Zašto biste možda željeli imati instalirana dva VPN-a

Informatec Digital » Sredstva » Zašto biste možda željeli imati instalirana dva VPN-a

Korištenje VPN-a postalo je gotovo obavezno ako se spajate na javne Wi-Fi mreže , radite na daljinu ili ste jednostavno zabrinuti zbog onoga što vaš davatelj internetskih usluga i web-stranice znaju o vama. Ali kada počnete dublje istraživati, brzo se postavlja pitanje: ima li smisla imati dva VPN-a instalirana na istom uređaju ili ih čak pokušati koristiti istovremeno?

Kratak odgovor je da instaliranje više VPN-ova može biti dobra ideja , ali istovremeno pokretanje dva tunela obično uzrokuje više problema nego što ih rješava. Nadalje, dolazi do izražaja još jedan često zbunjujući koncept: Dvostruki VPN ili MultiHop . Ovo nije samo korištenje dvije odvojene aplikacije; to je napredna značajka koja udvostručuje enkripciju prolaskom kroz dva povezana poslužitelja.

Što zapravo znači imati instalirana dva VPN-a?

Važno je razlikovati dvije potpuno različite situacije : imati nekoliko VPN aplikacija instaliranih na vašem mobilnom telefonu ili računalu i pokušati istovremeno pokrenuti dvije VPN veze. Prva je obično sasvim izvediva; druga, u praksi, gotovo uvijek završava mrežnim sukobima.

Kada govorimo o "imanju dva VPN-a" na uređaju , obično mislimo na nekoliko aplikacija (na primjer, NordVPN i Surfshark) spremnih za korištenje, ali samo jednu aktivnu u bilo kojem trenutku . Operativni sustav stvara jedno virtualno sučelje kroz koje se promet usmjerava kada se povežete s uslugom, a kada promijenite VPN, jednostavno se uspostavlja drugi tunel.

Međutim, istovremeno pokretanje dva tunela je druga priča . Svaki VPN klijent pokušava preuzeti kontrolu nad pravilima usmjeravanja i vatrozida; dok se međusobno natječu, događaju se pogreške, gubi se veza ili jedna aplikacija prisiljava drugu da se prekine. Mnoge usluge, zapravo, otkrivaju da je tunel već aktivan i blokiraju drugu vezu.

Ova razlika je ključna za razumijevanje zašto ćete vidjeti jasne prednosti instaliranja više od jednog VPN-a kao "plana B", ali i zašto se ne preporučuje postavljanje kućnih konfiguracija s dva istovremena tunela, osim u vrlo specifičnim i kontroliranim slučajevima.

Razlozi za instaliranje više od jednog VPN-a (ali ne istovremeno)

Imati više VPN-ova na računalu ima puno smisla ako ih koristite za različite stvari ili želite uvijek imati pri ruci sigurnosnu kopiju u slučaju da vaš glavni zakaže. Ne radi se o njihovom lančanom povezivanju, već o odabiru onog koji najbolje odgovara vašim potrebama u bilo kojem trenutku.

Jedan od najčešćih razloga je korištenje svakog VPN-a za određenu svrhu . Nisu svi pružatelji usluga ponudili iste značajke: neki daju prioritet brzini za streaming i online igranje, dok se drugi usredotočuju na sigurnije protokole ili strože politike privatnosti. Na primjer, možete rezervirati VPN s vrlo robusnom enkripcijom i dobrim sigurnosnim revizijama za javne Wi-Fi mreže, a koristiti lakši i brži za Netflix, Disney+ ili platforme sadržaja iz drugih zemalja.

Također je korisno na putovanjima ili u stalno mobilnim scenarijima . Ako se često povezujete iz kafića, zračnih luka ili hotela, a trebate pristupiti katalozima iz drugih zemalja ili igrati online igre, instaliranje nekoliko usluga daje vam fleksibilnost brzog prebacivanja kada jedna ima problema s performansama ili se zamrzne.

Još jedna prednost korištenja više VPN-ova je ukupan broj servera i zemalja kojima možete pristupiti. Svaki pružatelj usluga ima vlastitu mrežu: neki bolje pokrivaju Aziju, drugi Latinsku Ameriku, a treći imaju mnogo čvorova u Europi. S dva odvojena računa, množite dostupne kombinacije i imate više opcija ako je server preopterećen ili ako određena regija nije navedena na određenom servisu.

