Kaip sužinoti, ar jūsų VPN serveris yra tikrai saugus

Aparatinės įrangos vadovas » Pirkimo vadovai » Kaip sužinoti, ar jūsų VPN serveris yra tikrai saugus

Jei naršymui, nuotoliniam darbui ar transliacijoms naudojate VPN, turite žinoti, ar jis jus tikrai apsaugo, ar tik skaitmeninę reklamą, ir suprasti, Dažniausios klaidos naudojant VPN Tai padeda jums tai aptikti. Prastai sukonfigūruotas arba žemos kokybės VPN gali nutekinti jūsų IP adresą, DNS nustatymus arba netgi leisti užpuolikui įsiskverbti į jūsų tinklą jums to nepastebint. Svarbu patikrinti, ar jūsų VPN serveris yra tikrai saugus, kad išvengtumėte „nuogo“ naršymo internete manydami, jog esate apsaugoti..

Laimei, vos per kelias minutes galite atlikti kelis labai paprastus testus, kad patikrintumėte savo ryšio saugumą ir našumą. Atlikę kelis IP, DNS, WebRTC, greičio ir kenkėjiškų programų patikrinimus bei peržiūrėję teikėjo saugos funkcijas, gana aiškiai suprasite, ar jūsų VPN yra patikimas, ar turėtumėte kuo greičiau pakeisti paslaugas..

Kas yra VPN ir kodėl jis gali būti ne toks saugus, kaip manote?

VPN (virtualus privatus tinklas) sukuria užšifruotas tunelis tarp jūsų įrenginio ir nuotolinio serverio per internetą. Visas jūsų srautas eina per tą serverį, kuris veikia kaip tarpininkas, todėl jūsų lankomos svetainės ar paslaugos mato VPN serverio IP adresą, o ne jūsų tikrąjį.

Tas tunelis remiasi šifravimo protokolais ir algoritmais, kurie Jie apsaugo jūsų duomenų turinį, kad niekas negalėtų jo perskaityti net ir perėmęs.Be to, pakeitus tariamą IP adresą, galite apsaugoti save nuo interneto paslaugų teikėjo, jūsų veiklą stebinčių svetainių ir įkyrių bei įkyrių skelbimų viešuosiuose „Wi-Fi“ tinkluose.

Verslo pasaulyje VPN yra plačiai naudojami, kad nuotoliniai darbuotojai galėtų saugiai pasiekti įmonės vidinį tinklą taip, lyg būtumėte biureir žinoti Kaip nustatyti ir prisijungti prie savo VPN tinklo Tai naudinga diegiant vidinę infrastruktūrą. Tai leidžia vartotojams pasiekti vidinius failus, programas ir išteklius neatskleidžiant neskelbtinos informacijos.

Jie taip pat labai populiarūs dėl vengti geoblokųPrisijungę prie serverio kitoje šalyje, galite pasiekti svetaines, transliuoti turinį ar paslaugas, kurios nėra prieinamos jūsų regione. Teoriškai visa tai skamba puikiai... tol, kol VPN tinkamai atlieka savo darbą.

Problema ta, kad ne visi VPN yra vienodi. Kai kurie netinkamai šifruoja, kiti filtruoja jūsų IP adresą arba DNS užklausas, o kai kurie yra tiesiog rizikingi. Nemokami VPN, kurie diegia kenkėjiškas programas, parduoda jūsų duomenis arba taip dažnai neveikia, kad atsijungia be įspėjimo.Naudoti nesaugaus VPN gali būti blogiau nei visai jo nenaudoti, nes tai suteikia klaidingą saugumo jausmą.

Greiti patikrinimai, ar jūsų VPN veikia ir yra saugus

Prieš pradėdami sudėtingesnius testus, galite atlikti Greitas kontrolinis sąrašas per kelias minutes norėdami patikrinti, ar jūsų VPN serveris atitinka minimalius reikalavimus:

• IP adresas keičiasi kai įjungiate VPN, palyginti su tuo, kai jį išjungiate.
• DNS serveriai keičiasi kai prisijungiate prie VPN (jie vis tiek neturėtų būti iš jūsų interneto paslaugų teikėjo).
• Nėra WebRTC nuotėkių naršyklėje (jūsų tikrasis IP adresas ir vietinio tinklo adresas nematomi).
• Greitis išlieka pagrįstas., su nežymiu sumažėjimu, bet netampant beviltiškam.
• Anksčiau regiono ar cenzūros blokuotas turinys dabar pasiekiamas.
• Neaptinkate kenkėjiškų programų ar neįprasto elgesio VPN programinėje įrangoje.

