Mis on topelt VPN?

VPN-tehnoloogiad ja konfiguratsioonid on aastate jooksul arenenud, tuues kaasa uuenduslikke funktsioone, mis on loodud tänapäevaste probleemide ja väljakutsetega tegelemiseks, millega keskmine Interneti-kasutaja täna silmitsi seisab.

Topelt-VPN, ehkki mitte mingil juhul uus idee, on viimasel ajal muutunud populaarsemaks pärast seda, kui mõned märkimisväärsed VPN-i pakkujad hakkasid seda konfiguratsiooni oma klientidele sisseehitatud funktsioonina pakkuma.

Kuid mis täpselt on Double VPN, millised on selle VPN-ühenduse vormi erinevad tüübid ja mis kõige tähtsam, milliseid eeliseid võite Double VPN-i konfiguratsioonist oodata?

Need on levinud küsimused VPN-i kasutajate peas, kes on kuulnud terminist "topelt VPN", kuid ei tea selle aluseks olevaid mehhanisme üksikasjalikult.

See artikkel on katse harida kasutajaid väljamõeldud topelt VPN-i sisust. Samuti saate vaadata 2022 aasta parimat VPN-i.

Mida Double VPN teeb?

Topelt VPN-i kontseptsioon on äärmiselt lihtne: selle asemel, et teie Interneti-liiklus liiguks ühe VPN-serveri kaudu, suunab topelt VPN-ühendus teie liikluse läbi kahe VPN-serveri, krüpteerides teie andmed kaks korda.

Teie Interneti-liikluse teekond topelt VPN-i seadistuses näeb välja järgmine: andmed kasutaja seadmest krüpteeritakse ja saadetakse esimesse VPN-serverisse. See server krüpteerib teie andmed veel kord ja suunab need ümber teise VPN-serverisse (mis võib, olenevalt teie VPN-i ahela pikkusest, võib neid uuesti krüptida, kuid ei pruugi seda uuesti krüptida). Teine server dekrüpteerib lõpuks teie andmed ja edastab need seejärel sihtkohta server (veebisait, mida soovite külastada) turvaliselt.

Kuna tegemist on kahe serveriga, muudetakse teie IP-aadressi kaks korda ja teie võrgujalajälg on hajutatud kahe eraldi, kaugel asuva serveri vahel, mitte ainult ühe serveri vahel, lisaks korratakse krüpteerimisprotsessi kaks korda. See konfiguratsioon suurendab teie turvalisust märkimisväärselt, kuid täiendav krüptimine toimub kiiruse hinnaga.

See hõlmab topelt VPN-i põhikontseptsiooni.

Topelt-VPN/Multihopi konfiguratsiooni tüübid

Sisuliselt on Double VPN VPN-i aheldamise vorm, mida tuntakse ka kui VPN-i kaskaadi või mitme hüppega. Topelt VPN-i konfiguratsioonis koosneb kett kahest VPN-serverist. Kuid seda kontseptsiooni saab laiendada, moodustades VPN-ahela, mis koosneb mitmest VPN-ühendusest, mis kõik on võrguks ühendatud.

Nendes "mitme hüppamise" konfiguratsioonides võib teie VPN-liiklus enne lõppsihtkohta jõudmist voolata läbi kolme, nelja ja veelgi enama eraldi VPN-i.

Tavaliselt kasutatakse kahte multihopping-režiimi: kaskaad- ja pesaahelad.

Kaskaadiga VPN-ühendus

VPN-i kaskaadühenduse tüüp viitab tavaliselt seadistusele, kus kasutatakse kahte või enamat VPN – serverit ühest VPN-i põhiteenusest. Selles konfiguratsioonis liigub teie liiklus enne lõppsihtkohta jõudmist läbi sama teenusepakkuja mitme erineva serveri. Iga serveri või hüppega määratakse teile uus IP-aadress.

Üldiselt, mida rohkemate serverite kaudu liiklust suunate, seda rohkem kordi teie IP-aadressi segatakse. Pange tähele, et kaskaadtüüpi ühenduses on palju servereid, kuid VPN- teenus või pakkuja on üks.

Pesastatud kettühendus

Pesastatud kettühenduses kasutatakse ühenduse loomiseks rohkem kui ühte VPN-teenust. See tähendab, et kasutatakse kahe või enama eraldi teenusepakkuja teenuseid ja seejärel konfigureeritakse nii, et üks VPN töötab teiste peal.

Pesastatud keti konfiguratsiooni on keerulisem seadistada kui teisi ja selle edukaks loomiseks on vaja tehnilist oskusteavet. Sellisena pole see nii levinud kui kaskaadsüsteemid.

