Қазір әлемде бірнеше жүз сайт VPN жазылымын ұсынады. Қарапайым пайдаланушыға ең жақсы VPN сервисін қандай өлшеммен таңдау керегін түсіну өте қиын.
Командамыз 2006 жылдан бері интернеттегі анонимдік пен қауіпсіздік мәселелерімен айналысады. Осы тақырыпта 200 астам жарияланым жаздық. Бұл уақыт ішінде осы салада үлкен тәжірибе жинадық.
Біз әлемдегі 50-ден астам жетекші VPN қызметін талдап, анонимдік пен нақты орналасқан жеріңізді көрсетуі мүмкін жанама параметрлер тұрғысынан үздік ТОП-5 VPN қызметінің тізімін жасадық.
Кесте толық көрсетілмесе, оны оңға жылжытыңыз.
жақсы нашар ақпарат
TheSafety анонимдіктің ең жоғары деңгейін қамтамасыз етіп, шынайы орналасқан жеріңізді анықтауға болатын көптеген жанама параметрді қорғайды. Басқа сервистерді де жоғары бағаладық, бірақ олар VPN қосылымы қолданылғанын «айтып береді».
VPN қосылымының анонимдігіне әсер ететін ең маңызды параметрлерді таңдадық.
VPN сервисі журнал сақтаса, анонимдік туралы айтуға болмайды. Журнал арқылы пайдаланушының қандай сайттарға және қай IP мекенжайынан кіргенін білуге болады. Сондықтан VPN-ге интернет провайдері арқылы тікелей қосылғанда, журналдар шынайы орналасқан жеріңізді көрсетеді.
VPN сервисінің журнал жүргізетінін білудің 2 тәсілі бар.
Зерттелген барлық сайтта журналдар жазылмайтыны айтылған.
Бірақ іс жүзінде солай ма?
Барлық сервиске мына сұрақты қоямыз:
VPN арқылы спам таратуды жоспарлап отырмын. Бұл жағдайда мені бұғаттайсыздар ма? Әлде сервисіңізде рұқсат етіле ме?
TheSafety, Cyberghost, PrivateVPN журналдар туралы сұраққа тез жауап берді.
NordVPN және ExpressVPN көп егжей-тегжей сұрап, ұзақ жауап берді.
Зерттелген VPN сервистерінің бәрі журнал жүргізбейтінін және ешқандай ақпарат жинамайтынын, сондықтан бізді бұғаттай алмайтынын айтты.
Бұл функция VPN үзілгенде интернет қосылымын бұғаттайды. Ол шынымен ыңғайлы және анонимдік кепілі.

VPN қосылымының оның пайдаланылуын анықтайтын өз белгілері бар.
Мұндай белгілерге MTU, туннельдің болуын анықтау және ашық порттар жатады.
Осындай тексерулер үшін VPN серверіне қосылып, Анонимдігіңізді тексеру.
TheSafetyTheSafety анонимді VPN сервисінде ешқандай белгі жоқ.

MTU 1396 (Ethernet қосылымының MTU мәні 1500). Операциялық жүйе барлық жерде бірдей (Windows 7). Бұл трафиктің VPN серверінен интернетке тікелей шығатынын (прокси арқылы өтпейтінін) көрсетеді.

NordVPNNordVPN ізтаңбалары туннель пайдаланылатынын, MTU 1365 OpenVPN қосылымына сәйкес келетінін және 80 мен 1080 порттарының ашық екенін көрсетеді.

Бірдей операциялық жүйе көрсетіледі (Windows 7). Бұл трафиктің Интернетке VPN серверінен тікелей шығатынын (прокси арқылы өтпейтінін) білдіреді.

ExpressVPNExpressVPN ізтаңбалары туннельдің қолданылуын және 80 портының ашық екенін көрсетеді.
Сондай-ақ MTU 1500 Ethernet қосылымына сай келетінін және прокси пайдалануға тән екенін ескеріңіз.
Proxy fingerprint анықталмады, себебі прокси қолданылғанын хабарламайтын элиталық HTTPS немесе Socks прокси пайдаланылады. Бұл жағдайда VPN серверінің барлық дерегі алдымен ExpressVPN жергілікті проксиіне, содан кейін ғана интернетке жіберіледі. VPN қосылымы журнал жүргізбеуі мүмкін, ал прокси өзінен өткен бүкіл трафикті жазып отырады. Сонда VPN сервисі журнал жүргізбейді деген тұжырым дұрыс болады: журналды прокси сервисі жүргізеді.
Мұндай баптау анонимдік тұрғысынан өте қауіпті.

Прокси пайдаланылуы туралы күмәнімізді операциялық жүйені тексеру арқылы тексерейік.
Браузер тақырыптары мен JavaScript Windows 7 жүйесінің дұрыс қолданылғанын көрсетеді. TCP/IP тексеруі Linux операциялық жүйесін көрсетеді. Бұл сәйкессіздік Linux жүйесіндегі прокси сервердің қолданылғанын білдіреді.
Трафик VPN серверінен Интернетке тікелей шыққанда, барлық 3 тексеру бірдей операциялық жүйені көрсетер еді.