Jei kuris nors iš šių punktų nepavyksta, nepanikuokite, o žiūrėkite į tai rimtai: Norėdami nustatyti problemą, turėsite atlikti konkretesnius testus (IP, DNS, WebRTC, greičio, diegimo programos vientisumo ir prieigos prie ribotų tinklų)..

1 testas: Kaip aptikti DNS nutekėjimus jūsų VPN serveryje

DNS yra sistema, kuri domenų vardus (example.com) verčia į IP adresus. Jei viskas veikia tinkamai, naudojant VPN, Jūsų DNS užklausos taip pat turėtų būti perduodamos per užšifruotą tunelį ir jas turėtų išspręsti VPN arba patikimo trečiosios šalies serverio valdomi serveriai..

Kai įvyksta DNS nutekėjimas, jūsų užklausos ir toliau siunčiamos į jūsų interneto tiekėjo DNS serverius arba kitus, kurių VPN nekontroliuoja. Tai leidžia jūsų interneto paslaugų teikėjui matyti, kurias svetaines lankote, net jei jūsų IP adresas atrodo paslėptas.ir atveria duris tokiems metodams kaip DNS užkrėtimas arba selektyvus blokavimas.

Norėdami tai patikrinti, tiesiog naudokite bet kurį „DNS nuotėkio testo“ puslapį savo naršyklėje. Pirmiausia išbandykite be VPN, kad gautumėte atskaitos tašką savo tikriems DNS nustatymams. Tada pakartokite procesą prijungę VPN, atnaujindami svetainę, kad pamatytumėte, ar išvardyti serveriai pasikeitė.

Jei prisijungę prie VPN vis dar matote savo interneto paslaugų teikėjo DNS serverius, tai blogas ženklas. Jūsų VPN serveryje yra DNS nutekėjimas ir jis neapsaugo jūsų taip, kaip turėtų.Jei matote VPN teikėjo arba patikimo serverio, kuris nėra jūsų interneto paslaugų teikėjas, DNS adresą, einate teisingu keliu.

Tipiniai sprendimai apima VPN programėlėje įjunkite DNS nuotėkio apsaugą, paleiskite įrenginį iš naujo, kad išvalytumėte tinklo talpyklas, ir išjunkite naršyklės funkcijas (pvz., netinkamai sukonfigūruotą DNS per HTTPS), kurios apeina sistemos DNS.Sudėtingesniais atvejais turite rankiniu būdu sukonfigūruoti teikėjo rekomenduojamus užšifruotus DNS serverius.

2 bandymas: patikrinkite, ar jūsų tikrasis IP adresas vis dar matomas

Svarbiausia bet kurio VPN funkcija yra Paslėpkite savo tikrąjį viešąjį IP adresą ir pakeiskite jį VPN serverio IP adresu.Jei ši sąlyga neįvykdyta, serveris nėra saugus, taip paprasta.

Atlikite šiuos veiksmus: pirmiausia, išjungę VPN, eikite į svetainę „koks mano IP adresas?“ arba įveskite „Koks mano IP adresas“ į „Google“ ir užsirašykite rodomą IP adresą, interneto paslaugų teikėją ir apytikslę vietą. Tai bus jūsų nuoroda žinant, ką reikėtų slėpti toliau..

Tada prijunkite VPN prie serverio kitoje šalyje ar regione ir dar kartą įveskite tą pačią svetainę. Jei viskas klostysis gerai, Matysite kitą IP adresą, kitą tiekėją (VPN tiekėją arba kitą partnerį) ir šalį, kuri atitinka serverio vietą.Miesto lygmeniu gali būti geolokacijos klaidų, dėl to nesijaudinkite.

Taip, net ir įjungus VPN, Jei jūsų pirminis IP adresas arba interneto paslaugų teikėjo pavadinimas ir toliau rodomas, susiduriate su IP nutekėjimu.Tai gali nutikti dėl netinkamai sukonfigūruoto padalinto tunelio, išjungto išjungimo jungiklio, neteisingai pasirinktų protokolų arba iš tunelio išeinančio IPv6 srauto.

Išbandykite Išjunkite padalintą tuneliavimą, įjunkite „Kill Switch“, pakeiskite protokolą ir išjunkite IPv6 sistemoje.Daugelyje šiuolaikinių VPN pačioje programoje jau yra parinkčių, skirtų valdyti IPv6 ir užkirsti kelią jo nutekėjimui.

