Mengapa anda mungkin mahu memasang dua VPN

Informatec Digital » Sumber » Mengapa anda mungkin mahu memasang dua VPN

Menggunakan VPN telah menjadi hampir wajib jika anda bersambung ke rangkaian Wi-Fi awam , bekerja dari jauh atau hanya bimbang tentang apa yang diketahui oleh pembekal internet dan laman web anda tentang anda. Tetapi apabila anda mula mengkaji lebih mendalam, persoalannya dengan cepat timbul: adakah masuk akal untuk memasang dua VPN pada peranti yang sama, atau cuba menggunakannya secara serentak?

Jawapan ringkasnya ialah memasang berbilang VPN boleh menjadi idea yang baik , tetapi menjalankan dua terowong secara serentak biasanya menyebabkan lebih banyak masalah daripada menyelesaikannya. Tambahan pula, satu lagi konsep yang sering dikelirukan turut dimainkan: VPN Berganda atau MultiHop . Ini bukan sekadar mempunyai dua aplikasi berasingan; ia merupakan ciri lanjutan yang menggandakan penyulitan dengan melalui dua pelayan yang dipautkan.

Apakah sebenarnya maksud memasang dua VPN?

Adalah penting untuk membezakan antara dua situasi yang sama sekali berbeza : memasang beberapa aplikasi VPN pada telefon bimbit atau komputer anda, dan cuba memastikan dua sambungan VPN berfungsi secara serentak. Yang pertama biasanya boleh dilaksanakan dengan sempurna; yang kedua, dalam praktiknya, hampir selalu berakhir dengan konflik rangkaian.

Apabila kita bercakap tentang "mempunyai dua VPN" pada peranti , kita biasanya bermaksud mempunyai beberapa aplikasi (contohnya, NordVPN dan Surfshark) yang sedia untuk digunakan, tetapi hanya satu yang aktif pada satu masa . Sistem pengendalian mencipta antara muka maya tunggal yang melaluinya trafik dihalakan apabila anda bersambung ke perkhidmatan, dan apabila anda menukar VPN, terowong yang berbeza akan diwujudkan.

Walau bagaimanapun, menjalankan dua terowong secara serentak adalah cerita yang berbeza . Setiap klien VPN cuba mengawal peraturan penghalaan dan tembok api; apabila ia bersaing antara satu sama lain, ralat berlaku, sambungan terputus, atau satu aplikasi memaksa aplikasi yang lain untuk memutuskan sambungan. Malah, banyak perkhidmatan mengesan bahawa terowong sudah aktif dan menyekat sambungan kedua.

Perbezaan ini adalah kunci untuk memahami mengapa anda akan melihat kelebihan yang jelas apabila memasang lebih daripada satu VPN sebagai "pelan B", tetapi juga mengapa tidak digalakkan untuk menyediakan konfigurasi rumah dengan dua terowong serentak, kecuali dalam kes yang sangat spesifik dan terkawal.

Sebab-sebab untuk memasang lebih daripada satu VPN (tetapi bukan secara serentak)

Mempunyai berbilang VPN pada komputer anda adalah sangat masuk akal jika anda menggunakannya untuk perkara yang berbeza atau ingin sentiasa mempunyai sandaran sekiranya yang utama anda gagal. Ia bukan tentang menghubungkannya bersama, tetapi tentang memilih yang paling sesuai dengan keperluan anda pada bila-bila masa.

Salah satu sebab yang paling biasa adalah untuk menggunakan setiap VPN untuk tujuan tertentu . Tidak semua penyedia menawarkan ciri yang sama: ada yang mengutamakan kelajuan untuk penstriman dan permainan dalam talian, sementara yang lain menumpukan pada protokol yang lebih selamat atau dasar privasi yang ketat. Contohnya, anda mungkin menempah VPN dengan penyulitan yang sangat mantap dan audit keselamatan yang baik untuk rangkaian Wi-Fi awam dan menggunakan VPN yang lebih ringan dan pantas untuk Netflix, Disney+ atau platform kandungan dari negara lain.

Ia juga berguna dalam senario perjalanan atau sentiasa mudah alih . Jika anda kerap berhubung dari kafe, lapangan terbang atau hotel dan juga perlu mengakses katalog dari negara lain atau bermain permainan dalam talian, memasang beberapa perkhidmatan memberi anda fleksibiliti untuk bertukar dengan cepat apabila seseorang mengalami masalah prestasi atau terhenti.

