Hoewel VPN’s de veiligste en meest effectieve methode zijn om censuurverboden en geografische beperkingen te omzeilen, proberen sommige bedrijven en overheidsinstanties nog steeds de internettoegang te beperken, en blijven ze een duimbreed voor. Anti-VPN technologie identificeert en stopt VPN verkeer op lokale netwerken en websites en vermindert de efficiëntie voor de VPN.
Beste VPN Diensten
NordVPN | ExpressVPN | Surfshark |
| 
| 
|
VPN-waardering: 4,5 | VPN-waardering: 4,5 | VPN-waardering: 4,5 |
|
|
|
VPN’s blokkeren
Internetvijanden als China, Iran, Rusland, Syrië en Egypte richten zich momenteel op het blokkeren van VPN’s. Een middel om versleutelde protocol tunneling te stoppen die online gebruikers veilig maakt.
Internetdiensten zoals Hulu, Netflix en BBC iPlayer doen hetzelfde, door gebruikers de toegang tot VoD te ontzeggen door gebruik te maken van een VPN-dienst waarmee ze inhoud kunnen deblokkeren die beperkt is tot een specifieke regio.
Het is al erg genoeg dat gebruikers moesten uitkijken voor journalistiek beleid en zorgen over lekken, maar nu moeten ze ervoor zorgen dat ze een VPN gebruiken die ze selecteren is beveiligd tegen het blokkeren van dergelijke inhoud.
Het belangrijkste doel van het gebruik van VPN’s VPN is ervoor te zorgen dat u uw identiteit privé houdt, zelfs in landen waar ze bepaalde gegevens strikt handhaven voor het grote publiek.
Dit is waar de functie genaamd “blackout” nuttig is en is a.k.a. “StealthVPN” aangeboden door de meerderheid van de bedrijven op de markt Met deze functie kunt u VPN-blokkering vermijden.
Daarom is deze BestVPN.co gids voor diegenen die privacy-bewust zijn en in “Internetvijandige” gebieden wonen. Deze gids zal u de details geven over de verwarring eromheen, hoe het functioneert en de vele manieren waarop het kan worden gebruikt!
De redenen achter het blokkeren van VPN-verkeer kunnen een ontelbaar aantal redenen zijn, van bescherming van auteursrechten als een middel om het internet te blokkeren. Vanaf 2017 hebben Chinese ambtenaren ISP’s bevolen om alle VPN-diensten te stoppen om de “Grote Muur van China” te omzeilen. Vergelijkbare methoden, zij het op lagere schaal, worden zowel door bedrijven als scholen gebruikt om internetactiviteiten te blokkeren.
Wat is een obfuscation precies?
Vanuit het oogpunt van de gebruiker is obfuscatie het proces waarbij verschillende technologie en softwarecodes worden gebruikt om iets moeilijk te begrijpen te maken.
Veel producten en diensten maken gebruik van obfuscatie om intellectueel eigendom te beschermen en om te voorkomen dat aanvallers bedrijfseigen software kraken.
Het proces kan bestaan uit het versleutelen van code, het veranderen van variabelen in nutteloze labels en het toevoegen van onnodige code aan een applicatiebibliotheek of zelfs het verwijderen van metadata.
Obfuscators worden meestal gebruikt om de omzetting van eenvoudige programmeercode te automatiseren op een manier die presteert op de manier waarop hij oorspronkelijk is ontworpen, maar die moeilijk te begrijpen of te lezen is…
Obfuscatie is een uiterst betrouwbare methode om VPN-verkeer te blokkeren door de gegevens te verbergen als normaal onversleuteld verkeer, waardoor gebruikers VPN-blokkades kunnen omzeilen.
Dit wordt bereikt door het volledige verzoek dat wordt verzonden en ontvangen te verbergen achter de standaard HTTPS-encryptie (Hypertext Transfer Protocol Secure), bijvoorbeeld wanneer u verbinding maakt met een bankwebsite via poort 443.
Op welke manieren maakt een VPN gebruik van versleuteling?
