Korištenje VPN-a uvijek je dobra ideja. Skriva vaš identitet, šifrira vaš promet, zaobilazi internetsku cenzuru i omogućuje vam pristup ograničenom sadržaju. Nažalost, vlade i internetske usluge naučile su otkrivati i blokirati VPN promet.
Dok su web stranice i mrežni administratori pokušavali implementirati nove i poboljšane mjere protiv VPN-a, pružatelji VPN-a počeli su pružati značajke za suzbijanje ovih blokada. Jedna takva značajka je maskiranje VPN-a, koje se naziva i maskiranje prometa, maskiranje VPN-a ili skriveni VPN. Ali što ti pojmovi zapravo znače?
Što je VPN maskiranje?
Zamagljivanje VPN-a odnosi se na skup značajki koje prikrivaju VPN promet kao normalan internetski promet. To omogućuje korisnicima da zaobići VPN blokade i koristite VPN čak i u visoko restriktivnoj regiji poput Kine.
Da biste bolje razumjeli proces, razmotrite kako informacije putuju internetom. Svi podaci se dijele na male dijelove koji se nazivaju paketi, dok putuju od izvora do odredišta. Ovi paketi podataka sadrže neobrađene informacije kao i metapodatke o vrsti protokola koji se koristi za isporuku podataka.
Dok šifrirate svoj promet pomoću VPN-a, web stranice i mrežne usluge mogu vidjeti tragove VPN-a i uskratiti vam pristup platformama. To čine gledajući uzorke šifriranja i otkrivajući jedinstvene VPN potpise.
Uz maskiranje VPN-a, svi metapodaci VPN-a uklanjaju se iz podatkovnog paketa, tako da VPN blokeri i vatrozidi ne mogu prepoznati da koristite VPN i dopustiti da paketi prolaze kao redoviti promet.
Pružatelji VPN-a postižu maskiranje korištenjem specijaliziranih maskiranih poslužitelja, proxyja i stealth protokoli koji skrivaju korištenje VPN-ova. Dakle, kako rade i koje prednosti nude u odnosu na obične VPN poslužitelje?
Kako funkcionira maskiranje?
Da biste razumjeli maskiranje, važno je naučiti kako VPN funkcionira. Kada koristite VPN, vaši podaci se šifriraju dok prolaze kroz VPN tunel. Također dobiva jedinstveni uzorak šifriranja i prepoznatljiv VPN potpis tijekom procesa. Podaci su sami po sebi sigurni, ali vatrozidi i anti-VPN softver mogu vidjeti VPN koji se koristi i tako uskratiti pristup web stranicama i uslugama.
Zamagljivanje VPN-a uklanja sve podatke povezane s VPN-om iz podatkovnih paketa, tako da nitko ne može reći da dolaze s VPN-a. Svrha zamagljenog poslužitelja ili skrivenog VPN-a je prikriti prirodu svog prometa i učiniti da se prikazuje kao normalan internetski promet.
Postoji nekoliko načina na koje VPN pružatelji usluga postižu maskiranje.
1. Obfsproxy
Obfsproxy ili obfuscirani proxy je Tor podprojekt koji je dizajniran za zaobilaženje blokova u pregledniku Tor. Djeluje tako da mijenja prirodu vašeg internetskog prometa u obični HTTP promet i omotava ga zaštitnim slojem. Iako je obfsproxy prvobitno razvijen za preglednik Tor, neki VPN-ovi su ga prihvatili za korištenje s OpenVPN-om.
Osim toga, Obfsproxy koristi neobičan stisak ruke (prvi paket podataka prilikom uspostavljanja veze) koji ne sadrži prepoznatljiv uzorak bajtova. Iako ovo štiti vašu komunikaciju, neprirodna slučajnost može pomoći ISP-ovima i web stranicama da identificiraju i obfsproxy promet.
2. OpenVPN Scramble
OpenVPN Scramble, koji se naziva i XOR maskiranje, zakrpa je otvorenog koda koja prikriva OpenVPN promet. Iskorištava XOR dodatnu šifru koja zamjenjuje vrijednost svakog bita u podatkovnom paketu, čineći ga besmislenim za Deep Packet Inspection (DPI).
Iako OpenVPN Scramble metoda može postići maskiranje, nije sigurna. XOR šifra je prilično jednostavna i može se lako probiti naprednim algoritmima za blokiranje VPN-a. Može biti dobro za korisnike koji žive u zemlji bez internetskih ograničenja, ali nije posebno učinkovito protiv sofisticiranijih vatrozida.
3. OpenVPN preko SSL-a
OpenVPN preko SSL-a preuzima OpenVPN promet i štiti ga slojem SSL enkripcije. To znači da se sama VPN enkripcija šifrira, pa je čak ni DPI ne može prepoznati kao VPN promet.
Ova metoda maskiranja VPN-a nije prikladna za prosječnog korisnika i VPN usluge je rijetko koriste. I pružatelj VPN-a i korisnik moraju konfigurirati softver otvorenog koda tzv Stunnel na svojim poslužiteljima i uređajima kako bi sakrili korištenje VPN-a.
4. Shadowsocks
Shadowsocks je još jedna tehnika maskiranja otvorenog koda koji pružateljima VPN-a omogućuje zaobilaženje VPN blokada. Razvio ga je kineski programer kako bi zaobišao Veliki kineski vatrozid, koji je jedan od najvećih sustava cenzure na svijetu.
Shadowsocks skriva VPN promet i čini da izgleda kao normalan HTTPS promet. VPN blokatori obično ne vide probleme s HTTPS prometom i propuštaju ga. Za razliku od drugih metoda, Shadowsocks se može koristiti i s OpenVPN-om i s relativno noviji WireGuard protokol.
Zašto su vam potrebni obfuscirani poslužitelji?
Obfuscirani poslužitelji nisu prikladni za svakog korisnika. Mogu biti sporiji od običnih poslužitelja i nije ih lako konfigurirati. Međutim, postoje slučajevi kada bi vam samo maskirani poslužitelji pomogli pristupiti ograničenom sadržaju. Evo nekoliko razloga zašto vam mogu zatrebati.
- Izbjegavajte VPN blokade: Neke zemlje poput Kine, Irana i Sjeverne Koreje ograničavaju ili zabranjuju korištenje VPN-ova. Ako živite u takvim zemalja ili planirate tamo otputovati, maskirani poslužitelji mogu biti vaša jedina prilika da zaobiđete VPN blokovi.
- Sačuvajte svoju privatnost: Zamagljivanje je korisno u slučajevima kada vam je potrebna dodatna privatnost. Dodaje dodatni sloj zaštite vašim podacima, a da ISP ili mrežni administratori ne shvate da koristite VPN.
- Izbjegavajte cenzuru: Neke zemlje strogo ograničavaju pristup određenim web stranicama i uslugama na webu. Normalni VPN trebao bi biti dovoljan da izbjegne ove blokade, ali ponekad ISP-ovi i mrežni administratori idu jako daleko i potpuno zabranjuju VPN promet. Zamagljeni poslužitelji skrivaju činjenicu da koristite VPN i omogućuju vam pristup željenom sadržaju.
Dobijte dodatnu zaštitu s maskiranim poslužiteljima
VPN s maskiranim poslužiteljima omogućit će vam zaobilaženje VPN blokada i pristup sadržaju koji je blokirao vaš ISP, vlada, radno mjesto ili škola. Međutim, malo pružatelja VPN-a nudi ovu značajku. Da biste uživali u prednostima maskiranja VPN-a, svakako odaberite uslugu koja nudi maskiranje kao dodatnu značajku.
