Ein Netzwerk kann ein VPN sperren, sobald es den Datenverkehr erkennt. Diese Seite zeigt, was einen Tunnel verrät, was der Tarnmodus und QUIC blockieren daran ändern und was sie nicht verbergen können.
Wie ein Netzwerk ein VPN erkennt
Verschlüsselung verbirgt, was in einem Tunnel ist, aber nicht den Tunnel selbst. Ein Netzwerkfilter mit Deep Packet Inspection (DPI) kann den Datenverkehr Ihrer Nutzer nicht lesen, aber er sieht sein Muster: Pakete, die in einer einzigen langen Verbindung hin- und hergehen, sehen ganz anders aus als die einzelnen Anfragen eines Browsers. Das reicht, um den Tunnel zu erkennen und zu verwerfen.
Ein Netzwerk kann einen verdächtigen Server auch scannen: Es verbindet sich mit ihm und sieht, wie er antwortet.
Tarnmodus: Ihr Server sieht wie ein Webserver aus
Apps verbinden sich über TLS mit Ihrem Server, wie Browser mit einer Website, und alles, was keine VpnHood-App ist, erhält die Abweisung eines Webservers. Im Tarnmodus bekommt außerdem jede Verbindung, die ein Gerät öffnet, eine eigene Verbindung zu Ihrem Server. So behält der Datenverkehr für ein Netzwerk, das ihn beobachtet, die Form dessen, was Ihre Nutzer jeden Tag tun:
Surfen im Web. Eine Seite öffnet mehrere Verbindungen gleichzeitig. Jede sendet eine kleine Anfrage, holt eine größere Antwort zurück und endet, und dann bewegt sich nichts, während der Nutzer liest.
Downloads. Eine Datei kommt über eine einzige Verbindung herein, die bis zum Ende ausgelastet bleibt, wobei weit mehr Daten ein- als ausgehen.
Nichts davon ist inszeniert: Es ist das echte Surfen und Herunterladen Ihrer Nutzer, Verbindung für Verbindung übertragen. Ohne Tarnmodus läuft derselbe Datenverkehr durch einen langen Tunnel.
QUIC blockieren: So wird VPN-Datenverkehr schwerer erkennbar
Der Tarnmodus braucht eine TCP-Verbindung, die er auf dem Gerät beenden kann. Viele Websites und Video-Apps nutzen stattdessen QUIC, das über UDP läuft. Ihr Datenverkehr läuft daher auch im Tarnmodus als Pakete durch einen langen Tunnel, den ein Netzwerkfilter erkennen und verwerfen kann.
Ist QUIC blockieren ein, verwirft die App diesen Datenverkehr auf dem Gerät, bevor er in den Tunnel gelangt. Die meisten Browser und Streaming-Apps wechseln dann zu TCP, das der Tarnmodus transportieren kann, aber eine App, die nur über QUIC funktioniert, bekommt keine Verbindung. Die Einstellung ist standardmäßig aus, und die App zeigt sie nur im Tarnmodus. Ein Server, der QUIC nicht transportiert, schaltet sie für seine Nutzer ein. Gemeint ist das QUIC der Apps Ihrer Nutzer, nicht das in der Protokolleinstellung der App.
Was der Tarnmodus nicht verbergen kann
Der Tarnmodus ist eine Ähnlichkeit, keine Garantie. UDP läuft weiterhin als Pakete, und QUIC ebenso, solange QUIC blockieren nicht aktiv ist, und ein neuer Server hat anders als eine Website ein selbstsigniertes Zertifikat. Server-IP-Adresse vor Sperren schützen zeigt, wie Sie diese Lücken schließen. Außerdem verbirgt der Tarnmodus, was der Datenverkehr ist, nicht, wohin er geht: Ein Netzwerk kann weiterhin sehen, dass der Datenverkehr eines Geräts an eine Adresse geht, und diese Adresse sperren.
Wir möchten Cookies von Google Analytics verwenden, um zu verstehen, wie unsere Website genutzt wird. Sie können diese akzeptieren oder ablehnen. Datenschutzerklärung