Nadalje, posjedovanje dva VPN-a omogućuje vam usporedbu brzine i stabilnosti u stvarnom svijetu . Možete provoditi testove brzine (preuzimanje, prijenos i ping) u različito doba dana i ovisno o vašoj upotrebi (igre, videopozivi, 4K streaming, torrenti) i odabrati onaj koji najbolje funkcionira u svakom slučaju. Nijedan VPN nije "uvijek najbrži"; čimbenici poput doba dana, zagušenja poslužitelja i rute kojom vaš promet ide igraju ulogu.

Konačno, imati više od jednog VPN-a vrlo je korisno za zaobilaženje blokada . Mnoge web stranice, platforme za streaming, pa čak i online trgovine održavaju crne liste IP adresa koje koriste VPN-ovi. Ako usluga prestane raditi jer je blokirala raspone VPN-a, možete je odspojiti, otvoriti drugu aplikaciju i pokušati s drugim poslužiteljem kako biste nastavili pregledavati bez ograničenja.

Korištenje dva VPN-a istovremeno: problemi i tehnička ograničenja

Pokušaj istovremene aktivacije dva VPN-a na istom prijenosnom računalu ili mobilnom uređaju potpuno je druga stvar. To ulazi u područje "istovremenih veza", koje obično nisu u potpunosti podržane na razini operativnog sustava i VPN klijenta.

Većina VPN klijenata za stolna računala dopušta samo jedan aktivni tunel po uređaju . Kada pokrenete vezu, ta aplikacija preuzima kontrolu nad virtualnim sučeljem (tun/tap, sigurni mrežni adapter itd.), primjenjuje vlastitu tablicu usmjeravanja i uspostavlja pravila šifriranja. Ako pokrenete drugi VPN, rute sustava će se preklapati ili će druga aplikacija otkriti da je tunel već na mjestu i odbiti povezivanje.

Čak i ako ponekad uspijete natjerati oba VPN-a da se prijave kao "povezana ", rezultat je obično kaos: promet ide kroz jedan tunel dok aplikacija misli da ide kroz drugi, DNS poslužitelji se miješaju, rute se dupliciraju i na kraju ne možete pristupiti ni internim resursima tvrtke ni vanjskim uslugama. U nekim slučajevima, jedan VPN izravno onemogućuje drugi kako bi se spriječilo curenje podataka.

S gledišta performansi, nije ni baš idealno . Svaki VPN tunel šifrira i dešifrira sav vaš promet, što već uvodi preopterećenje CPU-a, memorije i propusnosti. Ako se preklapaju dvije pune veze, latencija se povećava, brzine preuzimanja i prijenosa značajno padaju, a potrošnja baterije na prijenosnim računalima i mobilnim uređajima naglo raste. Govorimo o dodatnom smanjenju baterije između 2% i 8% samo zbog dodatnog šifriranja, ovisno o korištenju.

Nadalje, mnoge VPN aplikacije nisu dizajnirane za rad u pozadini . Neki pružatelji usluga, poput Surfsharka, na primjer, izdat će upozorenja ako otkriju drugu aktivnu VPN uslugu i mogu blokirati vezu iz sigurnosnih razloga. Čak i ako uspijete pokrenuti obje, plaćali biste dvije pretplate za nestabilnu postavku koju biste lako mogli zamijeniti jednim VPN-om koji ima ugrađenu MultiHop ili Double VPN funkcionalnost.

Dvostruki VPN ili MultiHop: dva poslužitelja, jedan pružatelj usluga

Kada čujete o "korištenju dva VPN-a", to se često odnosi na značajku Double VPN (također nazvanu MultiHop) koju nude neke napredne usluge. To nije isto što i instaliranje dviju zasebnih aplikacija: uključuje usmjeravanje prometa kroz dva poslužitelja istog davatelja usluga , na lančani način, dodajući drugi sloj enkripcije.

Sa standardnim VPN-om, vaša se veza šifrira jednom i ide izravno na poslužitelj u odabranoj zemlji. Taj poslužitelj dešifrira promet, skriva vašu izvornu IP adresu, dodjeljuje vam novu IP adresu i šalje je na vaše odredište (web stranicu, aplikaciju za bankarstvo, online igru ​​itd.). Web-mjesto koje posjećujete vidi samo IP adresu VPN poslužitelja.

S Double VPN-om, proces uključuje dva koraka . Prvo, vaš uređaj se povezuje s ulaznim poslužiteljem, gdje se vaš promet šifrira i dodjeljuje mu se početna IP adresa. Odatle se podaci - sada šifrirani - ponovno enkapsuliraju i šalju na drugi VPN poslužitelj. Ovaj drugi čvor primjenjuje još jedan sloj šifriranja, ponovno mijenja odlaznu IP adresu i tek tada šalje promet na konačno odredište.

