VPN-er er utmerkede personvernverktøy, men de er ikke helt uoppdagelige lenger. Internett-leverandører (ISP), offentlige etater og visse nettjenester har utviklet måter å oppdage VPN-trafikk på. Dette betyr at du kan stå uten tilgang til bestemt innhold hvis Internett-leverandøren din eller et nettsted oppdager og blokkerer VPN-tilkoblingen din.
Heldigvis finnes det måter rundt disse VPN-blokkene. Noen VPN tilbyr funksjoner som kan maskere internettaktiviteten din og skjule VPN-tilkoblingen din, slik at ingen vet at du bruker en VPN.
Hva er disse funksjonene, og hvordan gjør de VPN-en din uoppdagelig for noen? Vi skal forklare disse funksjonene, men før vi kommer til dem, la oss først forstå hvordan Internett-leverandører og nettsteder oppdager VPN-trafikk og håndhever VPN-blokkeringer.
Hvordan oppdager og blokkerer Internett-leverandører og nettsteder VPN-trafikk?
Internett-leverandører, nettsteder og hackere kan bruke en rekke teknikker for å fastslå at du er koblet til en VPN. Her er noen måter de kan fortelle at en VPN er i bruk.
- Siden en Internett-leverandør gir deg tilgang til internett, kan den se IP-adressen du bruker for å opprette en tilkobling gjennom serverne sine. Det er en vanlig VPN-deteksjonsteknikk, men relativt lettere å gjemme seg fra.
- Internett-leverandører kan bruke en Deep Packet Inspection (DPI)-metode for å analysere Internett-trafikken din. De bruker nettverksovervåkingsverktøy som Wireshark for å identifisere krypterte data og oppdage unike VPN-signaturer. Siden vanlig trafikk ikke har krypteringsmønsteret til VPN-trafikk, ser det annerledes ut. Forskjellene i trafikkmønstre kan avsløre at du bruker en VPN.
- Nettsteder og apper kan også se VPN-bruk ved å analysere IP-adressen din og sammenligne den med en liste over svartelistede IP-adresser knyttet til VPN-tjenester. Selskaper som Netflix fører en liste over kjente VPN IP-adresser og blokkerer trafikk som kommer fra disse IP-ene.
Selv om noen enheter kan se når du bruker en VPN, kan de ikke se nettaktivitetene dine. Dette er fordi en VPN krypterer trafikken din og skjuler den virkelige IP-adressen din, slik at ingen kan spore den.
Hvordan omgå VPN-deteksjonsmetoder
Du har kanskje sett VPN-tjenester som hevder å fungere godt i miljøer som begrenser eller forbyr bruken av VPN-er. De gjør dette ved å bruke funksjoner som omgår VPN-blokkeringer og unngår gjenkjenning. Noen av disse funksjonene inkluderer:
1. Obfuskerte servere
Når du kobler til en vanlig VPN-server, kan nettsteder og Internett-leverandører fortelle at du bruker en VPN ved å observere dataene dine. De kan fortsatt ikke se Internett-trafikken din fordi den er kryptert, men de vil blokkere trafikken din hvis de er interessert i å nekte VPN-bruk.
Skjulte servere er spesialiserte VPN-servere som kan omgå VPN-blokker ved å skjule det faktum at du bruker en VPN. En VPN-leverandør gjør dette ved å fjerne all VPN-relatert informasjon fra datapakkene slik at det ser ut som vanlig nettrafikk. Derfor lar anti-VPN-verktøy som normalt blokkerer VPN-trafikk det passere. Når de er koblet til en obfuskert server, kan ingen fortelle at du bruker en VPN med mindre de inspiserer datapakkene manuelt.
VPN-tjenesteleverandører tilslører data på en rekke måter. De kan bruke ekstra SSL eller SSH-krypteringsprotokoller som vil skjule alle VPN-metadata fra datapakkene dine. Tenk på det som et ekstra lag med kryptering for å skjule krypteringen.
En annen måte å oppnå tilsløring på er ved å kryptere datatrafikken og skjule metadataene fra pakkeoverskriften. Dette gjør at dataene dine fremstår som vanlig HTTPS-trafikk med meningsløs informasjon, så VPN-blokkeringsverktøy vil ikke gjenkjenne dem.
Mange populære VPN-tjenester, inkludert NordVPN, ExpressVPN og IPVanish, tilbyr obfuskerte servere under standard abonnementsplaner. Du kan prøve det helt risikofritt som disse VPN-ene kommer med en gratis prøveperiode.
2. NoBorders-modus
NoBorders-modusen er en tilsløringsteknikk som Surfshark bruker for å skjule VPN-bruk. Den er ideell for brukere i restriktive regimer, som Kina, Russland og Nord-Korea, som blokkerer VPN-er og begrenser tilgangen til nettinnhold.
Når Surfshark identifiserer noen begrensninger på nettverket ditt, starter den automatisk NoBorders-funksjonen. Du kan imidlertid også aktivere funksjonen manuelt i de avanserte innstillingene til VPN-klientappen.
Med NoBorders Mode slått på, vil du kunne koble til et spesielt sett med servere som kan omgå VPN-blokker og få tilgang til internett som normalt.
3. Multi-Hop-teknikk
Multi-hop-funksjonen gjør ikke nødvendigvis VPN-en din uoppdagelig, men den kan bidra til å omgå strengere restriksjoner. Normalt vil en enkelt-hopp VPN sende trafikken din gjennom en sikker server før du får tilgang til internett. Og selv om det er usannsynlig at en ondsinnet aktør vil spore din opprinnelige IP-adresse tilbake til deg, er det ikke umulig. De trenger bare å kompromittere tilkoblingen din til én server for å avsløre identiteten din.
For å dempe disse truslene, a multi-hop VPN lar brukere sende dataene sine gjennom to eller flere servere. I tilfelle av en dobbelt-hopp VPN, eller rett og slett Dobbel VPN, sendes dataene gjennom to VPN-servere, så de får to lag med kryptering. Hvis en angriper på en eller annen måte kompromitterer den første serveren, er dataene dine fortsatt beskyttet med et ekstra lag med kryptering. Multi-hop VPN-er kan bruke enda mer enn to servere, og gir dermed mer beskyttelse.
Ved siden av forbedret beskyttelse, er multi-hop VPN-er også effektive mot sensur i restriktive regioner som Kina. For eksempel, hvis den sensurerende enheten i et land bestemmer seg for å blokkere en rekke VPN-servere, kan en multi-hop-tilkobling være den eneste måten å få tilgang til innhold som bare er tilgjengelig i det landet.
Selv om multi-hop VPN-er ikke akkurat er vanlige, tilbyr de fleste premium VPN-leverandører som ExpressVPN, NordVPN og ProtonVPN det som en standardfunksjon.
Minimer VPN-deteksjon med disse funksjonene
Hvis du vet at du kommer til å tilbringe tid i et land med internettrestriksjoner, bør du ideelt sett sette opp en VPN-app før du ankommer landet. Det er fordi noen land til og med blokkerer tilgang til VPN-nettsteder, så ingen kan laste det ned der.
Når du har installert VPN-klientappen på enheten din, kan du aktivere NoBorders-modus eller multi-hop-funksjonen for å få tilgang til sensurert innhold. Alternativt kan du koble til obfuskerte servere for å unngå VPN-deteksjon. Hvis du ønsker å få de beste hastighetene og beskyttelsen, prøv å koble til spesifikke anbefalte VPN-serverplasseringer.
