Používanie VPN je vždy dobrý nápad. Skryje vašu identitu, zašifruje vašu návštevnosť, obíde internetovú cenzúru a poskytne vám prístup k obmedzenému obsahu. Bohužiaľ, vlády a online služby sa naučili zisťovať a blokovať prevádzku VPN.
Keď sa webové stránky a správcovia siete pokúšali implementovať nové a vylepšené opatrenia proti VPN, poskytovatelia VPN začali poskytovať funkcie na boj proti týmto blokom. Jednou z takýchto funkcií je zahmlievanie VPN, nazývané aj zahmlievanie premávky, maskovanie VPN alebo stealth VPN. Čo však tieto pojmy skutočne znamenajú?
Čo je to zmätok VPN?
Zahmlievanie VPN sa vzťahuje na súbor funkcií, ktoré maskujú prevádzku VPN ako bežnú internetovú prevádzku. To umožňuje používateľom obísť bloky VPN a používajte VPN aj vo vysoko reštriktívnych regiónoch, ako je Čína.
Ak chcete tomuto procesu lepšie porozumieť, zvážte, ako informácie putujú cez internet. Všetky údaje sú rozdelené na malé časti nazývané pakety, keď cestujú zo zdroja do cieľa. Tieto dátové pakety obsahujú nespracované informácie, ako aj metadáta o type protokolu použitého na doručenie dát.
Keď šifrujete svoju prevádzku pomocou siete VPN, webové stránky a online služby môžu vidieť stopy siete VPN a odmietnuť vám prístup k platformám. Robia to tak, že sa pozerajú na vzory šifrovania a zisťujú jedinečné podpisy VPN.
Pri zahmlievaní VPN sa z dátového paketu odstránia všetky metadáta VPN, takže blokátory VPN a brány firewall nedokážu zistiť, že používate sieť VPN, a nechať pakety prechádzať ako bežný prenos.
Poskytovatelia VPN dosahujú zmätok pomocou špecializovaných zmätených serverov, proxy serverov a stealth protokoly ktoré zakrývajú používanie sietí VPN. Ako teda fungujú a aké výhody ponúkajú oproti bežným serverom VPN?
Ako funguje zahmlievanie?
Aby ste pochopili zahmlievanie, je dôležité naučiť sa, ako funguje VPN. Keď používate sieť VPN, vaše údaje sa pri prechode cez tunel VPN zašifrujú. Počas procesu získava aj jedinečný vzor šifrovania a charakteristický podpis VPN. Samotné údaje sú bezpečné, ale brány firewall a anti-VPN softvér môžu vidieť, že sa VPN používa, a tak zakázať prístup k webovým stránkam a službám.
Zmätok VPN odstraňuje všetky údaje súvisiace s VPN z dátových paketov, takže nikto nemôže povedať, že pochádzajú z VPN. Účelom zahmleného servera alebo stealth VPN je skryť povahu svojej prevádzky a urobiť ju ako normálny internetový prenos.
Existuje niekoľko spôsobov, ako poskytovatelia VPN používajú na dosiahnutie zmätku.
1. Obfsproxy
Obfsproxy alebo obfuskovaný proxy je podprojekt Tor ktorý bol navrhnutý tak, aby obchádzal bloky v prehliadači Tor. Funguje tak, že zmení charakter vašej internetovej prevádzky na bežnú HTTP prevádzku a zabalí ju do ochrannej vrstvy. Hoci obfsproxy bol pôvodne vyvinutý pre prehliadač Tor, niektoré siete VPN ho prijali na použitie s OpenVPN.
Okrem toho Obfsproxy používa nezvyčajné handshake (prvý dátový paket pri nadväzovaní spojenia), ktorý neobsahuje žiadny rozpoznateľný bajtový vzor. Aj keď to chráni vašu komunikáciu, neprirodzená náhodnosť môže pomôcť ISP a webovým stránkam identifikovať a obfsproxy prevádzku.
