Het gebruik van een VPN is altijd een goed idee. Het verbergt uw identiteit, versleutelt uw verkeer, omzeilt internetcensuur en geeft u toegang tot beperkte inhoud. Helaas hebben overheden en online diensten geleerd om VPN-verkeer te detecteren en te blokkeren.
Terwijl websites en netwerkbeheerders nieuwe en verbeterde anti-VPN-maatregelen probeerden te implementeren, begonnen VPN-providers functies te bieden om deze blokkades tegen te gaan. Een van die functies is VPN-verduistering, ook wel verkeersverduistering, VPN-cloaking of stealth-VPN genoemd. Maar wat betekenen deze termen eigenlijk?
Wat is VPN-verduistering?
VPN-verduistering verwijst naar de reeks functies die VPN-verkeer vermommen als normaal internetverkeer. Hierdoor kunnen gebruikers VPN-blokkades omzeilen en gebruik een VPN, zelfs in een zeer restrictieve regio zoals China.
Om het proces beter te begrijpen, kunt u overwegen hoe informatie zich via internet verplaatst. Alle gegevens worden opgedeeld in kleine stukjes, pakketten genaamd, terwijl ze van de bron naar de bestemming reizen. Deze datapakketten bevatten zowel de ruwe informatie als de metadata over het type protocol dat wordt gebruikt om de data te leveren.
Terwijl u uw verkeer versleutelt met een VPN, kunnen websites en online services sporen van de VPN zien en u de toegang tot de platforms weigeren. Dit doen ze door naar de versleutelingspatronen te kijken en unieke VPN-handtekeningen te detecteren.
Met VPN-obfuscatie worden alle VPN-metagegevens verwijderd uit het datapakket, zodat VPN-blokkers en firewalls niet kunnen zien dat u een VPN gebruikt en de pakketten als regulier verkeer doorlaten.
VPN-providers bereiken verduistering door gebruik te maken van gespecialiseerde verduisterde servers, proxy's en stealth-protocollen die het gebruik van VPN's verbergen. Dus hoe werken ze en welke voordelen bieden ze ten opzichte van reguliere VPN-servers?
Hoe werkt verduistering?
Om verduistering te begrijpen, is het belangrijk om te leren hoe een VPN werkt. Wanneer u een VPN gebruikt, worden uw gegevens versleuteld terwijl ze door een VPN-tunnel gaan. Het krijgt tijdens het proces ook een uniek coderingspatroon en een kenmerkende VPN-handtekening. De gegevens op zich zijn veilig, maar firewalls en anti-VPN-software kunnen een VPN in gebruik zien en zo de toegang tot websites en diensten weigeren.
VPN-verduistering verwijdert alle VPN-gerelateerde gegevens uit de datapakketten, zodat niemand kan zien dat het afkomstig is van een VPN. Het doel van een obfuscated server of een stealth VPN is om de aard van het verkeer te verbergen en het te laten lijken op normaal internetverkeer.
Er zijn verschillende manieren die VPN-providers gebruiken om verduistering te bereiken.
1. Obfsproxy
Obfsproxy, of versluierde proxy, is een Tor-subproject dat is ontworpen om blokkades in de Tor-browser te omzeilen. Het werkt door de aard van uw internetverkeer te veranderen in regulier HTTP-verkeer en het in een beschermende laag te wikkelen. Hoewel obfsproxy in eerste instantie is ontwikkeld voor de Tor-browser, hebben sommige VPN's het overgenomen voor gebruik met OpenVPN.
Bovendien gebruikt Obfsproxy een ongebruikelijke handshake (het eerste datapakket bij het tot stand brengen van een verbinding) die geen herkenbaar bytepatroon bevat. Hoewel dit uw communicatie beschermt, kan de onnatuurlijke willekeur ISP's en websites helpen bij het identificeren en obfsproxy-verkeer.
2. OpenVPN Scramble
OpenVPN Scramble, ook wel de XOR-obfuscatie genoemd, is een open-source patch die het OpenVPN-verkeer vermomt. Het maakt gebruik van het XOR-additieve cijfer dat de waarde van elke bit in een datapakket vervangt, waardoor het zinloos wordt voor Deep Packet Inspection (DPI).
Hoewel de OpenVPN Scramble-methode verduistering kan bereiken, is het niet onfeilbaar. Het XOR-cijfer is vrij eenvoudig en kan eenvoudig worden gekraakt door geavanceerde VPN-blokkerende algoritmen. Het kan goed zijn voor gebruikers die in een land wonen zonder internetbeperkingen, maar niet bijzonder effectief tegen meer geavanceerde firewalls.
3. OpenVPN via SSL
De OpenVPN over SSL neemt het OpenVPN-verkeer en beschermt het in een laag van SSL-codering. Dit betekent dat de VPN-codering zelf wordt versleuteld, zodat zelfs DPI het niet als VPN-verkeer kan herkennen.
Deze methode van VPN-verduistering is niet geschikt voor de gemiddelde gebruiker en wordt zelden gebruikt door VPN-services. Zowel de VPN-provider als de gebruiker moeten een open-sourcesoftware genaamd configureren Stunnel op hun servers en apparaten om het VPN-gebruik te verbergen.
4. Schaduwsokken
Shadowsocks is een andere open-source verduisteringstechniek waarmee VPN-providers VPN-blokkades kunnen omzeilen. Het is ontwikkeld door een Chinese programmeur om de Grote Firewall van China te omzeilen, een van de grootste censuursystemen ter wereld.
Shadowsocks verbergt VPN-verkeer en laat het lijken op normaal HTTPS-verkeer. VPN-blokkers zien meestal geen problemen met HTTPS-verkeer en laten het door. In tegenstelling tot de andere methoden, kan Shadowsocks zowel met OpenVPN als met de relatief nieuwer WireGuard-protocol.
Waarom heb je obfuscated servers nodig?
Obfuscated servers zijn niet geschikt voor elke gebruiker. Ze kunnen langzamer zijn dan reguliere servers en zijn niet eenvoudig te configureren. Er zijn echter gevallen waarin alleen verborgen servers u zouden helpen toegang te krijgen tot beperkte inhoud. Hier zijn enkele redenen waarom u ze mogelijk nodig heeft.
- Vermijd VPN-blokkades: Sommige landen zoals China, Iran en Noord-Korea beperken of verbieden het gebruik van VPN's. Als je zo woont landen of van plan bent daarheen te reizen, kunnen verborgen servers uw enige kans zijn om VPN te omzeilen blokken.
- Behoud uw privacy: Obfuscatie is handig in gevallen waarin u extra privacy nodig heeft. Het voegt een extra beschermingslaag toe aan uw gegevens zonder dat de ISP of netwerkbeheerders zich realiseren dat u een VPN gebruikt.
- Vermijd censuur: Sommige landen beperken de toegang tot bepaalde websites en services op internet sterk. Een normale VPN zou voldoende moeten zijn om deze blokkades te omzeilen, maar soms doen ISP's en netwerkbeheerders er alles aan om VPN-verkeer helemaal te verbieden. Obfuscated servers verbergen het feit dat u een VPN gebruikt en geven u toegang tot uw gewenste inhoud.
Krijg extra bescherming met versluierde servers
Met een VPN met verborgen servers kunt u VPN-blokkades omzeilen en toegang krijgen tot inhoud die wordt geblokkeerd door uw ISP, overheid, werk of school. Niet veel VPN-providers bieden deze functie echter aan. Om te profiteren van de voordelen van VPN-verduistering, moet u ervoor zorgen dat u een service kiest die verduistering als extra functie biedt.