VPN’s zorgen ervoor dat het internet door een veilige tunnel kan reizen. Ze verbergen ook je locatie door je een volledig nieuw IP-adres te geven, dat gekoppeld is aan de server waarmee je verbinding maakt, waardoor je identiteit verborgen blijft voor het oog van zowel overheidsinstanties als cybercriminelen en auteursrechtenjagers.
Dit is een van de redenen waarom VPN’s zeer geliefd zijn bij zowel digitale nomaden als gewone mensen. Ze blokkeren poorten, IP-adressen DNS en protocollen. VPN’s zelf zijn echter een doelwit in landen die Deep Packet Inspection (DPI) gebruiken om doelgerichte toepassingen/protocollen te blokkeren.
Door te vertrouwen op het pakkettype in plaats van poortnummers zult u geen volledige bescherming tegen bans kunnen krijgen totdat u “obfuscation” toepast. Hieronder is een illustratie te zien van wat een typische verbinding is bij gebruik van OpenVPN. OpenVPN protocol.
Obfuscatie werkt op een totaal andere manier, en het gebruikt pluggable transporten die verkeer omleiden in tunnels die moeilijker te traceren of te navigeren zijn.
De meeste VPN’s maken gebruik van een OpenVPN protocol om “XOR Entanglement” a.k.a. OpenVPN Scramble mogelijk te maken. Dit is zeer effectief om te beschermen tegen het deep packet onderzoek (DPI).
OpenVPN Scramble gebruikt het XOR encryptie algoritme om geavanceerde VPN blokkades te breken in landen als China, Iran, Rusland, Syrië en Egypte.
De XOR Cypher
Uitgesproken als “Ex-or” staat XOR voor Exclusive or. Het is een wiskundige bewerking die gebruik maakt van de XOR Cypher, die elk alfanumeriek teken van de string vervangt door een ander nummer.
Aangezien het algoritme kan worden omgekeerd, is het mogelijk de uitvoergegevens terug te geven aan dezelfde Cypher, en deze zal zowel de originele string als de gewiste cypher wissen.
Dit soort cypher dat door XOR wordt gebruikt wordt ook wel het “Additive Cipher” of ROT13 genoemd. Het wordt door slimme technici gebruikt om verborgen berichten te creëren.
Hoe efficiënt is OpenVPN Scramble? (XOR Verduistering)?
Als u verbinding maakt met een server die XOR Obfuscation gebruikt, kunnen de gegevens die door OpenVPN met XOR Cyphers zijn versleuteld moeilijk door DPI en andere systemen zoals The Great Firewall te identificeren zijn.
Dit is een van de redenen waarom het een behoorlijke naam heeft verworven op de VPN-markt, aangezien het een eenvoudige benadering van implementatie hanteert.
Het is ook mogelijk dat malwaremakers obfuscatie gebruiken om hun schadelijke codefragmenten aan detectie te onttrekken. Zij gebruiken een waarde van één byte die als “sleutel” fungeert.
De code die wordt versluierd wordt gecodeerd in elk bit gegevens, en vervolgens wordt elke byte gegevens met de gekozen sleutel XOR’en. Maar sleutels met langere lengtes kunnen worden gebruikt, en dit is wat de meerderheid van VPN’s gebruikt.
In het algemeen hangt de doeltreffendheid van XOR om gegevens te versleutelen volledig af van de willekeurigheid van de gebruikte sleutel, en dit is de reden waarom het zo doeltreffend is, zoals ook blijkt uit het uitgebreide gebruik ervan.
Je zou zelfs tests kunnen uitvoeren. U kunt een standaard VPN aanzetten en het dan testen met Wireshark. De verbinding zal behandeld worden als OpenVPN. Als obfuscation is ingeschakeld, zal Wireshark het verkeer niet langer herkennen als OpenVPN.
Het is het XOR Obfuscation argument
Er bestaat geen twijfel over dat de XOR Obfuscation uiterst efficiënt is in het verbeteren van uw privacy online, door uw privacy te beveiligen tegen pogingen van de overheid om OpenVPN verkeer tegen te houden.
