Kodėl jums gali tekti įdiegti du VPN

Informatec Digital » Ištekliai » Kodėl jums gali tekti įdiegti du VPN

VPN naudojimas tapo beveik privalomas, jei jungiatės prie viešųjų „Wi-Fi“ tinklų , dirbate nuotoliniu būdu arba tiesiog nerimaujate dėl to, ką apie jus žino jūsų interneto tiekėjas ir svetainės. Tačiau pradėjus gilintis, greitai kyla klausimas: ar prasminga tame pačiame įrenginyje įdiegti du VPN ar net bandyti juos naudoti vienu metu?

Trumpai tariant, kelių VPN diegimas gali būti gera idėja , tačiau dviejų tunelių paleidimas vienu metu paprastai sukelia daugiau problemų nei išsprendžia. Be to, iškyla dar viena dažnai painiava: dvigubas VPN arba „MultiHop“ . Tai ne tik dvi atskiros programos; tai pažangi funkcija, kuri padvigubina šifravimą, perduodama duomenis per du susietus serverius.

Ką iš tikrųjų reiškia įdiegti du VPN?

Svarbu atskirti dvi visiškai skirtingas situacijas : kai mobiliajame telefone ar kompiuteryje įdiegtos kelios VPN programos, ir kai bandote vienu metu užmegzti du VPN ryšius. Pirmoji situacija paprastai yra visiškai įmanoma; antroji praktiškai beveik visada baigiasi tinklo konfliktais.

Kai kalbame apie „dviejų VPN“ naudojimą įrenginyje , paprastai turime omenyje kelias paruoštas naudoti programas (pvz., „NordVPN“ ir „Surfshark“), tačiau vienu metu aktyvi tik viena . Operacinė sistema sukuria vieną virtualią sąsają, per kurią nukreipiamas srautas, kai prisijungiate prie paslaugos, o kai perjungiate VPN, tiesiog sukuriamas kitas tunelis.

Tačiau dviejų tunelių valdymas vienu metu yra kita istorija . Kiekvienas VPN klientas bando perimti maršruto parinkimo ir užkardos taisyklių valdymą; jiems konkuruojant tarpusavyje, atsiranda klaidų, nutrūksta ryšys arba viena programa priverčia kitą atsijungti. Iš tiesų, daugelis paslaugų aptinka, kad tunelis jau aktyvus, ir blokuoja antrąjį ryšį.

Šis skirtumas yra esminis norint suprasti, kodėl diegdami daugiau nei vieną VPN kaip „B planą“ matysite aiškių pranašumų, bet ir kodėl nerekomenduojama nustatyti namų konfigūracijų su dviem vienu metu veikiančiais tuneliais, išskyrus labai specifinius ir kontroliuojamus atvejus.

Priežastys, kodėl reikia įdiegti daugiau nei vieną VPN (bet ne vienu metu)

Turėti kelis VPN kompiuteryje yra labai prasminga, jei juos naudojate skirtingiems tikslams arba norite visada turėti atsarginę kopiją, jei pagrindinis sugestų. Svarbu ne juos sujungti, o pasirinkti tą, kuris geriausiai atitinka jūsų poreikius bet kuriuo metu.

Viena iš dažniausių priežasčių yra ta, kad kiekvienas VPN naudojamas konkrečiam tikslui . Ne visi tiekėjai siūlo tas pačias funkcijas: vieni teikia pirmenybę greičiui transliacijoms ir internetiniams žaidimams, o kiti orientuojasi į saugesnius protokolus arba griežtą privatumo politiką. Pavyzdžiui, viešiesiems „Wi-Fi“ tinklams galite rezervuoti VPN su labai patikimu šifravimu ir gerais saugumo auditais, o „Netflix“, „Disney+“ ar turinio platformoms iš kitų šalių naudoti lengvesnį ir greitesnį.

Tai taip pat naudinga keliaujant arba esant nuolatiniam mobiliajam gyvenimui . Jei dažnai jungiatės iš kavinių, oro uostų ar viešbučių ir jums reikia pasiekti katalogus iš kitų šalių arba žaisti internetinius žaidimus, įdiegus kelias paslaugas, galėsite greitai perjungti jas, kai kuri nors iš jų susiduria su našumo problemomis arba užstringa.

