VpnHood!

VpnHood, VPN tespitine nasıl direnir?

Bir ağ, trafiği tanıdığı anda VPN'i engelleyebilir. Bu sayfa bir tüneli neyin ele verdiğini, Kamufle Modu ile QUIC'i Engelle'nin bunu nasıl değiştirdiğini ve neyi gizleyemediklerini gösterir.

Bir ağ VPN'i nasıl tespit eder?

Şifreleme bir tünelin içindekini gizler, tünelin kendisini değil. Derin paket incelemesi (DPI) yapan bir ağ filtresi kullanıcılarınızın trafiğini okuyamaz ama şeklini görebilir: Tek bir uzun bağlantıda gidip gelen paketler, bir tarayıcının ayrı isteklerine hiç benzemez. Bu, tüneli tanıyıp engellemek için yeterlidir.

Bir ağ filtresinin gördükleri Kamufle Modu olmadan cihaz paketleri tek bir uzun tünelden gönderir. Ağ filtresi içini göremez ama engebeli şekli tüneli ele verir ve filtre onu engelleyebilir. Kamufle Modunda her bağlantı ayrı bir istektir ve filtreye web'de gezinme gibi görünen düz bir tünelden geçer. Cihaz Ağ filtresi (DPI) Sunucunuz Kamufle Modu olmadan Tek bir uzun tünelde paketler Şekli onu ele verebilir Kamufle Modunda Bağlantı başına tek istek Web'de gezinme gibi görünür Kamufle Modu, bir filtrenin gördüğünü değiştirir
Bir ağ filtresinin gördükleri Kamufle Modu olmadan cihaz paketleri tek bir uzun tünelden gönderir. Ağ filtresi içini göremez ama engebeli şekli tüneli ele verir ve filtre onu engelleyebilir. Kamufle Modunda her bağlantı ayrı bir istektir ve filtreye web'de gezinme gibi görünen düz bir tünelden geçer. Cihaz Ağ filtresi (DPI) Sunucunuz Kamufle Modu olmadan Tek bir uzun tünelde paketler Şekli onu ele verebilir Kamufle Modunda Bağlantı başına tek istek Web'de gezinme gibi görünür Kamufle Modu, bir filtrenin gördüğünü değiştirir

Bir ağ, şüphelendiği bir sunucuyu tarayabilir de: Ona bağlanır ve nasıl yanıt verdiğine bakar.

Kamufle Modu: Sunucunuz bir web sunucusu gibi görünür

Uygulamalar, tarayıcıların bir web sitesine bağlandığı gibi sunucunuza TLS üzerinden bağlanır ve VpnHood uygulaması olmayan her şey bir web sunucusunun reddini alır. Kamufle Modunda ayrıca bir cihazın açtığı her bağlantı, sunucunuza kendine ait bir bağlantı alır. Böylece onu izleyen bir ağ açısından trafik, kullanıcılarınızın her gün yaptıklarının şeklini korur:

  • Web'de gezinme. Bir sayfa aynı anda birkaç bağlantı açar. Her biri küçük bir istek gönderir, daha büyük bir yanıt getirir ve sona erer; sonra kullanıcı okurken hiçbir şey hareket etmez.
  • İndirmeler. Bir dosya, iş bitene kadar yoğun kalan tek bir bağlantıdan gelir; gelen veri giden veriden çok daha fazladır.
Bir ağın zaman içinde gördükleri Bir web sunucusunun bağlantıları ile sunucunuzun Kamufle Modundaki bağlantıları birbirine benzer: kullanıcı gezinirken kısa bağlantılar, indirme için uzun bir bağlantı. Kamufle Modu olmadan sunucunuz aynı trafiği tek bir uzun tünelde taşır. Web'de gezinme çok sayıda kısa bağlantı Bir indirme tek yoğun bağlantı Bir web sunucusu ve ziyaretçileri Sunucunuz Kamufle Modunda Sunucunuz Kamufle Modu olmadan tek bir uzun tünel Zaman Kamufle Modunda sunucunuz web sunucusu gibi görünür
Bir ağın zaman içinde gördükleri Bir web sunucusunun bağlantıları ile sunucunuzun Kamufle Modundaki bağlantıları birbirine benzer: kullanıcı gezinirken kısa bağlantılar, indirme için uzun bir bağlantı. Kamufle Modu olmadan sunucunuz aynı trafiği tek bir uzun tünelde taşır. Web'de gezinme çok sayıda kısa bağlantı Bir indirme tek yoğun bağlantı Bir web sunucusu ve ziyaretçileri Sunucunuz Kamufle Modunda Sunucunuz Kamufle Modu olmadan tek bir uzun tünel Zaman Kamufle Modunda sunucunuz web sunucusu gibi görünür

Bunların hiçbiri yapay değildir: Bu, kullanıcılarınızın kendi gezinmesi ve indirmeleridir, bağlantı bağlantı taşınır. Kamufle Modu olmadan aynı trafik tek bir uzun tünelden geçer.

