4 najbezpečnejšie VPN protokoly, ktoré si môžete sami hosťovať za pár minút
Kto už dnes nepoužíva VPN? Existuje veľa dôvodov na jej používanie, či už ide o obsah obmedzený geograficky alebo o súkromie, a existuje množstvo VPN služieb, z ktorých si môžete vybrať. Zadarmo, platené, balíček vrátane cloudu a správcu hesiel, čokoľvek. Všetky majú rôzne funkcie, ale potom je tu jedna funkcia VPN, ktorá je najdôležitejšia: súkromie.
Aký je najlepší spôsob, ako si vziať späť svoje súkromie? Povedzme si úprimne, nie je to zverenie ho firemnému VPN. Je to vytvorenie vlastného. Nastavenie vlastného VPN je dnes neuveriteľne jednoduché a existuje množstvo protokolov, ktoré sú na špičke.
OpenVPN
Modulárny veterán
OpenVPN vznikol v roku 2001. Vytvoril ho James Yonan a ako samotný názov napovedá, ide o open-source protokol (rovnako ako ostatné položky na tomto zozname). OpenVPN bol v tom čase revolučný, pretože poskytoval bezpečný tunel pomocou štandardnej knižnice SSL/TLS (OpenSSL). Dnes je to už otestovaný starší hráč v odvetví. Je navrhnutý tak, aby fungoval prakticky na akomkoľvek hardvéri alebo sieťovej konfigurácii. Dnes uvidíte protokol OpenVPN zabudovaný v mnohých, mnohých zariadeniach.
OpenVPN je VPN na úrovni 3, ktorá beží v užívateľskom priestore. Jeho najsilnejšou technickou vlastnosťou je schopnosť bežať cez UDP alebo TCP a na akomkoľvek porte.
Mám rád OpenVPN, pretože je tu už viac ako dve desaťročia — čo znamená, že poskytuje neprekonateľnú stabilitu, obrovský ekosystém podpory a teoretickú schopnosť obísť takmer akýkoľvek základný firewall. Ale pretože beží v užívateľskom priestore a má zložitú kódovú základňu, je to najpomalší protokol zo všetkých na tomto zozname. Napriek tomu je stále skvelou voľbou kvôli svojej univerzálnosti. Ak sa snažíte spustiť VPN na svojom routeri, je pravdepodobné, že OpenVPN je jediný protokol na tomto zozname, ktorý váš router podporuje.
Nyr má skvelý inštalačný skript pre OpenVPN, ktorý vám umožní nainštalovať všetko jedným príkazom.
WireGuard
Najrýchlejšie, čo narazíte
WireGuard bol vytvorený bezpečnostným výskumníkom Jasonom Donenfeldom v roku 2016 a vznikol z túžby odstrániť zbytočnosť starších VPN ako OpenVPN. WireGuard používa malú kódovú základňu (menej ako 1 % riadkov kódu v porovnaní s OpenVPN), čo ho robí ľahko auditovateľným, mimoriadne rýchlym a z podstaty bezpečnejším tým, že znižuje povrch útoku.
WireGuard používa kryptokľúčové smerovanie, ktoré spája verejný kľúč uzla so zoznamom povolených IP adries v tuneli. Zaujímavé na tom je však to, že ide o tichý protokol — vôbec nereaguje na neautentifikované pakety. To znamená, že skener portov uvidí port ako zatvorený, aj keď server beží.
Už si môžete domyslieť výhody WireGuardu: veľmi vysoké rýchlosti, takmer okamžité časy pripojenia a vynikajúca energetická efektívnosť na mobilných zariadeniach. Tiež zvláda roaming perfektne. Keď prejdete z Wi-Fi na mobilné dáta, tunel zostáva a vaše pripojenie je plynulé. Keďže bol WireGuard navrhnutý s ohľadom na súkromie a výkon, nie je veľmi vhodný na prácu s pokročilými firewallmi. Podporuje iba UDP (ktoré je často blokované v obmedzených regiónoch) a je ľahko identifikovateľný ako VPN kvôli absencii obfuskovania.
Nastavenie WireGuard priamo môže byť trochu zložité, takže odporúčam použiť skript ako wg-easy na jeho nastavenie. Môžete ho nainštalovať pomocou Dockeru a tiež vám poskytne pekný webový panel na správu vašich pripojení.