Het is nauwkeuriger om de kwaliteit van uw VPN-verbinding vast te stellen wanneer u de XOR Obfuscation-functie combineert, maar er zijn er die beweren dat het niet altijd efficiënt zou zijn.
Dit is de reden waarom openvpn_xorpatch niet ondersteund wordt door de implementatie in enige versie die officieel is van OpenVPN en ISP’s zelf patches maken die problemen met het VPN probleem van blokkeren aanpakken.
“Wij zijn geen voorstander van deze strategie omdat er een efficiëntere oplossing is die gebruikt wordt door gebruikers van de TOR gemeenschap. Het is een programma genaamd obfsproxy dat met OpenVPN gebruikt kan worden zonder dat OpenVPN opnieuw gecompileerd hoeft te worden.”
VPN-blokkades
-
Blokkeren via IP-adres
Als je via een VPN met het internet bent verbonden, zoeken websites een IP-adres op van de proxyserver, niet van het eigenlijke apparaat. Netflix en andere bedrijven analyseren IP-adressen met databases van bekende VPN-serveradressen of aandelenadressen en houden deze adressen tegen. Om dit te voorkomen veranderen VPN-aanbieders regelmatig de IP-adressen van hun servers.
-
Blokkeren van poorten
Om de toegang tot de VPN te blokkeren kunnen beheerders van netwerken poorten blokkeren die vaak worden gebruikt om toegang te krijgen tot VPN-diensten. De gemakkelijkste methode om deze blokkering te omzeilen is het gebruik van alternatieve poorten.
-
Deep Packet Inspection (DPI)
De DPI-techniek analyseert al het verkeer dat zich op het netwerk bevindt om VPN-verkeer te vinden. Vervolgens wordt het geblokkeerd of gelogd, en wordt het verkeer omgeleid.
Hoe kan ik VPN-blokkers omzeilen?
Zonder verder oponthoud zullen we mogelijke oplossingen bespreken. Hier zijn de zeven meest efficiënte methodes om VPN-blokkers te omzeilen.
-
Overweeg een andere VPN-server (of andere VPN-dienst)
Bedrijven en websites kunnen bepaalde IP-adressen van de populairste VPN’s blokkeren, maar niemand heeft de middelen of tijd om alle VPN’s te verbieden. Als je merkt dat de VPN die je gebruikt niet werkt Probeer over te schakelen naar een minder bekende VPN (je kunt onze gids voor de beste gratis VPN-proeven bekijken om dit te testen). Als je IP-adres niet kan worden gebruikt, verander dan naar een alternatief IP-adres bij deze zelfde VPN-provider door verbinding te maken met een andere server.
Om de VPN met het grootste aantal servers te vinden, moet je de link volgen. Met een verscheidenheid aan servers, Deze VPN’s hebben ook een enorm scala aan IP-adressen. Dit betekent dat je gemakkelijk kunt schakelen tussen verschillende IP-adressen. We zullen ook een aantal extra suggesties geven voor verschillende VPN’s Je kunt echter beginnen met het verkennen van de top VPN’s omdat ze allemaal bekend staan om het aanbieden van enorme aantallen IP-adressen. -
Maak je eigen VPN-server
Als je een fan bent van spelen met software en hardware is het de moeite waard om je eigen VPN server te maken. Het is niet iets waar je een IT-specialist voor nodig hebt. Er zijn tal van nuttige artikelen en tutorials beschikbaar op het internet over hoe je aangepaste VPN-servers kunt maken. Ze maken het proces stuk voor stuk eenvoudig.