Rezultat je da se prikazujete web stranicama s IP adresom drugog poslužitelja , a istovremeno postoji dodatni sloj enkripcije i međuskok koji izuzetno otežava rekonstrukciju kruga. Čak i ako netko kompromitira jedan poslužitelj, i dalje bi morao probiti drugi sloj enkripcije i povezati promet između dva čvora.

Usluge poput NordVPN-a uključuju unaprijed postavljene kombinacije dvostrukih VPN-ova (na primjer, Hong Kong → Tajvan), tako da jednostavno odaberete par poslužitelja, a aplikacija se brine za postavljanje dvostrukog tunela. Druge, poput Surfsharka, omogućuju vam prilagodbu MultiHopa i odabir željenih zemalja ulaska i izlaska. Private Internet Access ide korak dalje korištenjem proxyja poput Shadowsocksa ili SOCKS5 za dodatno zamagljivanje.

Prednosti dvostrukog VPN-a u odnosu na jedan VPN

Glavna prednost korištenja Double VPN-a je podizanje privatnosti na najvišu razinu . S dva sloja enkripcije i dvije IP adrese u potencijalno različitim zemljama, praćenje vašeg prometa i povezivanje s vama postaje izuzetno teško za bilo koga, bilo da se radi o vašem internetskom davatelju usluga, potencijalnim posrednicima ili čak vladinim agencijama s obilnim resursima.

Ova vrsta značajke posebno je dizajnirana za korisnike visokog rizika : novinare koji izvještavaju o osjetljivim temama, političke aktiviste, zviždače ili korisnike koji se povezuju iz područja s visoko cenzuriranim i nadziranim sadržajem. Za takve osjetljive zadatke, jednostavan VPN možda neće biti dovoljan, dok dvostruka zaštita dodaje sloj sigurnosti.

Još jedna važna prednost je ta što je vaša stvarna lokacija potpuno skrivena . Ako se povežete putem poslužitelja u zemlji A, a zatim putem drugog u zemlji B, online usluge će vidjeti samo IP adresu iz zemlje B. Nitko ne može zaključiti iz koje se zemlje zapravo povezujete osim ako nema potpunu kontrolu nad posredničkom infrastrukturom i ne uspije dešifrirati i povezati vremena i druge čimbenike - nešto nerealno u svakodnevnom životu.

Naravno, i dalje uživate u svim tipičnim prednostima VPN-a : zaštiti od neosiguranih Wi-Fi mreža, blokiranju nadzora od strane ISP-a, pristupu katalozima streaminga iz drugih zemalja (ako pružatelj usluga to dopušta s Double VPN-om), anonimnosti u P2P preuzimanjima itd. Svemu tome jednostavno dodajete dodatni sloj.

U nekim uslugama, Double VPN dolazi s dodatnim značajkama kao što su blokatori oglasa i zlonamjernog softvera, zaštita od zlonamjernih web stranica, pa čak i upozorenja ako vaši podaci procure na dark webu. NordVPN, na primjer, kombinira 10 Gbps poslužitelje s Double VPN-om, kill switchom i strogim pravilima bez zapisivanja podataka kako bi dvostruki skok bio što glatkiji u smislu brzine.

Nedostaci i troškovi korištenja Double VPN-a

Najveći kompromis s dvostrukim VPN-om je brzina . Bilo koji VPN već uvodi određenu latenciju i blagi gubitak performansi zbog enkripcije i udaljenosti do poslužitelja. Ako dodate drugi čvor, promet zauzima dulji put te se dvaput šifrira i dešifrira, pa se ping povećava, a brzine preuzimanja/prijenosa dodatno padaju.

U zadacima osjetljivim na latenciju - poput online igranja, videopoziva ili 4K streaminga - razlika je primjetna . I dalje ga možete koristiti, ali vrijeme odziva bit će lošije, a vjerojatnije je da ćete doživjeti mikroprekide ili međuspremnik ako vaša izvorna veza nije jako jaka. Mnogi pružatelji usluga preporučuju da ne koristite Double VPN za svakodnevne zadatke, već ga rezervirate samo za kada vam je zaista potreban taj dodatni sloj privatnosti.