Dar vienas kelių VPN privalumas yra bendras serverių ir šalių, prie kurių galite prisijungti, skaičius. Kiekvienas tiekėjas turi savo tinklą: vieni geriau aprėpia Aziją, kiti – Lotynų Ameriką, o dar kiti – daug mazgų Europoje. Turėdami dvi atskiras paskyras, galite padidinti galimų derinių skaičių ir turėti daugiau parinkčių, jei serveris yra perkrautas arba jei konkretus regionas nėra nurodytas konkrečioje paslaugoje.

Be to, turėdami du VPN, galite palyginti greitį ir stabilumą realiame pasaulyje . Galite atlikti greičio testus (atsisiuntimą, įkėlimą ir ping) skirtingu paros metu ir priklausomai nuo jūsų naudojimo (žaidimai, vaizdo skambučiai, 4K transliacijos, torrentai) ir pasirinkti tą, kuris kiekvienu atveju veikia geriausiai. Nė vienas VPN nėra „visada greičiausias“; įtakos turi tokie veiksniai kaip paros laikas, serverio perkrova ir srauto maršrutas.

Galiausiai, norint apeiti blokus, labai naudinga turėti įdiegtą daugiau nei vieną VPN . Daugelis svetainių, srautinio perdavimo platformų ir net internetinių parduotuvių tvarko VPN naudojamų IP adresų juoduosius sąrašus. Jei paslauga nustoja veikti, nes užblokavo VPN veikimo diapazonus, galite ją atjungti, atidaryti kitą programą ir išbandyti kitą serverį, kad galėtumėte toliau naršyti be apribojimų.

Dviejų VPN naudojimas vienu metu: problemos ir techniniai apribojimai

Bandymas vienu metu aktyvuoti du VPN tame pačiame nešiojamajame kompiuteryje ar mobiliajame įrenginyje yra visiškai kitas reikalas. Tai patenka į „lygiagrečių jungčių“ sritį, kurios paprastai nėra tinkamai palaikomos operacinės sistemos ir VPN kliento lygmenimis.

Dauguma VPN klientų, skirtų staliniams kompiuteriams, leidžia naudoti tik vieną aktyvų tunelį viename įrenginyje . Kai užmezgate ryšį, ta programa perima virtualios sąsajos (tunelio/tap, saugaus tinklo adapterio ir kt.) valdymą, pritaiko savo maršruto lentelę ir nustato šifravimo taisykles. Jei paleisite antrą VPN, sistemos maršrutai persidengs arba antroji programa aptiks, kad tunelis jau yra, ir atsisakys prisijungti.

Net jei kartais pavyksta priversti abu VPN pranešti apie „prijungtus “, rezultatas dažniausiai būna chaosas: srautas eina vienu tuneliu, kai programa mano, kad eina kitu, DNS serveriai susimaišo, maršrutai dubliuojasi ir galiausiai negalite pasiekti nei vidinių įmonės išteklių, nei išorinių paslaugų. Kai kuriais atvejais vienas VPN tiesiogiai išjungia kitą, kad būtų išvengta duomenų nutekėjimo.

Našumo požiūriu tai taip pat nėra idealu . Kiekvienas VPN tunelis užšifruoja ir iššifruoja visą jūsų srautą, o tai jau sukelia procesoriaus, atminties ir pralaidumo perkrovą. Jei du pilni ryšiai persidengia, padidėja delsa, žymiai sumažėja atsisiuntimo ir įkėlimo greitis, o nešiojamųjų ir mobiliųjų įrenginių akumuliatoriaus sąnaudos smarkiai išauga. Kalbame apie papildomą 2–8 % akumuliatoriaus energijos sumažinimą vien dėl papildomo šifravimo, priklausomai nuo naudojimo.

Be to, daugelis VPN programų nėra sukurtos veikti fone . Kai kurie teikėjai, pavyzdžiui, „Surfshark“, aptikę kitą aktyvią VPN paslaugą, pateikia įspėjimus ir gali blokuoti ryšį saugumo sumetimais. Net jei pavyktų priversti abi veikti, mokėtumėte už dvi prenumeratas dėl nestabilios sąrankos, kurią galėtumėte lengvai pakeisti vienu VPN su integruota „MultiHop“ arba dvigubo VPN funkcija.

