Una rete può bloccare una VPN appena ne riconosce il traffico. Questa pagina mostra cosa tradisce un tunnel, cosa cambiano la Modalità camuffamento e Blocca QUIC e cosa non possono nascondere.
Come una rete rileva una VPN
La crittografia nasconde ciò che c'è dentro un tunnel, non il tunnel stesso. Un filtro di rete con deep packet inspection (DPI) non può leggere il traffico dei tuoi utenti, ma ne vede la forma: pacchetti che vanno e vengono in un'unica lunga connessione non somigliano affatto alle richieste separate di un browser. Tanto basta per riconoscere il tunnel e bloccarlo.
Una rete può anche verificare un server sospetto: si connette e guarda come risponde.
Modalità camuffamento: il tuo server sembra un server web
Le app si connettono al tuo server tramite TLS, come i browser a un sito web, e tutto ciò che non è un'app VpnHood riceve il rifiuto di un server web. In Modalità camuffamento, inoltre, ogni connessione aperta da un dispositivo ha una propria connessione al tuo server. Così, agli occhi di una rete che lo osserva, il traffico mantiene la forma di ciò che i tuoi utenti fanno ogni giorno:
Navigazione web. Una pagina apre alcune connessioni insieme. Ognuna invia una piccola richiesta, riporta una risposta più grande e termina, poi non si muove nulla mentre l'utente legge.
Download. Un file arriva su un'unica connessione che resta attiva fino alla fine, con molti più dati in entrata che in uscita.
Niente di tutto questo è simulato: sono la navigazione e i download reali dei tuoi utenti, trasportati una connessione alla volta. Senza Modalità camuffamento, lo stesso traffico passa per un unico lungo tunnel.
Blocca QUIC: come rende il traffico VPN più difficile da rilevare
La Modalità camuffamento ha bisogno di una connessione TCP da gestire sul dispositivo. Molti siti web e app video usano invece QUIC, che funziona su UDP, quindi in Modalità camuffamento il loro traffico viaggia comunque a pacchetti, in un unico lungo tunnel che un filtro di rete può riconoscere e bloccare.
Con Blocca QUIC attivato, l'app scarta quel traffico sul dispositivo, prima che entri nel tunnel. La maggior parte dei browser e delle app di streaming passa allora a TCP, che la Modalità camuffamento può trasportare, ma un'app che funziona solo con QUIC resta senza connessione. L'opzione è disattivata per impostazione predefinita e l'app la mostra solo in Modalità camuffamento. Un server che non trasporta QUIC la attiva per i suoi utenti. Si tratta del QUIC delle app dei tuoi utenti, non di quello nell'impostazione del protocollo dell'app.
Cosa la Modalità camuffamento non può nascondere
La Modalità camuffamento è una somiglianza, non una garanzia. L'UDP viaggia ancora come pacchetti, e così il QUIC se Blocca QUIC non è attivo, e un nuovo server ha un certificato autofirmato, a differenza di un sito web. Evita il blocco dell'indirizzo IP del tuo server spiega come chiudere queste lacune. La Modalità camuffamento, inoltre, nasconde che cos'è il traffico, non dove va: una rete può ancora vedere il traffico di un dispositivo andare verso un solo indirizzo, e bloccarlo.