QUIC'i Engelle: VPN trafiğinin tespitini nasıl zorlaştırır

Kamufle Modu'nun cihazda sonlandırabileceği bir TCP bağlantısına ihtiyacı vardır. Birçok web sitesi ve video uygulaması ise UDP üzerinde çalışan QUIC'i kullanır; bu yüzden Kamufle Modunda bile trafikleri, ağ filtresinin tanıyıp engelleyebileceği tek bir uzun tünelden paket olarak gider.

QUIC'i Engelle, Kamufle Modunda neyi değiştirir Kamufle Modu TCP'yi gizleyebilir, ama QUIC'i gizleyemez. QUIC'i Engelle kapalıyken uygulama QUIC kullanır; QUIC, ağ filtresinin fark edip engelleyebileceği engebeli bir tünelden paket olarak gider. QUIC'i Engelle açıkken cihaz QUIC'i çıkmadan durdurur, çoğu uygulama TCP'ye geçer ve Kamufle Modu bunu, filtreye web'de gezinme gibi görünen düz bir tünelden gönderir. QUIC QUIC TCP Kullanıcının cihazı Ağ filtresi (DPI) Sunucunuz QUIC'i Engelle kapalı Uygulama QUIC kullanır Kamufle Modu onu gizleyemez Filtre onu engelleyebilir QUIC'i Engelle açık Cihaz QUIC'i durdurur Uygulama TCP'ye geçer Web'de gezinme gibi görünür Kamufle Modu TCP'yi gizleyebilir, ama QUIC'i gizleyemez
QUIC'i Engelle, Kamufle Modunda neyi değiştirir Kamufle Modu TCP'yi gizleyebilir, ama QUIC'i gizleyemez. QUIC'i Engelle kapalıyken uygulama QUIC kullanır; QUIC, ağ filtresinin fark edip engelleyebileceği engebeli bir tünelden paket olarak gider. QUIC'i Engelle açıkken cihaz QUIC'i çıkmadan durdurur, çoğu uygulama TCP'ye geçer ve Kamufle Modu bunu, filtreye web'de gezinme gibi görünen düz bir tünelden gönderir. QUIC QUIC TCP Kullanıcının cihazı Ağ filtresi (DPI) Sunucunuz QUIC'i Engelle kapalı Uygulama QUIC kullanır Kamufle Modu onu gizleyemez Filtre onu engelleyebilir QUIC'i Engelle açık Cihaz QUIC'i durdurur Uygulama TCP'ye geçer Web'de gezinme gibi görünür Kamufle Modu TCP'yi gizleyebilir, ama QUIC'i gizleyemez

QUIC'i Engelle açıkken uygulama bu trafiği, tünele girmeden önce cihazda düşürür. Çoğu tarayıcı ve yayın uygulaması bundan sonra Kamufle Modunun taşıyabildiği TCP'ye geçer; yalnızca QUIC ile çalışan bir uygulama ise bağlantı kuramaz. Bu ayar varsayılan olarak kapalıdır ve uygulama onu yalnızca Kamufle Modunda gösterir. QUIC taşımayan bir sunucu, ayarı kullanıcıları için açar. Burada söz konusu olan, uygulamanın protokol ayarındaki QUIC değil, kullanıcılarınızın kendi uygulamalarının QUIC'idir.

Kamufle Modu neyi gizleyemez?

Kamufle Modu bir benzerliktir, garanti değildir. UDP hâlâ paket olarak gider, QUIC'i Engelle açık değilse QUIC de öyle gider ve yeni bir sunucuda bir web sitesinin aksine kendinden imzalı bir sertifika vardır. Sunucunuzun IP adresinin engellenmesini önleyin sayfası bu boşlukları nasıl kapatacağınızı gösterir. Kamufle Modu ayrıca trafiğin ne olduğunu gizler, nereye gittiğini değil: Bir ağ, bir cihazın trafiğinin tek bir adrese gittiğini hâlâ görebilir ve o adresi engelleyebilir.

Sonraki adımlar

İndir Premium'a Geç Giriş Yap