Satu lagi kelebihan mempunyai berbilang VPN ialah jumlah pelayan dan negara yang boleh anda akses. Setiap pembekal mempunyai rangkaiannya sendiri: ada yang meliputi Asia dengan lebih baik, ada yang Amerika Latin, dan ada juga yang mempunyai banyak nod di Eropah. Dengan dua akaun berasingan, anda mendarabkan kombinasi yang tersedia dan mempunyai lebih banyak pilihan jika pelayan terlebih beban atau jika rantau tertentu tidak disenaraikan oleh perkhidmatan tertentu.

Tambahan pula, mempunyai dua VPN membolehkan anda membuat perbandingan kelajuan dan kestabilan di dunia sebenar . Anda boleh menjalankan ujian kelajuan (muat turun, muat naik dan ping) pada waktu yang berbeza dalam sehari dan bergantung pada penggunaan anda (permainan, panggilan video, penstriman 4K, torrent) dan memilih yang paling berkesan dalam setiap kes. Tiada VPN tunggal yang "sentiasa terpantas"; faktor seperti waktu dalam sehari, kesesakan pelayan dan laluan trafik anda semuanya memainkan peranan.

Akhir sekali, memasang lebih daripada satu VPN sangat berguna untuk memintas sekatan . Banyak laman web, platform penstriman dan juga kedai dalam talian mengekalkan senarai hitam alamat IP yang digunakan oleh VPN. Jika perkhidmatan berhenti berfungsi kerana ia telah menyekat julat VPN, anda boleh memutuskan sambungannya, membuka aplikasi lain dan cuba pelayan lain untuk terus menyemak imbas tanpa sekatan.

Menggunakan dua VPN pada masa yang sama: masalah dan batasan teknikal

Cuba mengaktifkan dua VPN secara serentak pada komputer riba atau peranti mudah alih yang sama adalah perkara yang sama sekali berbeza. Ini memasuki alam "sambungan serentak", yang biasanya tidak disokong dengan bersih pada peringkat sistem pengendalian dan klien VPN.

Kebanyakan klien VPN desktop hanya membenarkan satu terowong aktif bagi setiap peranti . Apabila anda memulakan sambungan, aplikasi tersebut akan mengawal antara muka maya (tun/tap, penyesuai rangkaian selamat, dsb.), menggunakan jadual penghalaannya sendiri dan menetapkan peraturan penyulitan. Jika anda memulakan VPN kedua, laluan sistem akan bertindih atau aplikasi kedua akan mengesan bahawa terowong sudah sedia ada dan enggan menyambung.

Walaupun kadangkala anda boleh membuat kedua-dua VPN melaporkan sebagai "bersambung ", hasilnya biasanya huru-hara: trafik melalui satu terowong apabila aplikasi menyangka ia melalui terowong lain, pelayan DNS bercampur aduk, laluan diduplikasi dan anda akhirnya tidak dapat mengakses sama ada sumber dalaman syarikat atau perkhidmatan luaran. Dalam beberapa kes, satu VPN melumpuhkan VPN yang lain secara langsung untuk mengelakkan kebocoran data.

Dari segi prestasi, ia juga tidak begitu ideal . Setiap terowong VPN menyulitkan dan menyahsulit semua trafik anda, yang telah menyebabkan beban berlebihan pada CPU, memori dan lebar jalur. Jika anda bertindih dengan dua sambungan penuh, latensi meningkat, kelajuan muat turun dan muat naik menurun dengan ketara, dan penggunaan bateri pada komputer riba dan peranti mudah alih akan melonjak naik. Kita sedang membincangkan tentang pengurangan bateri tambahan antara 2% dan 8% hanya daripada penyulitan tambahan, bergantung pada penggunaan.

Tambahan pula, banyak aplikasi VPN tidak direka untuk berjalan di latar belakang . Sesetengah pembekal, seperti Surfshark, sebagai contoh, akan mengeluarkan amaran jika mereka mengesan perkhidmatan VPN aktif lain dan mungkin menyekat sambungan atas sebab keselamatan. Dan walaupun anda berjaya mengaktifkan kedua-duanya, anda akan membayar dua langganan untuk persediaan yang tidak stabil yang boleh anda gantikan dengan mudah dengan VPN tunggal yang mempunyai fungsi MultiHop atau Double VPN terbina dalam.

