Πώς να Ξεμπλοκάρετε τα VPN στη Ρωσία και στην Κίνα

Πρόσφατα, ο Ρώσος Πρόεδρος Βλαντιμίρ Πούτιν υπέγραψε ένα νόμο που απαγορεύει τη χρήση των Εικονικών Ιδιωτικών Δικτύων (Virtual Private Networks -VPN) με σκοπό να διατηρήσει τις προσπάθειες λογοκρισίας εντός των συνόρων της χώρας του. Μαζί με την Ρωσία, η Κίνα έχει επίσης λάβει μια ιδιαίτερα αυστηρή στάση ενάντια στη χρήση των VPN. Για το λόγο αυτό, έχει διατάξει τους τρεις τηλεπικοινωνιακούς γίγαντες της χώρας να εμποδίζουν τα άτομα που θέλουν να έχουν πρόσβαση σε VPN, ενώ ταυτόχρονα ζήτησε από την Apple να αποκλείσει δύο σημαντικούς παρόχους υπηρεσιών VPN από την κινεζική αγορά σε εφαρμογή των νέων κανονισμών.

Αν και δεν γνωρίζουμε ποιο θα είναι το αποτέλεσμα του νέου νόμου στη Ρωσία, ο οποίος θα τεθεί σε ισχύ τον Νοέμβριο, δεν θέλουμε να πιστέψουμε ότι οι χρήστες δεν θα έχουν τη δυνατότητα πρόσβασης σε περιεχόμενο που επιθυμούν. Έτσι, αν αναρωτιέστε πώς να παρακάμψετε το μπλοκάρισμα των VPN στη Ρωσία και στην Κίνα, εμείς έχουμε τη λύση για εσάς.

Τι είναι η λογοκρισία στο Διαδίκτυο;

Η κυβέρνηση και διάφοροι άλλοι οργανισμοί που περιορίζουν την πρόσβαση σε ευαίσθητο ή επικίνδυνο περιεχόμενο στο διαδίκτυο γενικά επιβάλλουν λογοκρισία. Ωστόσο, κάποιες κυβερνήσεις τη χρησιμοποιούν για προώθηση της πολιτικής τους ατζέντας ή των θρησκευτικών τους πεποιθήσεων.

Αρχικά, το διαδίκτυο αποτελούσε ένα σταθερό μέσο για την προώθηση της ελευθερίας του λόγου και της έκφρασης. Η παρακολούθηση του διαδικτύου γινόταν από την ίδια την κοινότητα των χρηστών αντί από κυβερνήσεις ή οργανισμούς. Όμως σήμερα, πολλές χώρες εμποδίζουν τους χρήστες να έχουν πρόσβαση σε ορισμένους δημοφιλείς ιστότοπους κοινωνικής δικτύωσης ή σε ιστότοπους με ειδησεογραφικό περιεχόμενο. Μερικές φορές, όλοι οι ιστότοποι με συγκεκριμένο τύπο περιεχομένου μπλοκάρονται επίσης. Σε κάποιες χώρες, η λογοκρισία εφαρμόζεται σε τόσο μεγάλη κλίμακα ώστε να φιλτράρει το διαδίκτυο σε ολόκληρη τη χώρα. Επίσης, η λογοκρισία μπορεί να επιβληθεί για ένα σύντομο χρονικό διάστημα λόγω κάποιων ασταθών πολιτικών συνθηκών.

Για να ενημερώνεστε για τη λογοκρισία στο διαδίκτυο σε όλο τον κόσμο, ρίξτε μια ματιά στη σελίδα μας με τις πιο πρόσφατες ενημερώσεις.

Πώς βοηθούν τα VPN στην αποφυγή της λογοκρισίας;

Τα VPN σας επιτρέπουν να παρακάμψετε τη λογοκρισία σχεδόν παντού. Επίσης, αναδρομολογούν την κίνησή σας μέσω αξιόπιστων σημείων πρόσβασης και κρυπτογραφούν τα δεδομένα σας αποφεύγοντας την λογοκρισία του διαδικτύου και εξασφαλίζοντας την προστασία της ιδιωτικότητάς σας online. Για μια πιο εμπεριστατωμένη ματιά στα VPN, δείτε τον οδηγό μας για αρχαρίους.

Είναι τα VPN νόμιμα;

Ακόμα και αν τα VPN μπλοκάρονται, οι πολιτικές για την παράκαμψη των περιορισμών δεν είναι πολύ αυστηρές. Η χρήση ενός VPN δεν θα σας προκαλέσει σχεδόν ποτέ προβλήματα με το δικαστικό σύστημα. Ωστόσο, θα πρέπει να έχετε υπόψη σας ότι ακόμη κι αν η χρήση των VPN και η παράκαμψη των μπλοκαρισμάτων δεν είναι παράνομη, το περιεχόμενο στο οποίο έχετε πρόσβαση μπορεί να είναι παράνομο.