3 bandymas: „WebRTC“ nutekėjimas naršyklėje

„WebRTC“ yra technologija, integruota į daugumą šiuolaikinių naršyklių, skirtų bendravimas realiuoju laiku (vaizdo skambučiai, naršyklės žaidimai, tiesioginės transliacijos ir kt.)Problema ta, kad norėdamas veikti, „WebRTC“ gali atskleisti viešuosius ir vietinius IP adresus, kurie apeina VPN tunelį.

„WebRTC“ nuotėkis reiškia, kad nors VPN teoriškai slepia jūsų IP adresą, Jūsų naršyklė atskleidžia jūsų tikrąjį IP adresą arba jūsų vietinio tinklo vidinį IP adresą svetainėms, kurios naudoja šią technologiją.Ir to gali pakakti, kad jus identifikuotumėte arba nustatytumėte geografinę vietą.

Testas labai panašus į ankstesnius: išjungę VPN, eikite į „WebRTC“ nuotėkio testo puslapį ir atkreipkite dėmesį, kurie IP adresai rodomi. Tada įjunkite VPN, įkelkite puslapį iš naujo ir patikrinkite, ar tas viešas IP adresas vis dar rodomas, ar jį pakeitė VPN serverio IP adresas..

Idealiu atveju rodyti tik VPN IP adresą arba visai nerodyti IP adresoJei matote savo tikrąjį viešąjį IP adresą arba savo tinklo privatų IP adresą (192.168.xx, 10.xxx ir pan. tipo), „WebRTC“ apeina tunelį.

Norėdami tai sušvelninti, galite Išjunkite „WebRTC“ naršyklės nustatymuose, įdiekite plėtinius, kurie jį blokuoja, arba naudokite naršyklę, kuri geriau tvarko šią funkciją.Kai kurie VPN taip pat apima specialią apsaugą nuo „WebRTC“ nutekėjimų.

4 testas: greičio testas VPN našumui įvertinti

Net ir esant pakankamam saugumui, VPN gali būti nepraktiškas, jei Tai sumažina jūsų greitį iki minimumo, sukelia daug delsos arba nuolat dingsta.Greičio testas padeda pamatyti tikrąjį jūsų VPN serverio poveikį.

Pirmiausia išmatuokite savo ryšį be VPN: eikite į bet kurią įprastą greičio testavimo svetainę ir užsirašykite rezultatus. Atsisiųsti, įkelti ir pingTai jūsų atskaitos taškas. Tada prijunkite VPN prie serverio, kurį paprastai naudojate, ir pakartokite testą.

Dėl šifravimo ir papildomo maršrutizavimo greičio sumažėjimas yra normalu, ypač jei serveris yra toli. Priklausomai nuo naudojimo, paprastai priimtinas 10–50 % nuostolis.Kai kritimas yra daug didesnis arba delsa smarkiai padidėja, gali būti perkrova, perkrauti serveriai arba lėtas protokolas.

Norėdami tobulėti, pabandykite Pasirinkite serverį arčiau savo fizinės vietos, perjunkite į greitesnį protokolą („WireGuard“, „IKEv2“ ir kt.), venkite piko valandų arba prisijunkite per Ethernet kabelį, o ne per „Wi-Fi“.Taip pat gera idėja uždaryti foninius atsisiuntimus ir pralaidumą eikvojančias programas, kol vykdote bandymus.

5 testas: patikrinkite, ar VPN programinė įranga yra švari arba ar joje yra „staigmenų“

Kitas VPN serverio saugumo aspektas yra jūsų įdiegta programa. Potencialiai kenkėjiškas VPN gali apimti šnipinėjimo programas, reklamines programas arba galines duris.arba būti manipuliuojami trečiųjų šalių.

Prieš diegdami bet ką, atsisiųskite diegimo programą iš oficialios tiekėjo svetainės ir Paleiskite jį per kelių variklių kenkėjiškų programų analizės paslaugąTam nereikia diegti programos, tiesiog įkelkite failą.

Jei joks variklis nepažymi to kaip kenkėjiško, tai geras ženklas, nors Tai negarantuoja 100 %, kad paslaugų teikėjas netaikys abejotinos privatumo praktikos. (pvz., piktnaudžiavimo žurnalų saugojimas). Jei matote kelis patikimų antivirusinių programų aptikimus, geriausia nebenaudoti to VPN.

Tokiais atvejais logiška būtų Venkite trečiųjų šalių diegimo programų, venkite abejotinų atsisiuntimo svetainių ir rinkitės tiekėjus, kurie atlieka nepriklausomus auditus ir turi aiškią privatumo politiką.Ypač atsargiai elkitės su nemokamais VPN be skaidraus verslo modelio.