Бұл VPN-нен кейін прокси қолданылатынын көрсетеді. Ал ол өзінен өткен бүкіл трафикті жазып отыруы мүмкін.
CyberGhostCyberGhost VPN ізтаңбалары туннель қолданылатынын, MTU мәні 1243 екенін және 80, 8080, 1723 порттарының ашық екенін көрсетеді.

Барлық тексеруде операциялық жүйе Windows 7 деп дұрыс анықталды. Бұл трафиктің VPN серверінен интернетке тікелей шығатынын (прокси арқылы өтпейтінін) көрсетеді.

PrivateVPNPrivateVPN ізтаңбалары туннель қолданылатынын, MTU 1380 мәні OpenVPN қосылымына сай екенін көрсетеді.

Барлық тексеруде операциялық жүйе Windows 7 деп дұрыс анықталды. Бұл трафиктің VPN серверінен интернетке тікелей шығатынын (прокси арқылы өтпейтінін) көрсетеді.

OpenVPN қосылымының параметрлері сервермен келісілмеген. Соның салдарынан қосылым қателері пайда болып, ескірген шифрлау алгоритмі қолданылады.

Double VPN — трафик кезекпен өтетін 2 VPN сервері. Мысалы, бір елдегі VPN серверіне қосыласыз, одан трафик басқа елдің VPN серверіне өтеді. Мұндай тізбекке қосылғаннан кейін екінші елдің IP мекенжайын пайдаланасыз.
Бұл анонимдігіңізді арттырады, өйткені соңғы VPN сервері нақты IP мекенжайыңызды білмейді.

VPN трафигін жасырудың бірнеше технологиясы бар. Бұл дерек жіберу протоколының өзі бұғатталғанда қажет.
Мысалы, Қытайда, Иранда және басқа елдерде VPN протоколы DPI арқылы бұғатталған. Әр протоколдың VPN трафигін HTTPS арқылы сайт қараудан немесе торрент жүктеуден ажыратуға мүмкіндік беретін өз белгілері бар.
Трафикті обфускациялау — трафикті басқа трафик түрі ретінде жасыру. Әдетте мұндай трафик HTTPS қосылымына ұқсатып жасалады.
TheSafety бұл функцияны Standard VPN және Double VPN қосылымдары үшін толық қолдайды.
NordVPN бұл функцияны тек кейбір VPN серверінде қолдайды.
Қалған сервистер бұл функцияны қолдамайды.

IANA ұйымы әртүрлі порттарды белгілі қызметтерге тағайындайды.
Мысалы, 80 порты web трафигіне арналған. Барлық веб-сайт ақпарат көрсетуге 80 портын пайдаланады. 21 портын ftp протоколы қолданады.
Әртүрлі VPN түрлерінің өз стандартты порттары бар.
Қосылым стандартты портқа жасалса, осы VPN түрі қолданылатынын сенімді айтуға болады.
OpenVPN конфигін ашып, remote жолындағы порт нөмірін табыңыз.

VPN қосылымы IP мекенжайына немесе доменге орнатылуы мүмкін.
OpenVPN конфигін ашып, remote жолын қараймыз. Бұл жолда VPN сервисінің доменіне қосылу көрсетілсе, пайдаланушының сол сервисті қолданатыны бірден түсінікті.
Мысалы, ar7.nordvpn.com немесе ar-bue.privatevpn.com мекенжайына қосылу NordVPN не PrivateVPN VPN қызметінің қолданылғанын анық көрсетеді.

TTL параметрі пакет компьютеріңізден сайтқа дейін қанша хосттан өткенін көрсетеді. Осы параметр арқылы шынайы компьютеріңіздің қанша хост қашықта екенін білуге болады.
Тексеру үшін VPN серверіне қосылып, пәрмен жолында 2 пәрмен орындаңыз.
ping google.com tracert google.com (для Windows) traceroute google.com (для Linux и macOS)
Содан кейін ping сұрауындағы TTL мәнін traceroute қадамдарының санымен салыстырыңыз. Олар сәйкес келсе, VPN қызметі TTL параметрін өзгертпейді деген сөз.

VPN қосылымы [ IP мекенжайы 1 ] арқылы орнатылып, шығыста барлық клиент басқа [ IP мекенжайы 2 ] алуы мүмкін.
Мұндайда интернет провайдері IP 1 қосылымын көреді, бірақ клиенттің интернетте басқа IP мекенжайын пайдаланатынын білмейді. Бұл анонимдікті жанама түрде арттырады.

Мысалы, NordVPN OpenVPN конфигінде бір IP мекенжайын қолданып, интернетке шығу үшін де сол IP мекенжайын береді.

Барлық тұжырымымызды өзіңіз тексере аласыз. Барлық тексерудің алгоритмін көрсеттік.
Өз бетіңізше ойланып, анонимдік тұрғысынан ең жақсы VPN сервисін таңдаңыз.
Интернеттегі анонимдік туралы бірегей білім қорын жасап, оны Анонимдік әліппесі деп атадық. Ол барлық каталог сайтта VPN сервистерінің тізімі неліктен бірдей екенін түсіндіреді.