Πώς μπλοκάρονται τα VPN;

Υπάρχουν πολλοί τρόποι για να μπλοκαριστεί ένα VPN, αλλά υπάρχουν επίσης και πολλοί τρόποι για να παρακαμφθούν τα μπλοκαρίσματα. Αν και δεν ξέρουμε πώς ακριβώς η Ρωσία θα μπλοκάρει τα VPN, μπορούμε να υποθέσουμε ότι θα είναι μία από τις ακόλουθες μεθόδους:

1. Μπλοκάροντας την πρόσβαση στον ιστότοπο του παρόχου VPN

Για να εμποδίσουν τη χρήση των VPN, πολλοί οργανισμοί ή κυβερνήσεις περιορίζουν την πρόσβαση στον ιστότοπο της εταιρίας που παρέχει το VPN. Με αυτόν τον τρόπο σας εμποδίζουν να μπείτε στον ιστότοπο και να κάνετε την εγγραφή σας για να χρησιμοποιήσετε το VPN.

2. Μπλοκάροντας τις ΙΡ γνωστών διακομιστών VPN

Άλλη μια συνηθισμένη μέθοδος είναι να ταυτοποιήσουν τις διευθύνσεις ΙΡ ενός VPN και να τις μπλοκάρουν. Όμως, αυτή είναι μια μέθοδος που επιτυγχάνει μόνο με τις μεγαλύτερες εταιρίες VPN, αφού οι μικρές εταιρίες έχουν την τάση να περνάνε απαρατήρητες.

3. Εις Βάθος Έλεγχος Πακέτων - Deep Packet Inspection (DPI)

Ο Εις Βάθος Έλεγχος Πακέτων, (Deep Packet Inspection) ή αλλιώς DPI, είναι μια μέθοδος φιλτραρίσματος πακέτων στο επίπεδο εφαρμογής του μοντέλου αναφοράς Ανοιχτής Διασύνδεσης Συστημάτων -OSI (Open System Interconnection). Το DPI μπορεί να αναγνωρίσει, να ταξινομήσει και να μπλοκάρει ορισμένα πακέτα δεδομένων, τα οποία βλέπουν αν τα δεδομένα που αποστέλλονται έχουν κρυπτογραφηθεί από ένα πρωτόκολλο VPN. Όμως, αν και το DPI μπορεί να αναγνωρίσει τα πακέτα, δεν μπορεί να τα μπλοκάρει.

4. Μπλοκάρισμα συγκεκριμένων θυρών

Το OpenVPN, το οποίο είναι ένα πολύ δημοφιλές πρωτόκολλο, χρησιμοποιεί τη θύρα 1194 για UDP που είναι ένας τρόπος επικοινωνίας μεταξύ υπολογιστών. Άλλα πρωτόκολλα, όπως το PPTP ή το L2TP χρησιμοποιούν διαφορετικές θύρες. Τα firewall μπορούν να μπλοκάρουν αυτές τις θύρες και να αποτρέψουν τη λειτουργία των VPN.

Πώς να παρακάμψετε τα μπλοκαρίσματα των VPN

Αν ανησυχείτε για την αγορά ενός VPN αφότου ο νόμος τεθεί σε ισχύ, το καλύτερο που έχετε να κάνετε είναι να αγοράσετε ένα VPN τώρα. Αν όμως ήδη έχετε ένα VPN, είναι πολύ πιθανόν να έχετε ακόμα πρόσβαση σ’ αυτό. Ωστόσο, αν το VPN σας είναι μπλοκαρισμένο με κάποια από τις μεθόδους που αναφέραμε πιο πάνω, δείτε τι πρέπει να κάνετε.

1. Αλλάξτε πάροχο VPN

   Η παρακολούθηση όλων των διευθύνσεων ΙΡ που ανήκουν σε κάθε πάροχο VPN είναι μια αδιάκοπη δουλειά για τις αρχές. Μία λύση είναι να αλλάξετε πάροχο βρίσκοντας κάποιον που να μην είναι μπλοκαρισμένος. Ακόμα, μπορείτε να αλλάξετε και διεύθυνση ΙΡ σε μια που να μην είναι μπλοκαρισμένη.

2. Τρέξτε τον δικό σας διακομιστή VPN

   Η λειτουργία ενός δικού σας διακομιστή VPN είναι μια πολύ αποτελεσματική επιλογή αν προσπαθείτε να έχετε πρόσβαση σε οποιοδήποτε περιεχόμενο από μια χώρα που έχει λογοκρισία. Όμως, επειδή ο διακομιστής του VPN θα ανήκει σε εσάς, δεν θα έχετε τα συνηθισμένα οφέλη και άλλες υπηρεσίες που παρέχουν οι εταιρίες VPN. Σε αντίθεση, θα έχετε μια μοναδική διεύθυνση ΙΡ για το VPN σας η οποία δεν θα μπλοκάρετε από τις αρχές. Ωστόσο, η δημιουργία του δικού σας VPN απαιτεί εξειδικευμένες τεχνικές γνώσεις και δεν θα σας συμβουλεύαμε να το επιχειρήσετε αν δεν τις έχετε.

