Det er altid en god idé at bruge en VPN. Det skjuler din identitet, krypterer din trafik, omgår internetcensur og giver dig adgang til begrænset indhold. Desværre lærte regeringer og onlinetjenester at opdage og blokere VPN-trafik.
Da websteder og netværksadministratorer forsøgte at implementere nye og forbedrede anti-VPN-foranstaltninger, begyndte VPN-udbydere at levere funktioner til at imødegå disse blokeringer. En sådan funktion er VPN-obfuscation, også kaldet trafik-obfuscation, VPN-cloaking eller stealth VPN. Men hvad betyder disse udtryk egentlig?
Hvad er VPN-obfuscation?
VPN-tilsløring refererer til det sæt funktioner, der skjuler VPN-trafik som normal internettrafik. Dette giver brugerne mulighed for omgå VPN-blokke og brug en VPN selv i en meget restriktiv region som Kina.
For at forstå processen bedre, overvej, hvordan information rejser gennem internettet. Alle data er opdelt i små bidder kaldet pakker, da de rejser fra kilden til destinationen. Disse datapakker indeholder den rå information samt metadata om den type protokol, der bruges til at levere dataene.
Når du krypterer din trafik med en VPN, kan websteder og onlinetjenester se spor af VPN og nægte dig adgang til platformene. Det gør de ved at se på krypteringsmønstrene og opdage unikke VPN-signaturer.
Med VPN-obfuscation fjernes alle VPN-metadata fra datapakken, så VPN-blokkere og firewalls kan ikke fortælle, at du bruger en VPN og lade pakkerne passere som almindelig trafik.
VPN-udbydere opnår sløring ved at bruge specialiserede slørede servere, proxyer og stealth protokoller der skjuler brugen af VPN'er. Så hvordan fungerer de, og hvilke fordele tilbyder de i forhold til almindelige VPN-servere?
Hvordan virker obfuscation?
For at forstå sløring er det vigtigt at lære, hvordan en VPN fungerer. Når du bruger en VPN, bliver dine data krypteret, når de passerer gennem en VPN-tunnel. Det får også et unikt krypteringsmønster og en karakteristisk VPN-signatur under processen. Dataene i sig selv er sikre, men firewalls og anti-VPN-software kan se en VPN i brug og dermed nægte adgang til websteder og tjenester.
VPN-obfuscation fjerner alle VPN-relaterede data fra datapakkerne, så ingen kan se, at det kommer fra en VPN. Formålet med en sløret server eller en stealth VPN er at skjule arten af dens trafik og få den til at fremstå som normal internettrafik.
Der er flere måder VPN-udbydere bruger til at opnå sløring.
1. Obfsproxy
Obfsproxy, eller obfuscated proxy, er et Tor-underprojekt der var designet til at omgå blokke på Tor-browseren. Det virker ved at ændre arten af din internettrafik til almindelig HTTP-trafik og pakke den ind i et beskyttende lag. Selvom obfsproxy oprindeligt blev udviklet til Tor-browseren, har nogle VPN'er adopteret det til brug med OpenVPN.
Desuden bruger Obfsproxy et usædvanligt håndtryk (den første datapakke, når der etableres en forbindelse), som ikke indeholder noget genkendeligt bytemønster. Selvom dette beskytter din kommunikation, kan den unaturlige tilfældighed hjælpe internetudbydere og websteder med at identificere og blokere trafik.
2. OpenVPN Scramble
OpenVPN Scramble, også kaldet XOR obfuscation, er en open source-patch, der skjuler OpenVPN-trafikken. Det udnytter XOR additiv chiffer, der erstatter værdien af hver bit i en datapakke, og dermed gør den meningsløs for Deep Packet Inspection (DPI).
Selvom OpenVPN Scramble-metoden kan opnå sløring, er den ikke idiotsikker. XOR-chifferet er ret simpelt og kan nemt knækkes af avancerede VPN-blokerende algoritmer. Det kan være godt for brugere, der bor i et land uden internetrestriktioner, men ikke specielt effektivt mod mere sofistikerede firewalls.
3. OpenVPN over SSL
OpenVPN over SSL tager OpenVPN-trafikken og beskytter den i et lag af SSL-kryptering. Det betyder, at selve VPN-krypteringen bliver krypteret, så selv DPI kan ikke genkende den som VPN-trafik.
Denne metode til VPN-tilsløring er ikke egnet til den gennemsnitlige bruger og bruges sjældent af VPN-tjenester. Både VPN-udbyderen og brugeren skal konfigurere en open source-software kaldet Stunnel på deres servere og enheder for at skjule VPN-brug.
4. Skyggesokker
Shadowsocks er en anden open source sløringsteknik der giver VPN-udbydere mulighed for at omgå VPN-blokeringer. Det blev udviklet af en kinesisk programmør til at omgå Great Firewall of China, som er et af de største censursystemer i verden.
Shadowsocks skjuler VPN-trafik og får den til at se ud som normal HTTPS-trafik. VPN-blokkere ser normalt ikke nogen problemer med HTTPS-trafik og lader den passere igennem. I modsætning til de andre metoder kan Shadowsocks bruges både med OpenVPN og relativt nyere WireGuard-protokol.
Hvorfor har du brug for slørede servere?
Slørede servere er ikke egnede til alle brugere. De kan være langsommere end almindelige servere og er ikke nemme at konfigurere. Der er dog tilfælde, hvor kun slørede servere vil hjælpe dig med at få adgang til begrænset indhold. Her er nogle grunde til, at du muligvis har brug for dem.
- Undgå VPN-blokeringer: Nogle lande som Kina, Iran og Nordkorea begrænser eller forbyder brugen af VPN'er. Hvis du bor i sådan lande eller planlægger at rejse dertil, kan slørede servere være din eneste chance for at omgå VPN blokke.
- Bevar dit privatliv: Tilsløring er praktisk i tilfælde, hvor du har brug for ekstra privatliv. Det tilføjer et ekstra lag af beskyttelse til dine data, uden at internetudbyderen eller netværksadministratorerne opdager, at du bruger en VPN.
- Undgå censur: Nogle lande begrænser kraftigt adgangen til visse websteder og tjenester på nettet. En normal VPN burde være nok til at undgå disse blokeringer, men nogle gange går ISP'er og netværksadministratorer meget langt og forbyder VPN-trafik helt. Slørede servere skjuler det faktum, at du bruger en VPN og giver dig adgang til dit ønskede indhold.
Få ekstra beskyttelse med slørede servere
En VPN med slørede servere vil lade dig omgå VPN-blokeringer og få adgang til indhold, der er blokeret af din internetudbyder, regering, arbejdsplads eller skole. Der er dog ikke mange VPN-udbydere, der tilbyder denne funktion. For at nyde fordelene ved VPN-tilsløring skal du sørge for at vælge en tjeneste, der tilbyder sløring som en ekstra funktion.
