Что такое обфусцированный VPN — руководство по анонимному просмотру

Прежде чем обсуждать лучший обфускационный VPN в 2023 году, давайте сначала обсудим несколько вещей…

VPN создает связь между двумя конечными точками. Он служит способом защиты связи путем инкапсуляции данных в виртуальный туннель, который не позволяет третьим лицам проверять адрес назначения или тип проходящих данных.

Коммерческие VPN обеспечивают эту функциональность простым в использовании способом. Пользователю просто нужно загрузить приложение, которое подключается к сервису, и начать просматривать веб-страницы. VPN — это лучший способ разблокировать веб-сайты. Но тот факт, что он обходит ограничения, вызывает огорчение интернет-провайдера (ISP) или правительства, которое их ввело.

Интернет-провайдеры обновили свои инструменты для обнаружения VPN-трафика и его блокировки; здесь вступает в действие обфускация. Обфускация относится к методу маскировки VPN-трафика под обычный веб-трафик, чтобы он мог обойти строгие проверки брандмауэра на стороне интернет-провайдера. Я расскажу об этом через мгновение, а также о том, как именно это достигается, когда VPN уже является довольно сложным инструментом, который включает в себя туннелирование и надежное шифрование.

Зачем нужна обфускация

Насущный вопрос сразу может заключаться в том, почему такие методы необходимы только для просмотра веб-страниц. В идеальном мире Интернет — это ресурс, доступный каждому во всей его полноте. Это означает неограниченный доступ из любой точки мира и без каких-либо специальных сборов для определенных типов контента, таких как потоковое вещание Netflix.

Свобода слова остается мнимой для некоторых стран мира. Некоторые страны, такие как Северная Корея и Китай, полностью контролируют нарратив, покидающий страну. Они делают это, контролируя сам Интернет; путем ограничения доступа к онлайн-миру. Это не означает, что Интернет недоступен в этих странах, но он строго контролируется, и многие популярные веб-сайты остаются заблокированными для доступа внутри страны.

Чтобы дать вам представление, вот некоторые сайты, заблокированные в Китае:

• Facebook
• YouTube
• Twitter
• Instagram
• Netflix
• DailyMotion
• Википедия
• Google
• WhatsApp
• TikTok
• Twitch
• Vimeo
• Discord
• Bloomberg
• Нью-Йорк Таймс
• Reuters

Это всего лишь несколько веб-сайтов, которые недоступны. Это одни из лучших социальных и развлекательных платформ, и на этом список не заканчивается.

Брандмауэр Китая называют Великим брандмауэром Китая. брандмауэр является частью головоломки, которая составляет инфраструктуру цифрового наблюдения страны. Интернет-провайдеры (ISP) и телекоммуникационные органы обязаны записывать действия каждого пользователя. Вот некоторые страны, которые запретили или разрешили ограниченное использование VPN:

• Китай
• ОАЭ
• Иран
• Ирак
• Северная Корея
• Турция
• Оман
• Россия
• Египет

Deep Packet Inspection — это одна из технологий, которая позволяет интернет-провайдерам определять, какой трафик отправляет пользователь. Давайте обсудим DPI, чтобы лучше понять обфускацию.

Что такое глубокая проверка пакетов

Интернет-коммуникация включает в себя серию обменов между отправителем и получателем. Данные разбиваются на пакеты и отправляются последовательно с заголовком каждого пакета, чтобы идентифицировать такие вещи, как IP-адрес источника и получателя. Думайте о пакете как о почте, в которой есть информация о месте доставки, но содержимое письма скрыто в конверте. Подобно почтальону, провайдер просто проверяет заголовок и пересылает пакет адресату.

Использование Deep Packet Inspection сродни заглядыванию внутрь конверта. Обычные методы проверки пакетов позволяют интернет-провайдеру только читать заголовок, но DPI позволяет ему проверять саму полезную нагрузку.

DPI придерживается правил, установленных провайдером. Поэтому, если интернет-провайдер заблокировал определенные веб-сайты, он может сделать это, просмотрев контент и заблокировав доступ.

Этот метод работает только для незашифрованных пакетов. Используя HTTPS, большинство веб-сайтов сегодня используют шифрование, чтобы сделать пользовательские сеансы конфиденциальными, сначала аутентифицируя и защищая соединение с помощью рукопожатия, которое происходит с цифровым сертификатом. Легко увидеть, какие веб-сайты безопасны. Обратите внимание на значок замка рядом с адресной строкой URL; это означает, что веб-сайт и ваше устройство обмениваются данными безопасно.

Интернет-провайдеры по-прежнему могут использовать DPI, выдавая себя за центр сертификации, но это громоздкий и ресурсоемкий процесс. Шифрование в значительной степени предотвратило отслеживание со стороны интернет-провайдера.

Как работает обфускация

Общение в Интернете в определенной степени предсказуемо. Для связи требуется IP-адрес назначения и номер порта, определенный приложением. Обычный веб-трафик HTTP использует порт 80, SMTP-трафик использует, например, порт 25.

Обфусцированная VPN маскирует трафик как трафик HTTPS, используя порт 443, так как это порт, используемый протоколом. Если бы провайдер заблокировал этот порт, он бы нарушил для вас доступ в Интернет.

Итак, почему бы просто не использовать VPN в чистом виде, если шифрование предотвращает DPI? Ну, потому что VPN имеет некоторые известные шаблоны, включая IP-адреса VPN-серверов, которые могут быть известны, и номера портов, которые обычно используются VPN. Следовательно, эти порты или IP-адреса могут быть заблокированы в странах, которые не одобряют использование услуг VPN.

