नेटवर्क ट्रैफ़िक पहचानते ही VPN को ब्लॉक कर सकता है। यह पेज बताता है कि टनल को क्या उजागर करता है, क्लोक मोड और QUIC ब्लॉक करें इसे कैसे बदलते हैं, और वे क्या नहीं छिपा सकते।
नेटवर्क VPN को कैसे पहचानता है
एन्क्रिप्शन टनल के अंदर की चीज़ छिपाता है, खुद टनल को नहीं। डीप पैकेट इंस्पेक्शन (DPI) वाला नेटवर्क फ़िल्टर आपके यूज़र्स का ट्रैफ़िक नहीं पढ़ सकता, लेकिन उसका आकार देख सकता है: एक लंबे कनेक्शन में आते-जाते पैकेट्स ब्राउज़र की अलग-अलग रिक्वेस्ट जैसे बिल्कुल नहीं दिखते। टनल को पहचानकर ड्रॉप करने के लिए इतना काफ़ी है।
नेटवर्क किसी संदिग्ध सर्वर को प्रोब भी कर सकता है: वह उससे कनेक्ट होकर देखता है कि सर्वर कैसे जवाब देता है।
क्लोक मोड: आपका सर्वर वेब सर्वर जैसा दिखता है
ऐप्स आपके सर्वर से TLS पर कनेक्ट होते हैं, जैसे ब्राउज़र किसी वेबसाइट से होते हैं, और जो कुछ भी VpnHood ऐप नहीं है उसे वेब सर्वर का इनकार मिलता है। क्लोक मोड में, डिवाइस जो भी कनेक्शन खोलता है उसे आपके सर्वर तक अपना अलग कनेक्शन भी मिलता है। इसलिए जो नेटवर्क इसे देख रहा है, उसे ट्रैफ़िक का आकार वैसा ही दिखता है जैसा आपके यूज़र्स के रोज़ के काम का होता है:
वेब ब्राउज़िंग। एक पेज एक साथ कुछ कनेक्शन खोलता है। हर कनेक्शन एक छोटी रिक्वेस्ट भेजता है, एक बड़ा जवाब लाता है और बंद हो जाता है, और फिर जब तक यूज़र पढ़ता है तब तक कुछ नहीं चलता।
डाउनलोड। एक फ़ाइल एक ही कनेक्शन से आती है जो पूरा होने तक व्यस्त रहता है, और आने वाला डेटा जाने वाले डेटा से कहीं ज़्यादा होता है।
इसमें कुछ भी बनावटी नहीं है: यह आपके यूज़र्स की अपनी ब्राउज़िंग और डाउनलोड हैं, जो एक-एक कनेक्शन करके ले जाए जाते हैं। क्लोक मोड के बिना, यही ट्रैफ़िक एक लंबी टनल से गुज़रता है।
QUIC ब्लॉक करें: यह VPN ट्रैफ़िक को पहचानना कैसे कठिन बनाता है
क्लोक मोड को डिवाइस पर समाप्त करने के लिए एक TCP कनेक्शन चाहिए। कई वेबसाइटें और वीडियो ऐप्स इसकी जगह QUIC का उपयोग करते हैं, जो UDP पर चलता है, इसलिए क्लोक मोड में भी उनका ट्रैफ़िक पैकेट्स के रूप में एक लंबी टनल से जाता है, जिसे नेटवर्क फ़िल्टर पहचानकर ड्रॉप कर सकता है।
QUIC ब्लॉक करें चालू होने पर ऐप इस ट्रैफ़िक को टनल में जाने से पहले डिवाइस पर ही ड्रॉप कर देता है। इसके बाद ज़्यादातर ब्राउज़र और स्ट्रीमिंग ऐप्स TCP पर स्विच करते हैं, जिसे क्लोक मोड ले जा सकता है, लेकिन जो ऐप केवल QUIC पर चलता है उसे कनेक्शन नहीं मिलता। यह सेटिंग डिफ़ॉल्ट रूप से बंद रहती है और ऐप इसे केवल क्लोक मोड में दिखाता है। जो सर्वर QUIC नहीं ले जाता, वह इसे अपने यूज़र्स के लिए चालू कर देता है। यहाँ बात आपके यूज़र्स के अपने ऐप्स के QUIC की है, ऐप की प्रोटोकॉल सेटिंग वाले QUIC की नहीं।
क्लोक मोड क्या नहीं छिपा सकता
क्लोक मोड एक समानता है, गारंटी नहीं। UDP अब भी पैकेट्स के रूप में जाता है, और QUIC भी, जब तक QUIC ब्लॉक करें चालू न हो, और वेबसाइट के विपरीत नए सर्वर के पास सेल्फ़-साइंड सर्टिफ़िकेट होता है। अपने सर्वर का IP पता ब्लॉक होने से बचाएं बताता है कि ये कमियां कैसे दूर करें। क्लोक मोड यह भी सिर्फ़ छिपाता है कि ट्रैफ़िक क्या है, यह नहीं कि वह कहां जाता है: नेटवर्क अब भी देख सकता है कि डिवाइस का ट्रैफ़िक एक पते पर जा रहा है, और उस पते को ब्लॉक कर सकता है।