Erinevus Sibula VPN-i ja DoubleVPN/Multihopi vahel

Mitte ainult VPN-servereid saab järjestikku kaskaadida, et moodustada salajasem Interneti-ühenduse kiht. Teine levinud meetod suhteliselt suurema privaatsuse ja anonüümsusega veebile juurdepääsuks on Tor-brauser.

Tor on lühend sõnast The Onion Router ja see on põhimõtteliselt detsentraliseeritud sõlmede võrk, mis krüpteerib teie liiklust korduvalt, hajutab teie jalajälge ja suurendab teie turvalisust mitme krüptimise kaudu.

Üldiselt on Tor populaarsem ajaveebipidajate ja ajakirjanike vastu, keda valitsus hirmutab mis tahes lugu või probleemi kajastamise pärast, mis võivad olla võimudele kriitilised või solvavad.

Tori ja VPN-i võimsust on võimalik kombineerida, et tõsta oma veebiturvalisust ja privaatsust kõrgemale tasemele, kui ükski neist kahest tehnoloogiast üksi kasutades pakkuda suudaks. See on VPN-i aheldamine ja mõned pakkujad, nagu NordVPN, on Tori tähistanud kui Onion over VPN.

Sibul üle VPN erineb topelt VPN-i ja mitme hüppega ühendustest. Rakenduses Onion over VPN liiguvad kasutajaandmed läbi VPN-võrgu ja sibulavõrgu – kaks erinevat tehnoloogiat. Topelt-VPN või multihop on aga konfiguratsioon, mis koosneb täielikult VPN-serveritest, mis ei hõlma ühtegi sibulasõlme.

See on peamine erinevus nende kahe võrguahela tüübi vahel.

Topelt VPN-i seadistamine

Seal on mitu topelt VPN-i konfiguratsioonivalikut, mis hõlmavad mitmesuguseid raskusastmeid.

1 Kasutage sisseehitatud topelt VPN-i funktsiooniga VPN-i

Lihtsaim viis on kasutada VPN-teenust, mis on paketi osana varustatud topelt VPN-funktsiooniga. Selle funktsiooni aktiveerimine võimaldab teil luua ühenduse ühe serveriga kui sisenemissõlme ja teise serveriga kui väljumissõlmega.

Näiteks kui topelt-VPN on lubatud, võimaldab pakkuja teil ühenduse luua Hollandi-Šveitsi ühendusest koosneva serveriketi kaudu. See tähendab, et teie liiklus siseneb esmalt Hollandi serverisse ja seejärel suunatakse läbi Šveitsi sihtserverisse, saades ühenduse igas etapis kaks erinevat IP-d.

2 VPN + ruuteri ühendus

Kui teil pole sisseehitatud topelt VPN-funktsiooniga VPN-i, saab topelt VPN-ühenduse seadistamiseks kasutada VPN + ruuteri kombinatsiooni.

See meetod hõlmab VPN-i seadistamist ruuteris ja seejärel seadmes. Selle seadistuse korral järgib teie liiklus alati VPN-i ahelat, mis algab teie ruuterist ja lõpeb teise VPN-kliendiga, mille olete oma seadmes seadistanud.

Kuid see töötab ainult siis, kui teate, kuidas ruuteris VPN-i seadistada.

3 Virtuaalne masin

See on üks tehniliselt nõudlikumaid topelt VPN-i seadistamise meetodeid. Põhimõtteliselt hõlmab see tarkvara, nagu VirtualBox või Hyper-V, kasutamist virtuaalse operatsioonisüsteemi installimiseks teie praegusesse operatsioonisüsteemi.

Pärast kahe operatsioonisüsteemi sel viisil installimist saate oma VPN-kliendi põhioperatsioonisüsteemist sisse lülitada ja seejärel ühendada teise VPN-kliendi oma virtuaalsest operatsioonisüsteemist.

Peaksite nägema, et virtuaalmasinas saadud IP-aadress vastab selle VPN-serveri IP-aadressile, millega olete algsest operatsioonisüsteemist ühenduses.

Pidage meeles, et virtuaalse operatsioonisüsteemi stabiilseks käitamiseks peab teil olema võimas arvuti, millel on tugev protsessor ja suur RAM. Virtuaalse masina installimine ise võtab arvutitelt kõvasti lõivu.

Mitmed krüpteerimis-, dekrüpteerimis- ja VPN-tunneldamise protsessid, mis töötavad kahe operatsioonisüsteemi vahel, koormavad teie süsteemi veelgi.