Протоколы VPN Например, OpenVPN может работать на порту 443, что позволяет ему проходить в скрытом режиме через брандмауэр. Обфускация особенная и требует, чтобы служба VPN предлагала ее. Это похоже на Двойной VPN с точки зрения функций, которые предлагают провайдеры VPN. Где Double VPN передает ваши данные через несколько VPN-серверов, а запутанное соединение позволяет использовать VPN-трафик как веб-трафик.

DPI не является злой техникой. Это полностью зависит от того, для чего он используется. Использование DPI для проверки того, что пакеты данных не содержат вредоносных программ, является законным способом гарантировать, что безопасность сети не будет скомпрометирована. Но, как и многие другие технологии, ее можно использовать не по назначению.

VPN-сервисы с замаскированными серверами

Вы можете спросить себя: если OpenVPN может работать на другом порту, то почему существует вопрос о том, какие VPN-сервисы могут работать в запутанном виде?

Поскольку DPI может определять тип пакета и блокировать его, даже если он поступает из порта, который обычно не используется VPN, служба VPN должна реализовать настраиваемый сервер на основе протокола OpenVPN, чтобы скрыть свои известные подписи. Следовательно, вы не можете просто подключиться к VPN-сервису, используя протокол OpenVPN, и ожидать, что что-то будет работать или не будет поймано.

Помните, что использование VPN запрещено в некоторых странах, таких как Китай и Объединенные Арабские Эмираты (ОАЭ). Поэтому крайне важно, чтобы вы скрывали свои действия И чтобы вы использовали VPN. За доступ к заблокированным веб-сайтам через VPN вас могут оштрафовать.

Obfsproxy — один из способов маскировки трафика OpenVPN. OpenVPN Scramble — это еще один метод, который использует шифр XOR для шифрования трафика OpenVPN, чтобы скрыть известный шаблон шифрования OpenVPN. Тем не менее, реализация может отличаться для каждого VPN-сервиса, вам нужно только обратить внимание на доступность этой функции. Ниже приведены некоторые из VPN-сервисов, которые, как подтверждено, поддерживают обфускацию.

NordVPN

Являясь одним из ведущих VPN-сервисов с одной из крупнейших глобальных сетей VPN-серверов, NordVPN имеет отдельный выбор запутанных серверов. Это не сразу видно в пользовательском интерфейсе, поэтому вам нужно включить его в Настройки. Как только вы переключите переключатель в Фильтр настройки, замаскированные серверы появятся в списке VPN-серверов.

В мобильной версии NordVPN, перейдите в Специализированные серверы выбирать запутанные серверы.

Поскольку запутанные серверы — это другой список, вы не сможете насладиться длинным списком серверов, которые вы ожидаете от NordVPN. Однако не все будут прыгать на них, поэтому серверы вряд ли будут испытывать такой трафик, как обычные VPN-серверы.

IPVanish

IPVanish использует OpenVPN Scramble, чтобы скрыть трафик. Нравиться NordVPN, это также не сразу видно в пользовательском интерфейсе. Перейти к Настройки на левой боковой панели переключите Активный протокол к OpenVPN под Связь затем проверьте Шифровать трафик OpenVPN.

Опция доступна только для версий приложения для Windows, Android и FireTV. Приложение для iOS не поддерживает скремблирование, так как не использует протокол OpenVPN; IKEv2 и IPsec — единственные протоколы, доступные в версии для iOS.

SurfShark

SurfShark реализовал простой способ скрыть свой трафик. Откройте приложение, нажмите Настройки, наведите на Фильтр, затем убедитесь, что Нет границ опция включена. Теперь вы можете свободно подключаться к любому серверу в странах, где VPN ограничен.

 

FastestVPN

FastestVPN не содержит запутанных серверов. Однако в службе поддержки мне сказали, что VPN работает в ОАЭ и Китае, но не через его приложение. Сначала вам нужно загрузить клиент OpenVPN, а затем использовать FastestVPNФайл конфигурации сервера OpenVPN для просмотра веб-страниц в странах с ограниченным доступом.

Это не похоже на обфускацию, поэтому мы рекомендуем с осторожностью использовать FastestVPN в стране с ограниченным доступом, пока служба официально не развернет эту функцию в своем приложении.

Сначала загрузите клиент OpenVPN с здесь. Затем отправляйтесь в FastestVPNна странице сервера и загрузите файл конфигурации OpenVPN для сервера по вашему выбору. Сервер должен находиться в регионе за пределами региона, который вы хотите разблокировать. В противном случае вы не сможете обойти ограничения.

Есть под рукой учебник с наглядными пособиями FastestVPN. Есть туториалы и для других платформ, ознакомьтесь с ними здесь.

 

Это некоторые из VPN-сервисов, которые, как я смог подтвердить, имеют запутанные серверы. Некоторые другие VPN-сервисы предлагают это, но, как всегда, я предпочитаю придерживаться нашего списка, когда дело доходит до рекомендаций. Список, который мы составили для вас в Top VPN Service, учитывает несколько факторов, а не только замаскированные серверы.

Заключение

Это завершает запутанные серверы. VPN — сложная тема; он включает в себя несколько технологий, обеспечивающих бесперебойную и последовательную работу, не говоря уже о частном соединении. Удивительно, как мы можем ориентироваться в этих технологиях благодаря службам VPN и их удобным интерфейсам. В противном случае создание запутанного сервера требует значительных знаний.

Я бы посоветовал соблюдать строгую осторожность. Всегда читайте на местные законы где бы вы ни путешествовали. Если в методе обфускации VPN-сервиса есть уязвимости или инфраструктура была модернизирована, то риск просмотра заблокированного контента не стоит больших штрафов. Это также зависит от типа контента, который вы просматриваете. Например, порнографические веб-сайты полностью запрещены в странах Ближнего Востока.

Если вы не делаете что-то незаконное через VPN, все будет в порядке.