Dvigubas VPN arba „MultiHop“: du serveriai, vienas teikėjas

Kai išgirstate apie „dviejų VPN naudojimą“, dažnai kalbama apie dvigubo VPN (dar vadinamo „MultiHop“) funkciją, kurią siūlo kai kurios pažangios paslaugos. Tai ne tas pats, kas įdiegti dvi atskiras programas: tai reiškia, kad srautas nukreipiamas per du to paties teikėjo serverius grandinės principu, pridedant antrą šifravimo sluoksnį.

Naudojant standartinį VPN, jūsų ryšys užšifruojamas vieną kartą ir nukreipiamas tiesiai į serverį jūsų pasirinktoje šalyje. Tas serveris iššifruoja srautą, paslepia jūsų pradinį IP adresą, priskiria jums naują IP adresą ir siunčia jį į jūsų paskirties vietą (svetainę, bankininkystės programėlę, internetinį žaidimą ir kt.). Svetainė, kurioje lankotės, mato tik VPN serverio IP adresą.

Naudojant dvigubą VPN, procesas apima du etapus . Pirmiausia jūsų įrenginys prisijungia prie įėjimo serverio, kuriame jūsų srautas yra užšifruojamas ir jam priskiriamas pradinis IP adresas. Iš ten duomenys, dabar užšifruoti, yra vėl įkapsuliuojami ir siunčiami į antrą VPN serverį. Šis antrasis mazgas taiko kitą šifravimo sluoksnį, dar kartą pakeičia išeinantį IP adresą ir tik tada siunčia srautą į galutinę paskirties vietą.

Dėl to svetainėse matote jus su antrojo serverio IP adresu , o tuo pačiu metu yra papildomas šifravimo sluoksnis ir tarpinis šuolis, dėl kurių grandinės atkūrimas yra labai sudėtingas. Net jei kas nors pažeistų vieną serverį, jam vis tiek reikėtų nutraukti kitą šifravimo sluoksnį ir susieti srautą tarp dviejų mazgų.

Tokios paslaugos kaip „NordVPN“ apima iš anksto nustatytus dvigubo VPN derinius (pavyzdžiui, Honkongas → Taivanas), todėl jums tereikia pasirinkti serverių porą, o programa pati pasirūpins dvigubo tunelio nustatymu. Kitos, pavyzdžiui, „Surfshark“, leidžia tinkinti „MultiHop“ ir pasirinkti pageidaujamas įėjimo ir išėjimo šalis. „Private Internet Access“ žengia dar vieną žingsnį – naudoja tokius tarpinius serverius kaip „Shadowsocks“ ar „SOCKS5“, kad būtų galima dar labiau užmaskuoti turinį.

Dvigubo VPN pranašumai, palyginti su vienu VPN

Pagrindinis „Double VPN“ naudojimo privalumas yra aukščiausio lygio privatumas . Turint du šifravimo sluoksnius ir du IP adresus potencialiai skirtingose ​​šalyse, stebėti jūsų srautą ir susieti jį su jumis tampa itin sunku bet kam, nesvarbu, ar tai būtų jūsų interneto tiekėjas, potencialūs tarpininkai ar net vyriausybinės agentūros, turinčios daug išteklių.

Šio tipo funkcija specialiai sukurta didelės rizikos vartotojams : žurnalistams, rašantiems jautriomis temomis, politiniams aktyvistams, informatoriams arba vartotojams, jungiantiems iš vietovių, kuriose yra griežtai cenzūruojamas ir stebimas turinys. Tokioms jautrioms užduotims atlikti paprasto VPN gali nepakakti, o dvigubo šuolio apsauga prideda saugumo sluoksnį.

Dar vienas svarbus privalumas yra tas, kad jūsų tikroji vieta yra visiškai paslėpta . Jei jungiatės per serverį šalyje A ir per kitą šalyje B, internetinės paslaugos matys tik B šalies IP adresą. Niekas negali nustatyti, iš kurios šalies jūs iš tikrųjų jungiatės, nebent jie visiškai kontroliuoja tarpinę infrastruktūrą ir sugeba iššifruoti bei susieti laiką ir kitus veiksnius – tai kasdieniame gyvenime nerealu.