Seetõttu tuleks seda meetodit kasutada ainult siis, kui olete kindel oma süsteemi võimes virtuaalmasinaga hakkama saada.

4 Brauseri lisandmoodul + VPN-klient

Paljud VPN-i pakkujad pakuvad koos oma töölauaklientidega brauserilaiendeid. Saate kasutada brauseri laiendusi, et moodustada kliendist ja lisandmoodulist koosnev VPN-kett.

See ei ole täpselt tõeline topelt VPN-ühendus, sest brauseri laiendused krüpteerivad ainult teie sirvimisseansse, jättes muud programmid ja rakendused nii, nagu nad on.

Lisaks on enamiku pakkujate pakutavad brauserilaiendid puhverserverid, nii et saate VPN- i kaudu VPN – tüüpi ühenduse asemel VPN -ist ja puhverserverist koosneva ahela.

Sellegipoolest on see endiselt üks lihtsamaid meetodeid veebisirvimise seanssidele täiendava kaitsekihi lisamiseks.

5 pesastatud kett erinevate pakkujatega

Kõiki ülaltoodud topelt-VPN-i konfigureerimise meetodeid saab teostada kas ühe VPN-i pakkuja erinevaid servereid kasutades või mitut VPN-i pakkujat oma eraldi võrkudega, mis on ühendatud mis tahes ülalkirjeldatud meetodi abil.

See meetod osutub siiski kallimaks kui ühe VPN-i pakkuja kasutamine, kuna peate kandma iga kasutatava teenusepakkuja eraldi tellimuste kulud.

Topelt-VPN eelised

Mis puudutab teie võrguliikluse ja identiteedi privaatsust ja turvalisust, siis topelt-VPN pakub teatud eeliseid järgmisel viisil:

• IP-kaitse: kuna topelt-VPN-ühendus määrab VPN-marsruutimise mõlemas etapis kaks IP-aadressi, peidetakse teie tegelik IP-aadress veelgi tõhusamalt kui tavaline VPN-krüptimine. Topelt VPN-ahela esimene server määrab teile IP-aadressi, mis erineb täielikult teise serveri määratud IP-aadressist. Selle tulemusena kaotavad kõik, kes üritavad teid võrgus jälgida, mitme IP-muutuse tõttu, kui teie andmed liiguvad läbi aheldatud võrgu.
• Ohutus kokkupuute eest: kui ametiasutused võtavad kinni ühe VPN-i pakkuja serveritest, ei saa nad ikkagi midagi teieni hõlpsalt jälitada, kuna teie liiklus suunatakse kahe serveri kaudu. See pole probleem, kui VPN ei salvesta üldse tundlikke logisid, kuid teie jalajälje hajutamine mitme sõlme vahel tagab parema privaatsuse.
• Protokollide segamine: võrguturvalisuse parandamiseks saate vaheldumisi kasutada kahte erinevat protokolli. Näiteks võite esimese serveriga ühenduse loomiseks kasutada UDP-protokolli ja teise serveriga ühenduse loomiseks TCP-d.

Mõned blogijad mainivad, et oluline topelt-VPN on see, et see lisab veel ühe krüpteerimiskihi. See pole päris tõsi. Näiteks kui pakkuja kasutab krüptimiseks AES-256, jääb see endiselt AES-256-ks, olenemata sellest, kui mitme serveriga korraga ühenduse loote.

Lisaks pole liikluse kahekordsest krüpteerimisest mingit tegelikku kasu, arvestades, et sellised protokollid nagu AES-256 on äärmiselt tugevad ega vaja täiendavat krüptograafiat, et tõhusalt tõrjuda häkkerite rünnakuid ja pealtkuulamist.

Seetõttu tuleneb topelt VPN-i peamine eelis sellest, et see muudab teie IP-d mitu korda ja võimaldab kasutada segaprotokolle. Need toimingud aitavad suurendada privaatsust ja anonüümsust, kuid teie andmete kaks korda krüptimine on vaid trikk, mis ei paku tegelikku väärtust ja enamik teenusepakkujaid ei tee seda ka teie liikluse mitme hüppe kaudu suunamisel.