VPN Berganda atau MultiHop: dua pelayan, satu pembekal

Apabila anda mendengar tentang "menggunakan dua VPN," ia sering merujuk kepada ciri Double VPN (juga dipanggil MultiHop) yang ditawarkan oleh beberapa perkhidmatan lanjutan. Ini tidak sama seperti memasang dua aplikasi berasingan: ia melibatkan penghalaan trafik anda melalui dua pelayan daripada pembekal yang sama , secara berantai, dengan menambah lapisan penyulitan kedua.

Dengan VPN standard, sambungan anda disulitkan sekali dan terus ke pelayan di negara pilihan anda. Pelayan tersebut menyahsulit trafik, menyembunyikan alamat IP asal anda, memberikan alamat IP baharu kepada anda dan menghantarnya ke destinasi anda (laman web, aplikasi perbankan, permainan dalam talian, dll.). Laman web yang anda lawati hanya melihat alamat IP pelayan VPN.

Dengan Double VPN, proses ini melibatkan dua hop . Pertama, peranti anda bersambung ke pelayan kemasukan, di mana trafik anda disulitkan dan diberikan alamat IP awal. Dari situ, data—kini disulitkan—dienkapsulasi semula dan dihantar ke pelayan VPN kedua. Nod kedua ini menggunakan lapisan penyulitan lain, menukar alamat IP keluar sekali lagi dan hanya kemudian menghantar trafik ke destinasi terakhirnya.

Hasilnya ialah anda akan dipaparkan ke laman web dengan alamat IP pelayan kedua , dan pada masa yang sama, terdapat lapisan penyulitan tambahan dan lompatan perantaraan yang menjadikan pembinaan semula litar sangat sukar. Walaupun seseorang menjejaskan satu pelayan, mereka masih perlu memecahkan lapisan penyulitan lain dan menghubungkan trafik antara kedua-dua nod.

Perkhidmatan seperti NordVPN merangkumi kombinasi VPN Berganda yang telah ditetapkan (contohnya, Hong Kong → Taiwan), jadi anda hanya perlu memilih pasangan pelayan dan aplikasi akan mengendalikan penyediaan terowong berganda. Perkhidmatan lain, seperti Surfshark, membolehkan anda menyesuaikan MultiHop dan memilih negara masuk dan keluar pilihan anda. Akses Internet Persendirian melangkah lebih jauh dengan menggunakan proksi seperti Shadowsocks atau SOCKS5 untuk menambah pengeliruan tambahan.

Kelebihan VPN Berganda berbanding VPN tunggal

Manfaat utama menggunakan Double VPN adalah meningkatkan privasi ke tahap tertinggi . Dengan dua lapisan penyulitan dan dua alamat IP di negara yang berpotensi berbeza, menjejaki trafik anda dan menghubungkannya dengan anda menjadi sangat sukar bagi sesiapa sahaja, sama ada penyedia internet anda, bakal orang tengah atau agensi kerajaan yang mempunyai sumber yang mencukupi.

Ciri jenis ini direka khusus untuk pengguna berisiko tinggi : wartawan yang membuat liputan topik sensitif, aktivis politik, pemberi maklumat atau pengguna yang berhubung dari kawasan yang mempunyai kandungan yang sangat ditapis dan dipantau. Untuk tugas sensitif sedemikian, VPN mudah mungkin tidak mencukupi, manakala perlindungan hop berganda menambah lapisan keselamatan.

Satu lagi kelebihan penting ialah lokasi sebenar anda dikaburkan sepenuhnya . Jika anda bersambung melalui pelayan di negara A dan bersambung melalui pelayan lain di negara B, perkhidmatan dalam talian hanya akan melihat alamat IP dari B. Tiada siapa yang boleh membuat kesimpulan dari negara mana anda sebenarnya bersambung melainkan mereka mempunyai kawalan penuh ke atas infrastruktur perantaraan dan berjaya mentafsir dan menghubungkan masa dan faktor lain—sesuatu yang tidak realistik dalam kehidupan seharian.