3. Χρήση του Δικτύου Tor

   Το Tor αποτελεί αρχικά της αγγλικής φράσης The Onion Router (Δρομολογητής Κρεμμύδι). Είναι ένας μη-κερδοσκοπικός οργανισμός που έχει ως στόχο να επιτρέψει στους ανθρώπους να σερφάρουν ανώνυμα στο διαδίκτυο και να αναπτύσσουν νέα, ισχυρά εργαλεία για την online ιδιωτικότητα. Το δίκτυο Tor αποκρύπτει την ταυτότητά σας μέσω αναδρομολόγησης της κίνησής σας διαμέσου ενός μεγάλου αριθμού διακομιστών Tor που υπάρχουν παγκοσμίως. Είναι επίσης κρυπτογραφημένο και επανακρυπτογραφημένο σε κάθε βήμα έτσι ώστε να μην μπορεί κανείς να σας εντοπίσει. Μπορείτε να χρησιμοποιήσετε Γέφυρες Tor (Tor Bridges) για τη παράκαμψη του μπλοκαρίσματος των IP σε κόμβους Tor. Οι Γέφυρες αποτελούν αναμεταδότες που δεν βρίσκονται καταγεγραμμένοι στον κεντρικό κατάλογο του Tor. Έτσι ακόμα και αν ο πάροχός σας μπλοκάρει όλους τους γνωστούς αναμεταδότες Tor, μπορείτε και πάλι να παρακάμψετε τη λογοκρισία αφού δεν είναι εφικτό το μπλοκάρισμα σε όλες τις Γέφυρες. Όμως αυτές θα πρέπει να χρησιμοποιούνται μόνο εφόσον το κανονικό Tor δεν λειτουργεί.

   Μπορείτε επίσης να χρησιμοποιήσετε το obfsproxy για να κρύψετε τη διαδικτυακή σας κίνηση από τον εις βάθος έλεγχο πακέτων (DPI). Αυτό καλύπτει την κίνηση Tor με κρυπτογράφηση που δεν έχει ανιχνεύσιμα μοτίβα. Το Pluggable Transports μετατρέπει την κίνηση με τέτοιο τρόπο που οι αισθητήρες που παρακολουθούν την κίνηση μεταξύ ενός χρήστη και της γέφυρας θα την θεωρήσουν ως αποδεκτή, αντί για κίνηση Tor που είναι στην πραγματικότητα.

4. Αλλαγή αριθμού θύρας

   Οι περισσότερες υπηρεσίες VPN σας επιτρέπουν να αλλάξετε τους αριθμούς των θυρών που χρησιμοποιούνται ως προεπιλεγμένες. Οι δυο πιο συνηθισμένες θύρες είναι οι TCP θύρες 80 και 443.

   TCP θύρα 80

   Αυτή η θύρα χρησιμοποιείται από το HTTP, το πιο διαδεδομένο πρωτόκολλο διαδικτυακής κίνησης. Αν είναι μπλοκαρισμένη, τότε ουσιαστικά όλο το διαδίκτυο μπορεί να μπλοκαριστεί. Οπότε, γενικά, η συγκεκριμένη θύρα δεν είναι ποτέ μπλοκαρισμένη. Όμως οι τεχνικές DPI καθιστούν εύκολη την ανίχνευση VPN μέσω της συγκεκριμένης θύρας.

   TCP θύρα 443

   Αυτή η θύρα χρησιμοποιείται από το HTTPS, και όλη η κίνηση VPN αυτής της θύρας δρομολογείται μέσω κρυπτογράφησης TLS. Αφού το HTTPS χρησιμοποιείται για τη διασφάλιση όλων των ασφαλών ιστότοπων – οι τραπεζικές υπηρεσίες και το ηλεκτρονικό εμπόριο βασίζονται πάνω του.

   Αν ο πάροχός σας VPN δεν σας επιτρέπει να αλλάξετε αριθμό θύρας, μπορείτε να την αλλάξετε με μια εύκολη τροποποίηση στο αρχείο ρυθμίσεων (.ovpn) του OpenVPN. Μπορείτε επίσης να χρησιμοποιήσετε το πρωτόκολλο STTP αφού χρησιμοποιεί την θύρα 443 εξ ορισμού.