6 testas: patikrinkite, ar VPN patikimas ribotuose tinkluose ir šalyse, kuriose galioja apribojimai

Kitas būdas įvertinti, ar VPN serveris yra saugus ir patikimas, yra pamatyti, kaip jis veikia priešiškoje aplinkoje: tinklai su cenzūra, griežtomis įmonių užkardomis arba šalys, kuriose VPN srautas yra blokuojamas arba ribojamas.

Idėja paprasta: pirmiausia patvirtinkite, kad Tam tikra svetainė ar paslauga jūsų tinkle yra užblokuota be VPN. (pavyzdžiui, srautinio perdavimo platforma arba cenzūruojama svetainė). Tada prisijunkite prie VPN serverio šalyje, kurioje nėra tokio blokavimo, ir bandykite dar kartą.

Jei turinys įkeliamas normaliai, VPN pavyko apeiti filtrus, tikriausiai dėl užmaskavimo arba geriausiai žinomi tinklo prievadaiJei jis lieka užblokuotas, gali būti, kad tinklas aptinka ir stabdo VPN srautą arba kad atitinkama paslauga nustatė teikėjo IP diapazonus ir juos užblokavo.

Tokiais atvejais tai paprastai padeda. Pakeiskite serverius, pasirinkite kitą protokolą, įjunkite maskavimo / slapto naudojimo funkcijas, kurios maskuoja VPN srautą kaip įprastą HTTPS srautą, arba tiesiog naudokitės teikėju, kuris specializuojasi cenzūros apejime.Ne visi VPN gali susidoroti su šia užduotimi tokiu atveju.

Paslaugų teikėjo saugumo apžvalga: pagrindiniai veiksniai, lemiantys VPN serverio patikimumą

Be techninių bandymų, patartina įvertinti ir pačios paslaugos saugumą. VPN serveris gali labai gerai užšifruoti jūsų srautą, bet jei teikėjas viską registruoja ir parduoda, jūs ką tik iškeitėte vieną problemą į kitą..

Ieškokite tokio, kuris siūlo Tvirtas šifravimas (dabartinis standartas AES-256, panašus į tą, kurį naudoja bankai ir oficialios įstaigos)Tai kartu su saugiais ir naujausiais protokolais užtikrina, kad net jei kas nors užfiksuotų jūsų duomenis, jie negalėtų jų perskaityti.

Svarbu, kad jis turėtų tokias savybes kaip IP maskavimas su keliais serveriais, paskirstytais visame pasaulyje, išjungimo jungiklis, skirtas nutraukti interneto prieigą, jei VPN sugenda, ir apsauga nuo DNS ir IPv6 nutekėjimųKuo daugiau nuotėkio kontrolės galimybių, tuo geriau.

Kitas ramstis yra neregistravimo politikaGeras paslaugų teikėjas aiškiai paaiškina, kokius duomenis ir kiek laiko renka. Idealiu atveju jis neturėtų saugoti jūsų veiklos, DNS užklausų, šaltinio IP adreso ar naudojimo istorijos; daugiausia turėtų saugoti minimalius techninius duomenis, būtinus paslaugai teikti.

Taip pat taškai skiriami, jei paslaugų teikėjas siūlo stiprus autentifikavimas prieiga prie sąskaitos (MFA, fiziniai žetonai ir kt.), gerai prižiūrima infrastruktūra, kompetentinga techninė pagalba ir įrodyta reputacijaSektoriuje, kuriame gausu naujokų ir nemokamų „stebuklingų“ VPN, tai labai svarbu.

Kalbant apie verslo modelį, Saugokitės visiškai nemokamų VPN, kurie žada mėnulį nepaaiškindami, kaip jie finansuojami.Serverių, pralaidumo ir palaikymo priežiūra kainuoja pinigus; jei nemokate, labai tikėtina, kad problema kyla jums ir jūsų duomenims.

Tipinės problemos, kai VPN nustoja veikti arba tampa nesaugus

Kartais testai nepavyksta ne dėl to, kad VPN serveris yra katastrofiškas, o dėl to, kad tinklo konfliktai, pernelyg agresyvi antivirusinė programinė įranga, sistemos konfigūracijos ar net kenkėjiška programa įrenginyje.

Jei VPN neprisijungia, nuolat atsijungia arba rodo, kad prisijungta, bet Bandymai rodo nuotėkius arba tai, kad eismas iš tikrųjų nevažiuoja tuneliu.Pradėkite nuo pagrindų: pakeiskite serverius, pakeiskite protokolus programoje, atnaujinkite programą ir operacinę sistemą, patikrinkite bazinį ryšį be VPN ir paleiskite įrenginį iš naujo.