Sudah tentu, anda juga terus menikmati semua kelebihan tipikal VPN : perlindungan daripada rangkaian Wi-Fi yang tidak selamat, menyekat pemantauan ISP, akses kepada katalog penstriman dari negara lain (jika pembekal membenarkannya dengan VPN Berganda), anonimiti dalam muat turun P2P, dsb. Anda hanya perlu menambah lapisan tambahan pada semua itu.

Dalam sesetengah perkhidmatan, Double VPN didatangkan dengan ciri tambahan seperti penyekat iklan dan perisian hasad, perlindungan terhadap laman web berniat jahat dan juga amaran jika data anda bocor di web gelap. NordVPN, sebagai contoh, menggabungkan pelayan 10 Gbps dengan Double VPN, suis bunuh dan dasar tanpa log yang ketat untuk menjadikan hop berganda selancar mungkin dari segi kelajuan.

Kelemahan dan kos menggunakan VPN Berganda

Pertukaran terbesar dengan VPN Berganda ialah kelajuan . Mana-mana VPN sudah pun memperkenalkan sedikit latensi dan sedikit kehilangan prestasi disebabkan oleh penyulitan dan jarak ke pelayan. Jika anda menambah nod kedua, trafik mengambil laluan yang lebih panjang dan disulitkan serta dinyahsulit dua kali, jadi ping meningkat dan kelajuan muat turun/muat naik menurun lebih jauh.

Dalam tugasan sensitif latensi—seperti permainan dalam talian, panggilan video atau penstriman 4K—perbezaannya ketara . Anda masih boleh menggunakannya, tetapi masa tindak balas akan menjadi lebih teruk, dan anda lebih cenderung mengalami pemotongan mikro atau penimbal jika sambungan asal anda tidak begitu kuat. Banyak penyedia mengesyorkan untuk tidak menggunakan Double VPN untuk tugasan harian, hanya menyimpannya apabila anda benar-benar memerlukan lapisan privasi tambahan itu.

Terdapat juga kesan terhadap penggunaan sumber peranti . Memproses dua lapisan penyulitan dan pemindahan data memerlukan lebih banyak CPU, lebih banyak aktiviti rangkaian, dan, dalam kes telefon bimbit dan komputer riba, lebih banyak kuasa bateri. Ia tidak dramatik dalam semua kes, tetapi jika anda menghabiskan berjam-jam menggunakan Double VPN dengan Wi-Fi dan skrin dihidupkan, anda akan perasan bateri lebih cepat habis.

Satu lagi batasan praktikal ialah pasangan pelayan VPN Berganda jauh lebih kecil daripada senarai negara standard. Walaupun VPN mungkin menawarkan berpuluh-puluh lokasi hop tunggal, ia mungkin hanya mempunyai sedozen kombinasi MultiHop tetap, menyekat keupayaan anda untuk "memalukan" negara tertentu semasa menggunakan penyulitan berganda.

Tambahan pula, hampir tiada VPN percuma yang menyertakan Double VPN . Ia merupakan ciri lanjutan yang memerlukan lebih banyak infrastruktur, lebar jalur dan kuasa pemprosesan, jadi ia biasanya terhad kepada perkhidmatan berbayar. ExpressVPN, sebagai contoh, walaupun merupakan VPN yang sangat mantap, tidak menyertakan ciri ini, manakala VPN lain seperti NordVPN, Surfshark dan Private Internet Access menyertakan ciri ini.

Adakah mungkin untuk mencipta VPN Berganda anda sendiri dengan dua penyedia yang berbeza?

Di atas kertas, tiada apa yang menghalang anda daripada cuba menggabungkan dua VPN daripada pembekal yang berbeza : mula-mula sambungkan kepada satu dengan protokol tertentu (contohnya, OpenVPN) dan, setelah ditetapkan, sediakan satu lagi dengan IKEv2 atau WireGuard di atas. Secara teorinya, anda akan mempunyai dua lapisan penyulitan, dan alamat IP akhir ialah alamat perkhidmatan kedua.

Dalam praktiknya, mencapai persediaan yang stabil dan selamat bukanlah semudah itu . Banyak klien VPN tidak bertolak ansur dengan aplikasi lain yang menangkap trafik yang disulitkan; jika mereka mengesan VPN lain, mereka akan memaparkan ralat, memutuskan sambungan berulang kali atau meninggalkan penghalaan yang tidak konsisten. Tambahan pula, jika salah satu daripada dua penyedia mengekalkan pembalakan yang meluas dan dasar privasi yang longgar, anda akan menafikan perlindungan tambahan penyedia yang lain.