Također postoji utjecaj na potrošnju resursa uređaja . Obrada dva sloja enkripcije i prijenosa podataka zahtijeva više CPU-a, više mrežne aktivnosti i, u slučaju mobilnih telefona i prijenosnih računala, više snage baterije. Nije dramatično u svim slučajevima, ali ako satima koristite Double VPN s Wi-Fi-jem i uključenim zaslonom, primijetit ćete da se baterija brže prazni.

Još jedno praktično ograničenje je da su parovi Double VPN poslužitelja puno manji od standardnog popisa zemalja. Dok VPN može ponuditi desetke lokacija s jednim skokom, može imati samo desetak fiksnih MultiHop kombinacija, što ograničava vašu mogućnost "osramoćivanja" određenih zemalja dok koristite dvostruku enkripciju.

Nadalje, gotovo nijedan besplatni VPN ne uključuje Double VPN . To je napredna značajka koja zahtijeva više infrastrukture, propusnosti i procesorske snage, pa je obično ograničena na plaćene usluge. ExpressVPN, na primjer, unatoč tome što je vrlo robustan VPN, ne uključuje ovu značajku, dok je drugi poput NordVPN-a, Surfsharka i Private Internet Accessa uključuju.

Je li moguće stvoriti vlastiti Double VPN s dva različita pružatelja usluga?

Na papiru, ništa vas ne sprječava da pokušate povezati dva VPN-a različitih pružatelja usluga : prvo se povežite s jednim s određenim protokolom (na primjer, OpenVPN) i, nakon što se uspostavi, postavite drugi s IKEv2 ili WireGuardom preko njega. U teoriji, imali biste dva sloja enkripcije, a konačna IP adresa bila bi ona druge usluge.

U praksi, postizanje stabilne i sigurne postavke nije tako jednostavno . Mnogi VPN klijenti ne toleriraju da druga aplikacija hvata šifrirani promet; ako otkriju drugi VPN, prikazivat će pogreške, više puta se isključivati ​​ili ostavljati nedosljedno usmjeravanje. Nadalje, ako jedan od dvaju pružatelja usluga održava opsežno evidentiranje i labave politike privatnosti, poništit ćete dodatnu zaštitu drugog.

Minimalni zahtjev za postavljanje nečega ovakvog je da oba pružatelja usluga budu vrlo pouzdana i usmjerena na privatnost , s robusnim revizijama i jasnim pravilima o zabrani zapisivanja podataka. Također je bitno da podržavaju različite protokole kako se ne bi natjecali za iste portove ili sučelja. Na primjer, mogli biste koristiti OpenVPN u prvom VPN-u i IKEv2 u drugom kako biste smanjili sukobe.

Čak i s tim prilagodbama, nema jamstva da će biti upotrebljiv na dnevnoj bazi . Uobičajeno je da drugi VPN često pokušava ponovno uspostaviti vezu, da se cijela veza prekine prilikom promjene mreže (na primjer, s Wi-Fi-ja na mobilne podatke) ili da određene aplikacije ne uspijevaju ispravno otkriti novu IP adresu. I, naravno, plaćanje dvije pretplate za tako krhko rješenje obično se ne isplati u usporedbi s pretplatom na jedan VPN s integriranim MultiHopom.

Zbog toga je opća preporuka stručnjaka jednostavna : ako želite Double VPN, odaberite pružatelja usluga koji ga nudi izvorno, sa svojim testiranim i optimiziranim parovima poslužitelja. Ako samo želite fleksibilnost, instalirajte dva različita VPN-a, ali uvijek koristite samo jedan istovremeno.

Praktične alternative istovremenom korištenju dva VPN-a

Ako tražite veću sigurnost ili fleksibilnost bez postavljanja naprava s dva istovremena tunela , postoji nekoliko puno stabilnijih konfiguracija koje mogu imati smisla u svakodnevnom životu.

Uobičajeni pristup je kombiniranje pune VPN aplikacije s proširenjem preglednika . Povežete aplikaciju za stolna računala (ili mobilnu) s jednim poslužiteljem i unutar preglednika aktivirate proširenje preglednika drugog pružatelja usluga koje se povezuje s drugim poslužiteljem. Na taj način promet preglednika prolazi kroz dva sloja, dok ostale aplikacije sustava koriste samo prvi VPN.

Ovaj pristup ima jasno ograničenje : dvostruka zaštita primjenjuje se samo na promet koji prolazi kroz taj određeni preglednik. Ako koristite vanjski torrent klijent, media player ili bilo koju drugu aplikaciju, oni će vidjeti samo jedan VPN tunel, a ne dva. Unatoč tome, može biti koristan za vrlo specifične zadatke koji se izvršavaju unutar preglednika.