U kunt wel raden dat TechNad zich bezighoudt met privacy en veiligheid in verband met VPN’s. Dat gezegd hebbende, hebben we onze eigen gids samengesteld voor het creëren van de VPN-server in je huis. Zorg ervoor dat je het doorneemt. -
Gebruik een ander VPN-protocol
De VPN’s van vandaag bieden een scala aan protocollen die zijn ontworpen om aan verschillende eisen te voldoen. Terwijl sommige uw veiligheid en privacy op de eerste plaats zetten en andere compromissen sluiten en hoge prestaties leveren. Er is een grote verscheidenheid aan VPN-protocollen, waaronder OpenVPN, L2TP, PPTP, SSTP en anderen. Als u geïnteresseerd bent in meer informatie over deze protocollen, neem dan zeker onze gids over VPN-protocollen door.
Afhankelijk van de VPN-applicatie die u gebruikt, kunt u overschakelen naar het nieuwste protocol. Dit doet u door naar de VPN-instellingenpagina te gaan en een optie te kiezen. Het is zo eenvoudig en zou een van de meest eenvoudige oplossingen kunnen zijn voor de vraag hoe u VPN-blokkering kunt omzeilen. -
Schakelen tussen verschillende VPN-poorten
Poorten zijn koppelstations die worden gebruikt om de gegevensstroom te regelen. In het geval van VPN-software worden poorten door verschillende protocollen gebruikt om de manier te regelen waarop uw uitgaande en inkomende webgegevens worden afgehandeld. Wanneer u de poort sluit, blokkeert u de gegevensstroom, wat een methode is om de toegang tot VPN-toepassingen te beperken. Daarom is de beste optie om een alternatieve poort te kiezen.
- De TCP-poort is 443 Als u naar websites gaat die belangrijke gegevens vereisen, zoals uw creditcardgegevens, zal uw internetverbinding poort 443 gebruiken (gebruikt door HTTPS), wat het standaard encryptieprotocol is. Deze poort wordt bijna nooit geblokkeerd omdat online aankopen of uitwisselingen van cruciale gegevens niet mogelijk zijn zonder het gebruik van deze poort. Poort 443 is ook moeilijker te herkennen voor websites door gebruik te maken van Deep Packet Inspection (DPI). De optie om het nummer van deze poort te wijzigen is aanwezig in bijna alle VPN software. Als uw VPN software u niet toestaat het poortnummer te veranderen, dan kunt u het handmatig veranderen door uw OpenVPN Configuratiebestand te bewerken. Maar het is aan te raden om eerst met uw VPN provider te overleggen voordat u wijzigingen aanbrengt.
- Poort 80 van TCP: Poort 80 wordt gebruikt om het HTTP-protocol uit te voeren, dat de basis is waarop vrijwel elke website werkt. De poort wordt niet geblokkeerd, maar Deep Packet Inspection kan gemakkelijk VPN-verkeer via deze poort vinden, het blokkeren en voorkomen dat het via deze poort gaat.
- Stealth VPN: Soms kan zelfs poort 443 worden gebruikt om VPN-gebruik te detecteren, aangezien de meeste VPN’s een datapakket-header bevatten waarmee firewalls hun aanwezigheid kunnen herkennen. VPN providers zijn zich ervan bewust dat sommige websites in staat zijn om VPN verkeer via poort 443 te herkennen, daarom hebben ze de methode bedacht die bekend staat als “Stealth VPN”. Het verbergt uw VPN-verkeer en vermomt het als normaal verkeer, zodat gebruikers websites op poort 443 kunnen bezoeken zonder te worden geïdentificeerd. Stealth VPN kan datakoppen in pakketten herschrijven om ervoor te zorgen dat VPN-verkeer niet wordt herkend door de site.
-
Gebruik verschillende software
Als je naast het gebruik van een VPN ook blockchains wilt omzeilen, zijn er verschillende soorten software waar je naar kunt kijken. Ze zijn allemaal gemaakt om je te beschermen tegen ongeoorloofde toegang, en ze doen dit door gebruik te maken van verschillende vormen van technologie. Hier is een kort overzicht.