Žinoma, jūs ir toliau mėgaujatės visais tipiniais VPN privalumais : apsauga nuo nesaugių „Wi-Fi“ tinklų, interneto paslaugų teikėjų stebėjimo blokavimu, prieiga prie srautinių transliacijų katalogų iš kitų šalių (jei paslaugų teikėjas tai leidžia su dvigubu VPN), anonimiškumu P2P atsisiuntimuose ir kt. Jūs tiesiog pridedate papildomą sluoksnį prie viso to.

Kai kuriose paslaugose „Double VPN“ turi papildomų funkcijų, tokių kaip reklamų ir kenkėjiškų programų blokavimas, apsauga nuo kenkėjiškų svetainių ir net įspėjimai, jei jūsų duomenys nuteka tamsiajame internete. Pavyzdžiui, „NordVPN“ derina 10 Gbps serverius su „Double VPN“, išjungimo jungikliu ir griežta duomenų nerašymo politika, kad dvigubas perėjimas būtų kuo sklandesnis greičio atžvilgiu.

Dvigubo VPN naudojimo trūkumai ir išlaidos

Didžiausias dvigubo VPN trūkumas yra greitis . Bet kuris VPN jau sukelia tam tikrą delsą ir nedidelį našumo praradimą dėl šifravimo ir atstumo iki serverio. Jei pridedate antrą mazgą, srautas užima ilgesnį kelią ir yra du kartus užšifruojamas ir iššifruojamas, todėl padidėja ping, o atsisiuntimo / įkėlimo greitis dar labiau sumažėja.

Užduočių, kurioms būdingas delsos laikas, pvz., internetinių žaidimų, vaizdo skambučių ar 4K transliacijų metu, skirtumas pastebimas . Vis tiek galite jį naudoti, tačiau atsako laikas bus trumpesnis, o jei pradinis ryšys nėra labai stiprus, didesnė tikimybė susidurti su mikrotrūkiais ar buferiu. Daugelis teikėjų rekomenduoja nenaudoti dvigubo VPN kasdienėms užduotims, o naudoti jį tik tada, kai jums tikrai reikia papildomo privatumo lygio.

Taip pat yra poveikis įrenginio išteklių sunaudojimui . Dviejų šifravimo sluoksnių apdorojimas ir duomenų perdavimas reikalauja daugiau procesoriaus galios, daugiau tinklo aktyvumo ir, mobiliųjų telefonų bei nešiojamųjų kompiuterių atveju, daugiau akumuliatoriaus energijos. Tai ne visada dramatiška, tačiau jei valandas naudojate dvigubą VPN su „Wi-Fi“ ir įjungtu ekranu, pastebėsite, kad akumuliatorius išsikrauna greičiau.

Kitas praktinis apribojimas yra tas, kad dvigubų VPN serverių poros yra daug mažesnės nei standartinis šalių sąrašas. Nors VPN gali pasiūlyti dešimtis vieno šuolio vietų, jis gali turėti tik keliolika fiksuotų kelių šuolių derinių, todėl galite „sugėdinti“ konkrečias šalis naudodami dvigubą šifravimą.

Be to, beveik jokie nemokami VPN neapima dvigubo VPN . Tai pažangi funkcija, kuriai reikia daugiau infrastruktūros, pralaidumo ir apdorojimo galios, todėl ji paprastai apsiriboja mokamomis paslaugomis. Pavyzdžiui, „ExpressVPN“, nors ir yra labai patikimas VPN, šios funkcijos neturi, o kiti, pavyzdžiui, „NordVPN“, „Surfshark“ ir „Private Internet Access“, ją turi.

Ar įmanoma susikurti savo dvigubą VPN su dviem skirtingais teikėjais?

Teoriškai niekas netrukdo bandyti sujungti du skirtingų tiekėjų VPN : pirmiausia prisijunkite prie vieno su konkrečiu protokolu (pvz., „OpenVPN“), o užmezgus, sukonfigūruokite kitą su IKEv2 arba „WireGuard“. Teoriškai turėtumėte du šifravimo sluoksnius, o galutinis IP adresas būtų antrosios paslaugos IP adresas.

