereiti kaip įprastas srautas.
VPT teikėjai užmaskuoja naudodami specializuotus užmaskuotus serverius, tarpinius serverius ir slapti protokolai kurie slepia VPN naudojimą. Taigi, kaip jie veikia ir kokią naudą jie siūlo, palyginti su įprastiniais VPN serveriais?
Kaip veikia obfuskacija?
Norint suprasti užmaskavimą, svarbu sužinoti, kaip veikia VPN. Kai naudojate VPN, jūsų duomenys užšifruojami, kai jie eina per VPN tunelį. Proceso metu jis taip pat gauna unikalų šifravimo modelį ir išskirtinį VPN parašą. Duomenys patys savaime yra saugūs, tačiau ugniasienės ir anti-VPN programinė įranga gali matyti naudojamą VPN ir taip uždrausti prieigą prie svetainių ir paslaugų.
VPN užmaskavimas pašalina visus su VPN susijusius duomenis iš duomenų paketų, todėl niekas negali pasakyti, kad jie gaunami iš VPN. Užblokuoto serverio arba slapto VPN tikslas yra nuslėpti jo srauto pobūdį ir padaryti jį kaip įprastą interneto srautą.
Yra keletas būdų, kuriuos VPN teikėjai naudoja siekdami užmaskuoti.
1. Obfsproxy
Obfsproxy arba užmaskuotas tarpinis serveris yra Tor subprojektas kuri buvo sukurta norint apeiti „Tor“ naršyklės blokus. Jis veikia pakeisdamas jūsų interneto srauto pobūdį į įprastą HTTP srautą ir apvyniodamas jį apsauginiu sluoksniu. Nors iš pradžių „obfsproxy“ buvo sukurta „Tor“ naršyklei, kai kurie VPN priėmė jį naudoti su „OpenVPN“.
Be to, Obfsproxy naudoja neįprastą rankos paspaudimą (pirmasis duomenų paketas užmezgant ryšį), kuriame nėra atpažįstamo baitų šablono. Nors tai apsaugo jūsų ryšį, nenatūralus atsitiktinumas gali padėti IPT ir svetainėms nustatyti ir obfsproxy srautą.
2. „OpenVPN Scramble“.
„OpenVPN Scramble“, dar vadinamas XOR užmaskavimu, yra atvirojo kodo pataisa, užmaskuojanti „OpenVPN“ srautą. Jis naudoja XOR priedų šifrą, kuris pakeičia kiekvieno bito reikšmę duomenų pakete, todėl jis netenka prasmės giluminiam paketų patikrinimui (DPI).
Nors naudojant „OpenVPN Scramble“ metodą galima užmaskuoti, jis nėra patikimas. XOR šifras yra gana paprastas ir gali būti lengvai nulaužtas naudojant pažangius VPN blokavimo algoritmus. Tai gali būti naudinga vartotojams, gyvenantiems šalyje, kurioje nėra interneto apribojimų, tačiau ji nėra ypač veiksminga prieš sudėtingesnes užkardas.
3. OpenVPN per SSL
OpenVPN per SSL perima OpenVPN srautą ir apsaugo jį SSL šifravimo sluoksniu. Tai reiškia, kad pats VPN šifravimas yra užšifruotas, todėl net DPI negali atpažinti jo kaip VPN srauto.
Šis VPN užtemdymo metodas netinka paprastam vartotojui ir retai naudojamas VPN tarnybose. Tiek VPN teikėjas, tiek vartotojas turi sukonfigūruoti atvirojo kodo programinę įrangą, vadinamą Stunnelis savo serveriuose ir įrenginiuose, kad paslėptų VPN naudojimą.
4. Šešėlių kojinės
„Shadowsocks“ yra dar viena atvirojo kodo užmaskavimo technika kuri leidžia VPN teikėjams apeiti VPN blokus. Ją sukūrė Kinijos programuotojas, norėdamas apeiti Didžiąją Kinijos ugniasienę, kuri yra viena didžiausių cenzūros sistemų pasaulyje.
„Shadowsocks“ slepia VPN srautą ir atrodo kaip įprastas HTTPS srautas. VPN blokatoriai paprastai nemato jokių HTTPS srauto problemų ir leidžia jam praeiti. Skirtingai nuo kitų metodų, „Shadowsocks“ galima naudoti tiek su „OpenVPN“, tiek su santykinai naujesnis WireGuard protokolas.
Kodėl jums reikia užblokuotų serverių?
Užblokuoti serveriai tinka ne kiekvienam vartotojui. Jie gali būti lėtesni nei įprasti serveriai ir juos nelengva konfigūruoti. Tačiau yra atvejų, kai tik užmaskuoti serveriai padėtų pasiekti apribotą turinį. Štai keletas priežasčių, kodėl jums jų gali prireikti.
- Venkite VPN blokų: Kai kurios šalys, pvz., Kinija, Iranas ir Šiaurės Korėja, riboja arba uždraudžia VPN naudojimą. Jei gyveni tokiame šalyse arba planuojate ten keliauti, užmaskuoti serveriai gali būti vienintelė galimybė apeiti VPN blokai.
- Išsaugokite savo privatumą: Užtemdymas praverčia tais atvejais, kai reikia papildomo privatumo. Tai prideda papildomą jūsų duomenų apsaugos lygį, IPT ar tinklo administratoriams nesuvokiant, kad naudojate VPN.
- Venkite cenzūros: Kai kurios šalys labai riboja prieigą prie tam tikrų interneto svetainių ir paslaugų žiniatinklyje. Norint išvengti šių blokų, turėtų pakakti įprasto VPN, tačiau kartais IPT ir tinklo administratoriai persistengia ir visiškai uždraudžia VPN srautą. Užblokuoti serveriai slepia faktą, kad naudojate VPN, ir leidžia pasiekti norimą turinį.
Gaukite papildomą apsaugą naudodami užblokuotus serverius
VPN su užmaskuotais serveriais leis apeiti VPN blokus ir pasiekti turinį, kurį užblokavo jūsų IPT, vyriausybė, darbo vieta ar mokykla. Tačiau ne daugelis VPN teikėjų siūlo šią funkciją. Norėdami mėgautis VPN užtemdymu, būtinai pasirinkite paslaugą, kuri kaip papildomą funkciją siūlo užmaskavimą.