Kai niekas iš to nepadeda, pabandykite Laikinai išjunkite antivirusinę programą arba užkardą, įsitikinkite, kad nėra aktyvaus kito VPN, ir prisijunkite iš kito tinklo (pvz., naudodami mobiliuosius duomenis), kad pamatytumėte, ar problema susijusi su jūsų maršrutizatoriumi, ar su jūsų paslaugų teikėju..

Jei nutekėjimas išlieka, patikrinkite programėlės saugos nustatymus: Įjunkite visas apsaugos nuo nuotėkio priemones (DNS, IP, IPv6, „Kill Switch“), išjunkite padalintą tuneliavimą, nebent tai būtina, ir sukonfigūruokite naršyklę taip, kad ji negalėtų apeiti sistemos DNS arba atskleisti „WebRTC“..

Kai problema yra lėtumas, sutelkite dėmesį į Rinkitės netoliese esančius, mažiau apkrautus serverius, išbandykite greitesnius protokolus, optimizuokite vietinį tinklą (vietoj „Wi-Fi“ naudokite laidinį ryšį ir, jei reikia, naudokite kartotuvus arba tinklinį tinklą) ir venkite VPN derinimo su kitomis sistemomis, tokiomis kaip „Tor“ ar tarpiniai serveriai, kurios dažnai labai sumažina greitį..

Praktiniai patarimai, kaip pasirinkti ir palaikyti tikrai saugų VPN

Be visų aukščiau išvardytų dalykų, yra keletas geriausios praktikos pavyzdžių, kurie padeda užtikrinti saugią ir stabilią VPN patirtį ilguoju laikotarpiu. Pirmas patarimas – kiek įmanoma vengti nemokamų VPN be aiškios paramos ar reputacijos.Daugelis užsidirba pragyvenimui rinkdami jūsų duomenis ir juos monetizuodami, arba visur įterpia reklamą ir sekiklius.

Konkrečioje paslaugoje pasirinkite Serveriai, kurie siūlo gerą pusiausvyrą tarp fizinio artumo ir naudotojų apkrovosPačios programėlės paprastai išskiria greičiausias arba rekomenduojamas; „didžiausia“ šalis ne visada veikia geriausiai, todėl verta išbandyti kelias vietas.

Nepamirškite patikrinti programėlės vidinių nustatymų: daugelis jų turi numatytosios parinktys, kurios teikia pirmenybę greičiui, o ne privatumui, arba atvirkščiaiAtsižvelgdami į savo poreikius (serijos peržiūra kitame kataloge ar slaptų darbo duomenų apsauga), pakoreguokite protokolus, šifravimą ir papildomas funkcijas.

Kalbant apie ryšio tipą, kai tik įmanoma, Vietoj „Wi-Fi“ naudokite Ethernet kabelįNestabilus „Wi-Fi“ ryšys sustiprina tipines VPN problemas (ryšio nutrūkimus, nuolatinius pakartotinius prisijungimus, aukštą pingą). Jei neturite kitos išeities, kaip tik naudoti belaidį ryšį, pagerinkite aprėptį naudodami kartotuvus, elektros linijų adapterius arba tinklo sistemą; žr. [nuoroda/nuoroda]. AVM FRITZ įrenginių savybės.

Laikykis VPN klientas, operacinė sistema ir tinklo tvarkyklės visada yra atnaujintosDaugelis saugumo spragų ištaisomos pataisomis, o labai pasenusi programa gali nustoti tinkamai veikti, kai sistema pasikeičia; tam ir naudingi mūsų pataisymai. tinklo konfigūravimo pamokos.

Venkite vienu metu maišyti per daug sluoksnių (VPN + tarpinis serveris + „Tor“), nebent tikrai žinote, ką darote; „Dviguba apsauga“ nereiškia dvigubo saugumo, bet beveik neabejotinai reiškia perpus mažesnį našumą ir daugiau konfliktų.Geras, gerai sukonfigūruotas VPN jau atitinka daugumą privatumo tikslų, kurių siekia vidutinis vartotojas.

Atsižvelgiant į visa tai, VPN serverio saugumo nustatymo procesas tampa gana lengvai valdomas: Jūs patikrinate IP, DNS ir „WebRTC“, kad pašalintumėte nutekėjimus, išmatuotumėte greitį, įsitikintumėte, kad programinė įranga yra švari ir ar teikėjas laikosi gero šifravimo, žurnalų nerašymo ir apsaugos funkcijų.Jei programa išlaikys šiuos testus, galėsite naršyti daug ramiau; jei ne, laikas pakoreguoti nustatymus arba pakeisti paslaugas, kol jūsų duomenys neatsidūrė ten, kur neturėtų būti.