Sådan låses der op for VPN i Rusland og Kina

For nylig underskrev den russiske præsident Vladimir Putin en lov, Putin som vil forhindre brugen af Virtuelle Private Netværk (VPN) som vil forhindre brugen af Virtuelle Private Netværk (VPN) for at begrænse deres censurindsats. Sammen med Rusland, har Kina også taget et strengt standpunkt mod brugen af VPN. De har beordret landets tre Telekom giganter til at begrænse individuelles adgang til VPN, og de fik også Apple til at fjerne to store VPN udbydere fra det kinesiske marked, for at imødekomme nye regulativer.

Mens vi endnu ikke kender resultatet af den russiske lov endnu, som træder i kraft til november, så finder vi os ikke i, at brugere ikke vil være i stand til at tilgå indhold. Så, vi vil vise dig hvordan man omgår VPN blokeringen i Rusland og Kina, vi har løsningen til dig.

Hvad er internetcensur?

Regeringen og forskellige andre organisationer, som ønsker at begrænse adgang til følsomt eller farligt indhold på internettet, indfører internetcensur. Men, nogle regeringer bruger det til at fremme agendaer eller religiøse overbevisninger.

I starten stod internettet som et standhaftigt medium til fremme af ytringsfriheden. Internetsamfundet i højere grad end regeringer eller officielle organisationer overvågede det. Men, mange lande forhindrer brugere i at tilgå bestemte populære sociale medie websider eller nyhedssider. Nogle gange er alle websider, med en bestemt type indhold, blokeret. I nogle tilfælde kan det implementeres i stor skala, som kan filtrere hele landes internet. Censur kan endda forekomme i korte perioder, på grund af bestemte ustabile politiske forhold.

For at forblive opdateret om internetcensur rundt om i verden, se vores side for live opdateringer.

Hvordan hjælper VPN til at undgå censur?

VPN tillader dig at omgå censur næsten alle steder. VPN omdirigerer trafik gennem betroede adgangspunkter, og krypterer dine data, omgår internet censur og sikrer din fortrolighed online. For en mere dybdegående gennemgang af VPN, se vores begynder guide.

Er VPN lovlige?

Selvom der er VPN blokering på plads, så er reglerne for at undgå disse blokeringer ikke strenge. Brug af en VPN vil næsten aldrig få dig i problemer, med det juridiske system. Men, du skal bemærke, at selvom brugen af VPN, og omgåelse af blokeringer ikke er ulovligt, så kan indholdet du tilgår være det.

Hvordan er VPN blokeret?

Der er mange måder VPN kan blive blokeret på, men der er også måde at omgå det. Mens vi ikke ved hvordan Rusland vil blokere for VPN, så kan vi antage at det vil blive på en eller flere af følgende metoder.

1. Blokering af adgang til VPN udbyders webside

For at forhindre brugen af VPN, så begrænser mange organisationer og regeringer adgangen til VPN udbyderes websider. Det forhindrer dig i at tilmelde dig og bruge deres software.

2. Blokering af IP´er af kendte VPN servere

En anden almindelig metode er identifikation af VPN IP adresser og blokere dem. Men, det er kun succesfuld med større VPN virksomheder, mindre har en tendens til at slippe igennem.

3. Deep Packet Inspection (DPI)

Deep Packet Inspection (DPI) er en metode til filtrering af pakker i applikationslaget af Open System Interconnection (OSI) referencemodel. DPI kan identificere, klassificere, og blokere bestemte datapakker, som fastlægges hvis data der sendes er blevet krypteret af en VPN protokol. Men, mens en DPI kan identificere datapakker, så kan den ikke blokere dem.

4. Blokere bestemte porte

OpenVPN, en meget populær VPN protokol, anvender port 1194 for UDP, som er en måde for computere at kommunikere med hinanden på. Andre protokoller som PPTP eller L2TP anvender forskellige porte. Firewalls kan blokere disse porte, og forhindre VPN i at fungere.

Sådan omgås VPN blokeringer

Hvis du er bekymret for at købe en VPN når loven er trådt i kraft, så er det bedste at købe den nu. Du vil stadig (højeste sandsynligt) kunne tilgå din VPN. Men, hvis din PVN er blokeret gennem en af de forskellige metoder ovenfor, så er her, hvad du skal gøre.

1. Skift VPN udbydere

At holde styr på alle IP adresserne som tilhører hver VPN udbyder, er en ubarmhjertig opgave. At skifte til en VPN udbyder, som ikke er blokeret, er en løsning. Du kan også prøve at skifte til en anden IP adresse, som måske ikke er blokeret.

2. Kør din egen VPN server

At køre sin egen VPN server, er et yderst effektivt valg, hvis du prøver at få adgang til indhold fra en censureret lokation. Da VPN servicen ejes af dig, så har du ikke de sædvanlige fordele og andre services, som er forbundet med en kommerciel VPN udbyder. I stedet får du en unik VPN IP adresse, som ikke er blokeret af myndighederne. Men, at skabe sin egen VPN er meget teknisk, og vi anbefaler ikke at forsøge det, hvis du ikke har nogen IT kendskab.