Náčrt
Zamieňanie, zamieňanie
Shadowsocks bol vytvorený v roku 2012 vývojárom známym ako „clowwindy“. Bol vytvorený špeciálne na obchádzanie veľkého čínskeho firewallu, takže si môžete predstaviť, že funguje dobre pri prekonávaní cenzúry. Jigsaw (spoločnosť vlastnená Google) vzala Shadowsocks a vylepšila ho, aby vytvorila Outline. Jej filozofia je nenápadnosť — namiesto toho, aby vyzerala ako bezpečný tunel, sa snaží, aby šifrovaný prenos vyzeral ako náhodný, nezmyselný šum, ktorý nevyvoláva žiadne poplachy.
Outline nevytvára virtuálne sieťové rozhranie ako OpenVPN alebo WireGuard. Namiesto toho používa protokol SOCKS5 na presmerovanie prevádzky. Hlavnou výhodou je, že Outline je bezstavový — nezahŕňa tradičné handshakovanie medzi zdrojom a cieľom. To samo o sebe robí Outline oveľa ťažšie odhaliteľným.
Outline funguje trochu inak ako zvyšok. Je tu Outline Client, Outline Manager a server. Nastavíte ho na serveri, potom si z manažéra zoberiete prístupové kľúče a nakoniec sa pripojíte cez klienta. Klient je dostupný pre všetky platformy.
VLESS + REALITY
Úroveň neviditeľnosti VPN
VLESS je špičkou medzi VPN a keď ho skombinujete s REALITY, máte špičku špičky. Namiesto toho, aby vyzeral ako náhodný šum (ktorý môže byť zablokovaný pre podozrivosť), VLESS s REALITY sa snaží vyzerať ako úplne legitímna, vysoko dôveryhodná webová stránka ako Microsoft alebo Apple.
VLESS je bezstavový transportný protokol. Časť REALITY je bezpečnostná vrstva, ktorá presmerováva TLS handshake. Keď sa pripojíte, server si požičia TLS certifikát od skutočnej neblokovanej domény. Ak sa cenzor pokúsi skontrolovať pripojenie, váš server im jednoducho sprostredkuje odpoveď skutočnej webovej stránky. Je to dosť genialne!
Trochu terminológie: Xray je moderné, vysokovýkonné softvérové jadro (odvodené z pôvodného V2Ray), ktoré funguje ako motor na vašom serveri. VLESS je špecifický prenosový protokol ("jazyk"), ktorý beží vo vnútri tohto motora, zatiaľ čo REALITY je pokročilé bezpečnostné rozšírenie pre VLESS, ktoré maskuje spojenie ako legitímnu návštevu HTTPS na dôveryhodnej webovej stránke. Všetky tieto nástroje spadajú do širšieho ekosystému Project V.
Táto kombinácia poskytuje bezkonkurenčné utajenie. Ak nejaká entita sleduje vašu sieť, keď sa pripojíte k VPN, aspoň zistí, že používate VPN. Ale pri kombinácii VLESS a Reality sa ani to nedozvie. VLESS je o niečo náročnejší na nastavenie, tak pre server, ako aj pre klienta. Manuálne nastavenie Reality si vyžaduje trochu technických znalostí. Môžete však použiť užitočný nástroj ako 3X-UI, ktorý všetko nastaví a poskytne vám veľmi pohodlné webové rozhranie na správu. Keď to budete mať nastavené, odporúčam klientov Streisand (iOS) a v2rayNG (Android). K dispozícii je aj množstvo desktopových klientov.
Mali by ste si vytvoriť vlastnú VPN
Stojím si za týmto titulkom. Môžete nasadiť ktorýkoľvek z týchto VPN protokolov za menej ako minútu a vychutnať si skutočné súkromie. Nemusíte sa obávať preťaženia, pretože celá šírka pásma tohto servera patrí vám. Servery môžete nájsť už od 3 $mesačne, a dokonca aj jeden s iba 512 MB RAM stačí na súčasné spustenie viacerých VPN protokolov.
3 $je oveľa lacnejšie ako to, čo účtuje väčšina poskytovateľov VPN, ale stratou je rozmanitosť lokalít. Akúkoľvek lokalitu svojho servera získate, takú budete mať. Ale tento server môžete využiť na oveľa viac. Ak už máte VPS na hosťovanie vašej webovej stránky alebo hobby projektov, inštalácia VPN naň je v podstate zadarmo. Je váš, a to je to, čo najviac záleží!