Topelt VPN-i puudused

Double VPN-il on paar jõudlusega seotud puudust, mis võivad selle paljude VPN-i kasutajate jaoks ebasoovitavaks muuta:

• Aeglasem kiirus: andmete edastamine mitme VPN-serveri ja protokollikihtide kaudu tekitab võrgusüsteemis tingimata lisakulusid. Teie andmed peavad samasse sihtkohta jõudmiseks läbima pikema vahemaa, mille tulemuseks on aeglasem ping ja ühenduse kiirus. Seega, kui kiirus on midagi, mille osas te ei soovi järeleandmisi teha, on parem topelt VPN-i kasutamist vältida.
• Suurem arvutusvõimsus: topelt VPN-i konfiguratsioonid on ressursimahukad ja võivad mõjutada kogu arvuti või seadme jõudlust. See pole probleem, kui teie VPN pakub sisseehitatud mitme hüppamise funktsiooni, kuid see võib jõudlust tõsiselt mõjutada, kui kasutate topelt VPN-i seadistamiseks virtuaalset masinat.

Kas ma peaksin kasutama topelt VPN-i?

Vaatamata topelt-VPN eelistele on see üsna ressursimahukas ühendusviis, millel on enamikul juhtudel märgatavad jõudluspuudused. Kas seda meeles pidades tasub topelt VPN-e kasutada?

Kui kuulute mõnda neist kategooriatest, võib topelt-VPN olla kasulik valik.

Ajakirjanikud

Kui olete usin ajakirjanik, solvate oma karjääri jooksul vähemalt paar korda riigiametnikke ja poliitikuid. Ajakirjanikud, kes elavad režiimides, kus ajakirjandus on endiselt alla surutud, peaksid eelkõige otsima privaatsust suurendavaid lahendusi enda ja/või oma allikate kaitsmiseks. Kahekordne VPN-i konfiguratsioon võib selles osas aidata.

Aktivistid/meeleavaldajad

Rõhuvad režiimid ei suhtu valitsuste ja/või riigiasutuste vastu suunatud protestidesse üldiselt. Sotsiaalmeedia teeb aktivistidele meeleavalduste korraldamise lihtsaks, kuid valitsuse jälgimine ja jälgimine on pidev oht nende turvalisusele. Oma privaatsuse parandamine topelt-VPN täiendava kihi kaudu muutub üsna oluliseks olukordades, kus ei saa riskida isikuandmete paljastamisega, näiteks proteste kavandavate aktivistide jaoks.

Privaatsustundlik

Privaatsus on demokraatlik õigus ja iga kodanik väärib privaatsuse säilitamist oma elus. Pole mingit põhjust, miks ükski valitsus või häkker peaks teie veebikäitumise järele luurama ja proovima juurdepääsu teie isikuandmetele. Seega, kui soovite oma privaatsust kaitsta, muudab topelt VPN-i lubatuna hoidmine teid veebis olevate kolmandate osapoolte jaoks ebaselgemaks.

Parimad VPN-id, mis pakuvad topelt VPN-i

NordVPN

NordVPN on üks väheseid VPN-e, mis pakub oma kliendile sisseehitatud Double VPN-i funktsiooni. Double VPN funktsioon on saadaval mitme platvormi jaoks, sealhulgas Windows, Android ja MacOS.

NordVPN pakub ka Onion over VPN-i, mis aheldab traditsioonilise VPN-i konfiguratsiooniga Tor-võrku kasutajatele, kes soovivad mõlemat tüüpi topoloogiatest kasu saada. Üldiselt on NordVPN suurepärane valik tänu oma võimsale kiiruse, serverivõrgu, topelt VPN-i ja paljude täiustatud funktsioonide kombinatsioonile.

Surfhai

Surfshark on veel üks VPN, mis on end juba erakordse pakkujana tõestanud. See pakub topelt VPN-i funktsiooni, mille kaubamärgiks on MultiHop, mis ühendab mitu serverit kasutajate anonüümsuse ja privaatsuse suurendamiseks.

Surfsharki multihop-funktsioon on sisse ehitatud macOS-i, Windowsi, iOS-i ja Androidi rakendustesse. Seda on lihtne kasutada ning see pakub head tasakaalu kiiruse ja privaatsuse vahel. Peale selle on Surfshark üldiselt väga privaatsusele keskendunud VPN, mis pakub selliseid funktsioone nagu reklaamide ja pahavara blokeerija, AES-256 krüptimine ja tapmislüliti.

Kasutajad, kes soovivad kiiret kiirust ja tugevat privaatsust, leiavad, et Surfshark on väärt valik.

Järeldus

Double VPN pakub olulisi eeliseid kõrgete privaatsusnõuetega kasutajatele. Kuigi sisseehitatud topelt VPN-funktsiooniga on vaid mõned pakkujad, on võimalik seda ülalkirjeldatud meetodite abil ise seadistada.

Kas arvate, et Double VPN on privaatsuse kaitsmiseks kasulik funktsioon või on see liialdatud? Tahaksin näha teie mõtteid allolevas kommentaaride jaotises.