3. Brug Tor netværk

Tor er forkortelsen for The Onion Router. Det er en non-profit organisation, som sigter efter at gør det muligt for folk, at browse på nettet anonymt, og at udvikle nye og robuste online fortrolighedsværktøjer. Tor netværket maskerer din identitet ved at omdirigere din trafik gennem et antal Tor servere, spredt over hele kloden. Det er også krypteret og gen-krypteret i hvert stadie, og derigennem sikrer at ingen kan spore dig. Du kan anvende Tor til at omgå IP blokader på Tor nodes. Tor broer er Tor relæer, som ikke er indekseret i Tors hovedbibliotek. Så, selv hvis din internet service udbyder blokerer alle kendte Tor relæer, så kan du stadig omgå censur, da det ikke er muligt at blokere alle Tor broer. Men, broer bor kun anvendes, hvis det almindelige Tor ikke fungerer.

Du kan også anvende obfsproxy til at skjule net trafik fra Deep Packet Inspection (DPI). Det pakker Tors trafik ind i kryptering ved brug af et håndtryk, som ikke har nogen identificerbare byte mønstre. Trafikken forandres på en sådan måde, at censorer, der overvåger trafik mellem klienten og broen, vil opfatte det som en acceptabel en, i stedet for rent faktisk Tor trafik.

4. Skift port nummer

Mange VPN udbydere lader dig skifte port nummeret, som de bruger som standard. TCP port 80 og TCP port 443 er de to mest foretrukne porte.

TCP port 80

Dette er porten der bruges af HTTP, som er den oftest anvendte protokol for alt internet trafik. Hvis den port er blokeret, så kan hele internettet være blokeret. Så, generelt er denne port aldrig blokeret. Men, det er nemt for DPI teknikker at identificere VPN trafik, som anvender denne port.

TCP port 443

Denne port anvendes normalt af HTTPS, og alt VPN trafikken på denne port ledes gennem TLS krypteringen. Da HTTPS sikrer alle sikrede websider, så er banker og e-handel operationer baseret på det.

Hvis din VPN udbyder ikke tillader dig at ændre port nummer, så kan du skifte til det, med en nem redigering i OpenVPN konfigurationsfilen (.ovpn) Du kan også bruge STTP protokol, da den bruger TCP port 443 som standard.

5. Brug Tunnelling

Bestemt følsomme DPI teknikker kan analysere pakkestørrelser og timing, for at opfange OpenVPNs karakteristiske håndtryk, selv hvis den er gemt under HTTPS. De to grundlæggende måder som kan hjælpe dig med at undgå sådanne VPN blokader er SSL Tunnelling og SSH Tunnelling.

SSL Tunnelling

SSL Tunnelling, også kaldet stunnel, er et open source program, som skaber TLS/SSL tunneller. HTTPS anvender TLS/SSL til kryptering. Derfor er det meget svært at filtrere VPN trafikken fra den almindelige HTTPS trafik, når den ledes gennem TLS/SSL tunneller. I denne mekanisme, er OpenVPN dataene yderligere pakket ind i et andet lag af TLS/SSL kryptering. DPI teknikker, som anvendes til at identificere VPN, er ikke i stand til at punktere dette lag af kryptering, og derfor forbliver OpenVPN krypteringen indeni uopdaget.

SSH Tunnelling

I SSH, er VPN data pakket indeni et lag af Secure Shell. Shell konti på Unix systemer tilgås ved brug af SSH. I meget tekniske termer, SSH tunnelling bruge PuTTY telnet eller SSH klient. PuTTY er en gratis og open source terminalemulator, som kan fungere som klient for SSH. Det gør det muligt at tilgå indhold uopdaget.

Konklusion

Mens Ruslands ny lov om blokering af VPN, synes at være enden på adgang til indhold, så er der ingen måde, hvorpå regeringen fuldt ud kan blokere brugen af VPN. De fleste VPN blokeringer kan nemt omgås ved brug af forskellige VPN, som kan fungere uopdaget. For følsomme Deep Packet Inspection teknikker, der kan SSH Tunnelling, SSL Tunnelling, eller services som obfsproxy hjælpe med at omgå blokeringer nemt.

Hvis du er på udkig efter en VPN at anvende, så kig på vores mest anbefalede VPNs.

Redaktørens bemærkning: Vi værdsætter vores forhold til vores læsere, og vi stræber efter at vinde din tillid gennem gennemsigtighed og integritet. Vi er i samme ejergruppe som nogle af de brancheførende produkter, der er anmeldt på denne hjemmeside, herunder Intego, Cyberghost, ExpressVPN og Private Internet Access. Dette påvirker dog ikke vores anmeldelsesproces, da vi overholder strenge testmetoder.

Rang

Udbyder

Vores score

Rabat

Se side

1

9.9 /10

9.9 Vores score

Spar 82%!

Lær mere

2

9.2 /10

9.2 Vores score

Spar 83%!

Lær mere

3

9.7 /10

9.7 Vores score

Spar 84%!

Lær mere

4

9.5 /10

9.5 Vores score

Spar 83%!

Lær mere

5

9.2 /10

9.2 Vores score

Spar 85%!

Lær mere