Usare una VPN è sempre una buona idea. Nasconde la tua identità, crittografa il tuo traffico, aggira la censura di Internet e ti garantisce l'accesso a contenuti con restrizioni. Purtroppo, i governi e i servizi online hanno imparato a rilevare e bloccare il traffico VPN.
Quando i siti Web e gli amministratori di rete hanno provato a implementare misure anti-VPN nuove e migliorate, i provider VPN hanno iniziato a fornire funzionalità per contrastare questi blocchi. Una di queste funzionalità è l'offuscamento VPN, chiamato anche offuscamento del traffico, cloaking VPN o VPN invisibile. Ma cosa significano veramente questi termini?
Cos'è l'offuscamento VPN?
L'offuscamento VPN si riferisce all'insieme di funzionalità che mascherano il traffico VPN come normale traffico Internet. Ciò consente agli utenti di aggirare i blocchi VPN e usa una VPN anche in una regione altamente restrittiva come la Cina.
Per comprendere meglio il processo, considera come le informazioni viaggiano attraverso Internet. Tutti i dati vengono suddivisi in piccoli blocchi chiamati pacchetti, mentre viaggiano dall'origine alla destinazione. Questi pacchetti di dati contengono le informazioni non elaborate e i metadati relativi al tipo di protocollo utilizzato per fornire i dati.
Mentre crittografi il tuo traffico con una VPN, i siti Web e i servizi online possono vedere le tracce della VPN e negarti l'accesso alle piattaforme. Lo fanno osservando i modelli di crittografia e rilevando firme VPN univoche.
Con l'offuscamento VPN, tutti i metadati VPN vengono rimossi dal pacchetto di dati, quindi i blocchi VPN e i firewall non possono dire che stai utilizzando una VPN e lasciare che i pacchetti passino come traffico normale.
I provider VPN ottengono l'offuscamento utilizzando server, proxy e servizi offuscati specializzati protocolli invisibili che nascondono l'uso di VPN. Quindi, come funzionano e quali vantaggi offrono rispetto ai normali server VPN?
Come funziona l'offuscamento?
Per comprendere l'offuscamento, è importante sapere come funziona una VPN. Quando utilizzi una VPN, i tuoi dati vengono crittografati mentre passano attraverso un tunnel VPN. Ottiene anche un modello di crittografia univoco e una firma VPN distintiva durante il processo. I dati di per sé sono sicuri, ma i firewall e il software anti-VPN possono vedere una VPN in uso e quindi negare l'accesso a siti Web e servizi.
L'offuscamento della VPN rimuove tutti i dati relativi alla VPN dai pacchetti di dati, quindi nessuno può dire che provengono da una VPN. Lo scopo di un server offuscato o di una VPN invisibile è nascondere la natura del suo traffico e farlo apparire come normale traffico Internet.
Esistono diversi modi in cui i provider VPN utilizzano per ottenere l'offuscamento.
1. Obfsproxy
Obfsproxy, o proxy offuscato, è un sottoprogetto Tor che è stato progettato per aggirare i blocchi sul browser Tor. Funziona modificando la natura del tuo traffico Internet in normale traffico HTTP e avvolgendolo in uno strato protettivo. Sebbene obfsproxy sia stato inizialmente sviluppato per il browser Tor, alcune VPN lo hanno adottato per l'utilizzo con OpenVPN.
Inoltre, Obfsproxy utilizza un insolito handshake (il primo pacchetto di dati quando si stabilisce una connessione) che non contiene alcun modello di byte riconoscibile. Sebbene ciò protegga la tua comunicazione, la casualità innaturale può aiutare gli ISP e i siti Web a identificare e obfsproxy il traffico.
2. Scattata OpenVPN
OpenVPN Scramble, chiamato anche XOR offuscamento, è una patch open source che maschera il traffico OpenVPN. Sfrutta la cifratura additiva XOR che sostituisce il valore di ogni bit in un pacchetto di dati, rendendolo quindi privo di significato per Deep Packet Inspection (DPI).
Sebbene il metodo OpenVPN Scramble possa ottenere l'offuscamento, non è infallibile. Il codice XOR è piuttosto semplice e può essere facilmente violato da avanzati algoritmi di blocco VPN. Può essere utile per gli utenti che vivono in un paese senza restrizioni Internet, ma non particolarmente efficace contro firewall più sofisticati.
3. OpenVPN su SSL
L'OpenVPN su SSL prende il traffico OpenVPN e lo protegge in un livello di crittografia SSL. Ciò significa che la crittografia VPN stessa viene crittografata, quindi anche DPI non può riconoscerla come traffico VPN.
Questo metodo di offuscamento VPN non è adatto all'utente medio ed è raramente utilizzato dai servizi VPN. Sia il provider VPN che l'utente devono configurare un software open source chiamato Stunner sui propri server e dispositivi per nascondere l'utilizzo della VPN.
4. Calzini d'ombra
Shadowsocks è un'altra tecnica di offuscamento open source che consente ai provider VPN di aggirare i blocchi VPN. È stato sviluppato da un programmatore cinese per aggirare il Great Firewall of China, che è uno dei più grandi sistemi di censura al mondo.
Shadowsocks nasconde il traffico VPN e lo fa apparire come un normale traffico HTTPS. I bloccanti VPN di solito non rilevano alcun problema con il traffico HTTPS e lo lasciano passare. A differenza degli altri metodi, Shadowsocks può essere utilizzato sia con OpenVPN che con il protocollo WireGuard relativamente più recente.
Perché hai bisogno di server offuscati?
I server offuscati non sono adatti a tutti gli utenti. Possono essere più lenti dei normali server e non sono facili da configurare. Tuttavia, ci sono casi in cui solo i server offuscati ti aiuterebbero ad accedere a contenuti con restrizioni. Ecco alcuni motivi per cui potresti averne bisogno.
- Evita i blocchi VPN: Alcuni paesi come Cina, Iran e Corea del Nord limitano o vietano l'uso delle VPN. Se vivi in \u200b\u200btale paesi o stai pianificando di viaggiare lì, i server offuscati potrebbero essere la tua unica possibilità per aggirare la VPN blocchi.
- Proteggi la tua privacy: L'offuscamento è utile nei casi in cui è necessaria una maggiore privacy. Aggiunge un ulteriore livello di protezione ai tuoi dati senza che l'ISP o gli amministratori di rete si rendano conto che stai utilizzando una VPN.
- Evita la censura: Alcuni paesi limitano pesantemente l'accesso a determinati siti Web e servizi sul Web. Una normale VPN dovrebbe essere sufficiente per eludere questi blocchi, ma a volte gli ISP e gli amministratori di rete fanno di tutto per vietare del tutto il traffico VPN. I server offuscati nascondono il fatto che stai utilizzando una VPN e ti consentono di accedere ai contenuti desiderati.
Ottieni una protezione extra con i server offuscati
Una VPN con server offuscati ti consentirà di aggirare i blocchi VPN e accedere ai contenuti bloccati dal tuo ISP, governo, posto di lavoro o scuola. Tuttavia, non molti provider VPN offrono questa funzionalità. Per godere dei vantaggi dell'offuscamento VPN, assicurati di scegliere un servizio che offra l'offuscamento come funzionalità aggiuntiva.