2. OpenVPN Scramble
OpenVPN Scramble, tiež nazývaná XOR zmätok, je patch s otvoreným zdrojom, ktorý maskuje prenos OpenVPN. Využíva aditívnu šifru XOR, ktorá nahrádza hodnotu každého bitu v dátovom pakete, čím stráca význam pre hĺbkovú kontrolu paketov (DPI).
Hoci metóda OpenVPN Scramble môže dosiahnuť zmätok, nie je spoľahlivá. Šifra XOR je celkom jednoduchá a dá sa ľahko prelomiť pokročilými algoritmami blokovania VPN. Môže to byť dobré pre používateľov žijúcich v krajine bez obmedzení internetu, ale nie je obzvlášť účinné proti sofistikovanejším bránam firewall.
3. OpenVPN cez SSL
OpenVPN cez SSL preberá prenos OpenVPN a chráni ho vo vrstve šifrovania SSL. To znamená, že samotné šifrovanie VPN sa zašifruje, takže ani DPI ho nedokáže rozpoznať ako prenos VPN.
Táto metóda zahmlievania VPN nie je vhodná pre priemerného používateľa a služby VPN ju používajú len zriedka. Poskytovateľ VPN aj používateľ musia nakonfigurovať softvér s otvoreným zdrojom tzv Omráčenie na svojich serveroch a zariadeniach, aby skryli používanie VPN.
4. Tieňové ponožky
Shadowsocks je ďalšia technika zahmlievania s otvoreným zdrojom čo umožňuje poskytovateľom VPN obchádzať bloky VPN. Bol vyvinutý čínskym programátorom, aby obišiel Veľký čínsky firewall, ktorý je jedným z najväčších systémov cenzúry na svete.
Shadowsocks skrýva prenos VPN a robí ho ako normálny prenos HTTPS. Blokátory VPN zvyčajne nevidia žiadne problémy s prenosom HTTPS a nechajú ho prejsť. Na rozdiel od iných metód je možné Shadowsocks použiť s OpenVPN aj s relatívne novší protokol WireGuard.
Prečo potrebujete zahmlené servery?
Zmätené servery nie sú vhodné pre každého používateľa. Môžu byť pomalšie ako bežné servery a nie je ľahké ich konfigurovať. Existujú však prípady, keď vám prístup k obmedzenému obsahu pomôžu iba zahmlené servery. Tu je niekoľko dôvodov, prečo ich možno budete potrebovať.
- Vyhnite sa blokovaniu VPN: Niektoré krajiny ako Čína, Irán a Severná Kórea obmedzujú alebo zakazujú používanie sietí VPN. Ak žijete v takom v krajinách alebo tam plánujete cestovať, zmätené servery môžu byť vašou jedinou šancou obísť VPN bloky.
- Chráňte svoje súkromie: Zahmlievanie príde vhod v prípadoch, keď potrebujete viac súkromia. K vašim údajom pridáva ďalšiu vrstvu ochrany bez toho, aby si ISP alebo správcovia siete uvedomili, že používate VPN.
- Vyhnite sa cenzúre: Niektoré krajiny výrazne obmedzujú prístup k určitým webovým stránkam a službám na webe. Normálna VPN by mala stačiť na to, aby sa vyhla týmto blokom, ale niekedy ISP a správcovia siete zachádzajú príliš ďaleko a úplne zakážu prevádzku VPN. Zmätené servery skrývajú skutočnosť, že používate sieť VPN, a umožňujú vám prístup k požadovanému obsahu.
Získajte dodatočnú ochranu so zmätenými servermi
Sieť VPN so zahmlenými servermi vám umožní obísť bloky VPN a získať prístup k obsahu, ktorý blokuje váš poskytovateľ internetových služieb, vláda, pracovisko alebo škola. Túto funkciu však neponúka veľa poskytovateľov VPN. Ak chcete využívať výhody zahmlievania VPN, uistite sa, že ste si vybrali službu, ktorá ponúka zahmlievanie ako ďalšiu funkciu.