Druga zanimljiva alternativa je instalirati VPN na usmjerivač i koristiti VPN aplikaciju na uređaju . Na taj način sav kućni promet prvo prolazi kroz tunel usmjerivača, a zatim, ako aktivirate VPN na svom prijenosnom računalu ili mobilnom uređaju, taj uređaj dodaje drugi sloj. To je svojevrsni "domaći" dvostruki VPN, ali raspoređen između usmjerivača i uređaja.

Također možete eksperimentirati s virtualnim strojevima : jedan VPN radi na host sustavu, a drugi unutar virtualnog stroja. To je složenija postavka i nije bez problema, ali može biti korisna za laboratorijsko testiranje ili izoliranje okruženja. Međutim, zahtijeva poznavanje umrežavanja i virtualizacije kako bi se izbjeglo nenamjerno otvaranje nesigurnih putova između dva sloja.

U gotovo svim slučajevima ključno je točno razumjeti što želite postići . Ako jednostavno želite istovremeno pristupiti mreži svoje tvrtke putem korporativnog VPN-a i vanjskog pružatelja usluga (na primjer, AWS s vlastitim klijentom), morat ćete pregledati pravila o odvojenom tuneliranju, usmjeravanju i sigurnosnim pravilima svog IT odjela, jer poslovni korisnici obično blokiraju takve konfiguracije prema zadanim postavkama.

Mnoga poslovna rješenja omogućuju podijeljeno tuneliranje , što je još jedan dio slagalice. S podijeljenim tuneliranjem, samo promet namijenjen internim mrežama (na primjer, 10.0.0.0/8 ili 192.168.0.0/24) putuje kroz sigurni tunel tvrtke, dok ostatak ide izravno na internet. Pravilno konfiguriranje ovog dijeljenja i osiguravanje da se ne otvore "stražnja vrata" kroz koja bi neovlašteni promet mogao ući u tunel dio je posla mrežnog administratora.

Kada se zaista isplati imati instalirana dva VPN-a?

Nakon svega navedenog, opća ideja je jednostavna : instaliranje više VPN-ova može biti vrlo korisno; pokušaj njihovog istovremenog korištenja, međutim, obično nije. Ključno je pronaći scenarije u kojima vam ova dvostruka instalacija daje manevarski prostor i ne komplicira stvari.

Ako ste korisnik koji često mijenja svoju upotrebu - putovanja, međunarodni streaming, igranje, rad na daljinu s osjetljivim podacima - zaista možete imati koristi od jednog VPN-a optimiziranog za brzinu i drugog dizajniranog za ekstremnu privatnost, dvostruki VPN i maskirane poslužitelje. Na taj način možete jednostavno pritisnuti odgovarajući gumb ovisno o tome što radite.

Također ima smisla ako ste već pretplaćeni na određenog pružatelja usluga iz određenog razloga (na primjer, zato što ga vaša tvrtka preporučuje ili zahtijeva za rad na daljinu) i želite održavati drugi VPN koji je više usmjeren na razonodu, streaming ili P2P. U tom slučaju ih nećete koristiti istovremeno, ali možete jasno odvojiti poslovni i privatni život jednostavnim isključivanjem jednog i aktiviranjem drugog.

Za one koji žive u zemljama s jakom cenzurom ili često putuju u te zemlje , instaliranje više VPN-ova povećava vjerojatnost da će barem jedan raditi u bilo kojem trenutku. Neke vlade blokiraju popularne IP adrese i protokole; ako jedna usluga prestane raditi, prelazak na drugu može biti razlika između mogućnosti korištenja Googlea i društvenih mreža i digitalne isključenosti.

Konačno, ako ste zabrinuti zbog maksimiziranja sigurnosti , idealna kombinacija je obično: jedan pružatelj usluga s Double VPN-om za kritične trenutke i nekoliko instaliranih sigurnosnih kopija za reagiranje na blokade ili padove performansi. I dalje koristite samo jedan tunel istovremeno, ali uz bezbrižnost jer imate lako dostupne alternative.

Nakon što shvatite razlike između instaliranja više VPN-ova, pokretanja dvaju istovremenih tunela i korištenja značajki poput dvostrukog VPN-a ili podijeljenog tuneliranja , puno je lakše dizajnirati konfiguraciju koja vam pruža privatnost, performanse i fleksibilnost bez zaglavljivanja u problemima kompatibilnosti ili gubljenja vremena i novca na krhke postavke koje jedva pružaju bilo kakvu stvarnu dodatnu zaštitu.