- Het is de Tor-browser: Tor is een internetbrowser waarmee gebruikers in volledige anonimiteit op het internet kunnen surfen. Tor nodes worden gemakkelijk geblokkeerd, maar je kunt IP-blokkering omzeilen via Tor bridges. Het is ook mogelijk om Deep Packet Inspection (DPI) te omzeilen via een techniek die “onion routing” wordt genoemd. Hierbij worden berichten doorgestuurd via het “netwerk van repeaters” dat door vrijwilligers wordt beheerd. Het is mogelijk om Tor Browser gratis te installeren.
- Shadowsocks De proxy of toepassing is in China vrij wijdverbreid. Shadowsocks is een open-source proxy software die in China wordt gebruikt om toegang te krijgen tot websites met censuur. Dit is zowel een anti-GFW als een SOCKS5 proxy server die gemaakt is door een Chinese ontwikkelaar. Daarom is het zo populair in het land.
- Psiphon is een ander open-source programma dat is ontworpen om VPN-blokkers te doorbreken. Psiphon is een mix van verschillende VPN, SSH, SSH+ en HTTP Proxy technologie. Als je een VPN gebruikt en je krijgt geen toegang tot websites vanwege een VPN-blokkering, kun je de voorkeuren voor SSH en SSH+ wijzigen. Een van de redenen waarom mensen het meest genieten van deze applicatie is dat als u vindt dat de Psiphon site niet toegankelijk is in uw regio U contact met hen kunt opnemen via e-mail en vragen of ze u het programma willen geven.
-
Maak gebruik van een SSL/SSH-tunnel.
SSL, evenals SSH tunneling, bieden twee manieren om uw websiteverkeer over verschillende soorten beveiligde verbindingen te leiden. Hoewel ze handmatige configuratie vereisen zal de VPN-dienstverlener u graag helpen bij het opzetten van deze aangepaste versleutelingssystemen.
- SSL-tunneling: Tunnels die gebruik maken van SSL en TLS worden gecreëerd met behulp van Stunnel software. SSL en TLS tunnels worden gebruikt in HTTPS (bv. in online winkels). Als u verbinding maakt met de VPN-server door gebruik te maken van SSL of TLS wordt het voor sites moeilijk om te zien of u zowel HTTPS- als VPN-verkeer gebruikt. Je moet contact opnemen met de VPN provider om SSL of TLS tunnels op te zetten, aangezien deze zowel op de computer van de client als op de server geïnstalleerd moeten worden. AirVPN is een bekend programma waarmee je gemakkelijk SSL en TLS tunnels kunt bouwen.
- SSH-tunneling: SSH tunneling is op verschillende manieren identiek aan SSL tunneling. Het maakt ook tunnels, maar het maakt gebruik van de SSH (Secure Shell) tunnel in plaats van SSL of TLS. SSH is van cruciaal belang in de bedrijfswereld, waar het wordt gebruikt om verbinding te maken met de shell account op UNIX systemen. Het wordt niet zo veel gebruikt als SSL, maar het is een effectieve methode om toegang te krijgen tot geblokkeerde websites. Om het mogelijk te maken moet u verbinding maken met het VPN-bedrijf.
-
Overschakelen naar mobiele data met tablets en smartphones
Als VPN’s op je werk of op school niet zijn toegestaan, kun je dit soort software niet gebruiken om toegang te krijgen tot geblokkeerde websites. Je kunt echter wel overschakelen op een internetverbinding die niet geblokkeerd is. In plaats van het wifi-netwerk van je school of kantoor te gebruiken, moet je dus je mobiele abonnement van je provider gebruiken (op je tablet of smartphone).
Het is een eenvoudige methode en vereist geen geavanceerde vaardigheden of expertise. Schakel gewoon Wi-Fi uit en maak verbinding met het internet via uw mobiele telefoon. Uw serviceprovider kan worden belast, maar u zult toegang hebben tot websites zoals Facebook en Twitter. U kunt ook uw mobiele telefoon aansluiten op uw smartphone en deze via een modem verbinden met uw computer.
Which VPN do I utilize to get around the VPN blocking?
Let us offer you some suggestions. After having tested a wide range of VPN services, we have a clear idea of the ones that are most effective in battling VPN blockers. Here are the top five VPNs to get around VPN blocks.