5. Χρήση Tunneling

Αρκετές τεχνικές DPI υψηλής ευαισθησίας μπορούν να αναλύσουν μέγεθος πακέτων και χρόνους ώστε ανιχνεύσουν τα χαρακτηριστικά του OpenVPN ακόμα και όταν λειτουργεί εντός HTTPS. Οι δύο βασικοί τρόποι αποφυγής τέτοιων περιορισμών σε VPN είναι οι SSL Tunneling και SSH Tunneling.

SSL Tunneling

Το SSL Tunneling, που ονομάζεται και stunnel, είναι ένα πρόγραμμα ανοικτού κώδικα που δημιουργεί τούνελ TLS/SSL. Το HTTPS χρησιμοποιεί τα TLS/SSL για κρυπτογράφηση. Έτσι είναι πολύ δύσκολο να φιλτράρετε τη κίνηση VPN από την απλή κίνηση HTTPS όταν αυτή δρομολογείται μέσω τούνελ TLS/SSL. Σε αυτό το μηχανισμό, τα δεδομένα του OpenVPN καλύπτονται μέσα σε ένα επιπρόσθετο επίπεδο κρυπτογράφησης TLS/SSL. Οι τεχνικές DPI που χρησιμοποιούνται για να ανιχνεύουν VPN δεν είναι ικανές να σπάσουν αυτό το επίπεδο κρυπτογράφησης, κατά συνέπεια η κρυπτογράφηση του OpenVPN στο εσωτερικό παραμένει μη-ανιχνεύσιμη.

SSH Tunneling

Στο SSH, τα δεδομένα του VPN τυλίγονται εντός ενός επιπέδο Secure Shell. Οι λογαριασμοί shell των συστημάτων Unix λειτουργούν εξ αποστάσεως μέσω του SSH. Σε πολύ τεχνικούς όρους, το SSH τούνελ χρησιμοποιεί πρακτικά υπηρεσία telnet PuTTY ή κάποιο πρόγραμμα SSH. Το PuTTY είναι ένα δωρεάν πρόγραμμα ανοικτού κώδικα που λειτουργεί ως εξομοιωτής τερματικού αλλά και ως πρόγραμμα για πρόσβαση σε SSH. Αυτό σας επιτρέπει να έχετε μη-ανιχνεύσιμη πρόσβαση σε δεδομένα.

Συμπέρασμα

Ενώ ο νέος νόμος της Ρωσίας που μπλοκάρει τα VPN φαίνεται να φέρνει ένα τέλος στο τρόπο πρόσβασης περιεχομένου, εντούτοις δεν υπάρχει τρόπος για μια κυβέρνηση να μπλοκάρει πλήρως τη χρήση των VPN. Τα περισσότερα μπλοκαρίσματα σε VPN μπορούν να παρακαμφθούν με διαφορετικά VPN που παραμένουν μη-ανιχνεύσιμα. Για ευαίσθητες τεχνικές εις βάθος έλεγχος πακέτων (DPI), υπηρεσίες όπως οι SSH Tunneling, SSL Tunneling, και obfsproxy μπορούν να σας βοηθήσουν να ξεπεράσετε τα μπλοκαρίσματα με ευκολία.

Αν θέλετε να χρησιμοποιήσετε ένα VPN, δείτε τη λίστα με τα VPN που σας προτείνουμε περισσότερο.

Σημείωση συντακτών: Εκτιμούμε τη σχέση μας με τους αναγνώστες μας και προσπαθούμε να κερδίσουμε την εμπιστοσύνη σας μέσω της διαφάνειας των εκάστοτε διαδικασιών και της ακεραιότητάς μας. Βρισκόμαστε υπό κοινή ιδιοκτησία με ορισμένα εκ των κορυφαίων προϊόντων του κλάδου, τα οποία ελέγχονται στον εν λόγω ιστότοπο: Intego, CyberGhost, ExpressVPN και Private Internet Access. Ωστόσο, το παραπάνω δεν επηρεάζει τις διαδικασίες αξιολόγησής μας, καθώς τηρούμε μία αυστηρή μεθοδολογία δοκιμών.

Βαθμός

Πάροχος

Η βαθμολογία μας:

Έκπτωση

Μετάβαση στον ιστότοπο

1

9.9 /10

9.9 Η βαθμολογία μας:

Εξοικονομήστε 61%!

Περισσότερα...

2

9.2 /10

9.2 Η βαθμολογία μας:

Εξοικονομήστε 83%!

Περισσότερα...

3

9.7 /10

9.7 Η βαθμολογία μας:

Εξοικονομήστε 83%!

Περισσότερα...

4

9.5 /10

9.5 Η βαθμολογία μας:

Εξοικονομήστε 82%!

Περισσότερα...

5

9.2 /10

9.2 Η βαθμολογία μας:

Εξοικονομήστε 85%!

Περισσότερα...