Praktiškai pasiekti stabilią ir saugią sąranką nėra taip paprasta . Daugelis VPN klientų netoleruoja, kad kita programa fiksuotų užšifruotą srautą; jei jie aptinka kitą VPN, jie rodo klaidas, pakartotinai atsijungia arba palieka nenuoseklų maršrutizavimą. Be to, jei vienas iš dviejų teikėjų palaiko išsamų registravimą ir taiko neaiškią privatumo politiką, jūs panaikintumėte kito teikėjo papildomą apsaugą.

Minimalus reikalavimas norint nustatyti kažką panašaus yra tai, kad abu tiekėjai būtų labai patikimi ir orientuoti į privatumą , atliktų patikimus auditus ir vykdytų aiškias žurnalų nerašymo politikas. Taip pat svarbu, kad jie palaikytų skirtingus protokolus, kad nekonkuruotų dėl tų pačių prievadų ar sąsajų. Pavyzdžiui, pirmame VPN galite naudoti „OpenVPN“, o antrame – „IKEv2“, kad sumažintumėte konfliktų.

Net ir atlikus šiuos pakeitimus, nėra garantijos, kad jis bus naudojamas kasdien . Įprasta, kad antrasis VPN dažnai bando prisijungti iš naujo, kad visas ryšys nutrūksta keičiant tinklus (pavyzdžiui, iš „Wi-Fi“ į mobiliuosius duomenis) arba kad tam tikros programos negali tinkamai aptikti naujo IP adreso. Ir, žinoma, mokėti už dvi prenumeratas tokiam trapiam sprendimui paprastai neapsimoka, palyginti su vieno VPN su integruotu „MultiHop“ prenumerata.

Dėl šios priežasties bendra ekspertų rekomendacija yra paprasta : jei norite dvigubo VPN, rinkitės tiekėją, kuris jį siūlo automatiškai, su savo patikrintomis ir optimizuotomis serverių poromis. Jei norite tik lankstumo, įdiekite du skirtingus VPN, bet visada naudokite tik vieną vienu metu.

Praktinės alternatyvos dviejų VPN naudojimui vienu metu

Jei ieškote didesnio saugumo ar lankstumo neįrengdami įrenginių su dviem vienu metu veikiančiais tuneliais , yra keletas daug stabilesnių konfigūracijų, kurios gali būti prasmingos kasdieniame gyvenime.

Įprastas būdas yra sujungti visą VPN programą su naršyklės plėtiniu . Darbalaukio (arba mobiliąją) programą prijungiate prie vieno serverio ir naršyklėje aktyvuojate kito teikėjo naršyklės plėtinį , kuris jungiasi prie antro serverio. Tokiu būdu naršyklės srautas praeina per du sluoksnius, o likusios sistemos programos naudoja tik pirmąjį VPN.

Šis metodas turi aiškų apribojimą : dviguba apsauga taikoma tik srautui, praeinančiam per tą konkrečią naršyklę. Jei naudojate išorinį torrentų klientą, medijos leistuvą ar bet kurią kitą programėlę, jie matys tik vieną VPN tunelį, o ne du. Net ir tokiu atveju jis gali būti naudingas atliekant labai specifines užduotis naršyklėje.

Kita įdomi alternatyva – įdiegti VPN maršrutizatoriuje ir naudoti VPN programėlę įrenginyje . Tokiu būdu visas namų srautas pirmiausia praeina per maršrutizatoriaus tunelį, o tada, jei įjungiate VPN savo nešiojamajame kompiuteryje ar mobiliajame įrenginyje, tas įrenginys prideda antrą sluoksnį. Tai savotiškas „naminis“ dvigubas VPN, bet paskirstytas tarp maršrutizatoriaus ir įrenginio.

Taip pat galite eksperimentuoti su virtualiomis mašinomis : vienas VPN veikia pagrindinėje sistemoje, o kitas – virtualios mašinos viduje. Tai sudėtingesnė sąranka ir ne be problemų, tačiau ji gali būti naudinga laboratoriniams bandymams arba aplinkų izoliavimui. Tačiau tam reikia tinklų ir virtualizacijos žinių, kad būtų išvengta netyčinio nesaugių kelių tarp dviejų sluoksnių atidarymo.

Beveik visais atvejais svarbiausia yra tiksliai suprasti, ko norite pasiekti . Jei tiesiog norite vienu metu pasiekti savo įmonės tinklą per korporacinį VPN ir išorinį teikėją (pvz., AWS su savo klientu), turėsite peržiūrėti savo IT skyriaus padalinto tuneliavimo politiką, maršruto parinkimą ir saugumo taisykles , nes įmonių klientai paprastai pagal numatytuosius nustatymus blokuoja tokio tipo konfigūracijas.

Daugelis įmonių sprendimų leidžia naudoti padalintą tuneliavimą , kuris yra dar viena dėlionės dalis. Naudojant padalintą tuneliavimą, tik srautas, skirtas vidiniams tinklams (pvz., 10.0.0.0/8 arba 192.168.0.0/24), keliauja per įmonės saugų tunelį, o likusi dalis patenka tiesiai į internetą. Tinklo administratoriaus užduotis – tinkamai sukonfigūruoti šį padalijimą ir užtikrinti, kad nebūtų atidarytos „užpakalinės durys“, pro kurias neteisėtas srautas galėtų patekti į tunelį.

Kada tikrai verta įdiegti du VPN?

Atsižvelgiant į visa tai, kas išdėstyta pirmiau, bendra idėja yra paprasta : kelių VPN įdiegimas gali būti labai naudingas; tačiau bandymas juos naudoti vienu metu paprastai nėra naudingas. Svarbiausia rasti scenarijus, kai šis dvigubas diegimas suteikia jums laisvės ir nesudėtingai veikia.

Jei esate vartotojas, kuris dažnai keičia savo naudojimo atvejį – keliaujate, transliuojate tarptautiniu mastu, žaidžiate žaidimus, dirbate nuotoliniu būdu su slaptais duomenimis – jums gali būti labai naudinga, jei vienas VPN yra optimizuotas greičiui, o kitas – ypatingam privatumui, dvigubam VPN ir užmaskuotiems serveriams. Tokiu būdu galite tiesiog paspausti atitinkamą mygtuką, atsižvelgdami į tai, ką darote.

Tai taip pat prasminga, jei jau esate užsiprenumeravę paslaugų teikėją dėl konkrečios priežasties (pavyzdžiui, todėl, kad jūsų įmonė rekomenduoja arba reikalauja to nuotoliniam darbui) ir norite išlaikyti antrą VPN, labiau pritaikytą laisvalaikiui, transliacijoms ar P2P. Tokiu atveju nenaudosite jų vienu metu, bet galėsite aiškiai atskirti darbą ir asmeninį gyvenimą tiesiog atjungdami vieną ir įjungdami kitą.

Tiems, kurie gyvena šalyse, kuriose taikoma griežta cenzūra , arba dažnai keliauja į jas, įdiegus kelis VPN, padidėja tikimybė, kad bent vienas veiks vienu metu. Kai kurios vyriausybės blokuoja populiarius IP adresus ir protokolus; jei viena paslauga neveikia, perėjimas prie kitos gali lemti, ar galėsite naudotis „Google“ ir socialine žiniasklaida, ar būsite skaitmeniniu būdu atjungti.

Galiausiai, jei nerimaujate dėl maksimalaus saugumo , idealus derinys paprastai yra toks: vienas tiekėjas su dvigubu VPN kritiniais momentais ir kelios atsarginių kopijų paslaugos, įdiegtos reaguoti į blokavimus ar našumo sumažėjimus. Vis tiek vienu metu naudojate tik vieną tunelį, tačiau galite būti ramūs, nes turite lengvai prieinamų alternatyvų.

Kai suprasite skirtumus tarp kelių VPN diegimo, dviejų vienu metu veikiančių tunelių naudojimo ir tokių funkcijų kaip dvigubas VPN arba padalintas tuneliavimas naudojimo , bus daug lengviau sukurti konfigūraciją, kuri užtikrintų privatumą, našumą ir lankstumą, neužklimpstant suderinamumo problemoms ar negaištant laiko ir pinigų trapioms sąrankoms, kurios beveik nesuteikia jokios realios papildomos apsaugos.