Keperluan minimum untuk menyediakan sesuatu seperti ini ialah kedua-dua penyedia mestilah sangat andal dan berfokus pada privasi , dengan audit yang mantap dan dasar tanpa log yang jelas. Ia juga penting untuk mereka menyokong protokol yang berbeza supaya mereka tidak bersaing untuk port atau antara muka yang sama. Contohnya, anda boleh menggunakan OpenVPN dalam VPN pertama dan IKEv2 dalam VPN kedua untuk meminimumkan konflik.

Walaupun dengan pelarasan tersebut, tiada jaminan ia akan dapat digunakan setiap hari . Adalah perkara biasa bagi VPN kedua untuk cuba menyambung semula dengan kerap, keseluruhan sambungan terputus apabila menukar rangkaian (daripada Wi-Fi kepada data mudah alih, contohnya), atau aplikasi tertentu gagal mengesan alamat IP baharu dengan betul. Dan, sudah tentu, membayar dua langganan untuk penyelesaian yang rapuh sedemikian biasanya tidak berbaloi berbanding melanggan VPN tunggal dengan MultiHop bersepadu.

Atas sebab ini, cadangan umum daripada pakar adalah mudah : jika anda mahukan VPN Berganda, pilih pembekal yang menawarkannya secara asli, dengan pasangan pelayan yang telah diuji dan dioptimumkan. Jika anda hanya mahukan fleksibiliti, pasang dua VPN yang berbeza, tetapi sentiasa gunakan hanya satu pada satu masa.

Alternatif praktikal untuk menggunakan dua VPN pada masa yang sama

Jika anda mahukan lebih banyak keselamatan atau fleksibiliti tanpa perlu menyediakan alat dengan dua terowong serentak , terdapat beberapa konfigurasi yang lebih stabil yang boleh digunakan dalam kehidupan seharian.

Satu pendekatan biasa adalah dengan menggabungkan aplikasi VPN penuh dengan sambungan pelayar . Anda menyambungkan aplikasi desktop (atau mudah alih) ke satu pelayan dan, dalam pelayar, mengaktifkan sambungan pelayar daripada pembekal lain yang bersambung ke pelayan kedua. Dengan cara ini, trafik pelayar melalui dua lapisan, manakala aplikasi sistem yang lain hanya menggunakan VPN pertama.

Pendekatan ini mempunyai batasan yang jelas : perlindungan berganda hanya terpakai kepada trafik yang melalui pelayar tertentu itu. Jika anda menggunakan klien torrent luaran, pemain media atau mana-mana aplikasi lain, mereka hanya akan melihat satu terowong VPN, bukan dua. Walaupun begitu, ia boleh berguna untuk tugas yang sangat spesifik yang dilakukan dari dalam pelayar.

Alternatif lain yang menarik ialah memasang VPN pada penghala anda dan juga menggunakan aplikasi VPN pada peranti anda . Dengan cara ini, semua trafik rumah akan melalui terowong penghala terlebih dahulu, dan kemudian, jika anda mengaktifkan VPN pada komputer riba atau peranti mudah alih anda, peranti tersebut akan menambah lapisan kedua. Ia sejenis VPN Berganda "buatan sendiri", tetapi diagihkan antara penghala dan peranti.

Anda juga boleh bereksperimen dengan mesin maya : satu VPN berjalan pada sistem hos dan satu lagi di dalam mesin maya. Ia merupakan persediaan yang lebih kompleks dan bukannya tanpa masalah, tetapi ia boleh berguna untuk ujian makmal atau mengasingkan persekitaran. Walau bagaimanapun, ia memerlukan pengetahuan tentang rangkaian dan virtualisasi untuk mengelakkan secara tidak sengaja membuka laluan yang tidak selamat antara dua lapisan.

Dalam hampir semua kes, kuncinya adalah untuk memahami dengan tepat apa yang anda ingin capai . Jika anda hanya ingin mengakses rangkaian syarikat anda secara serentak melalui VPN korporat dan pembekal luaran (contohnya, AWS dengan kliennya sendiri), anda perlu menyemak dasar terowong berpecah, penghalaan dan peraturan keselamatan jabatan IT anda, kerana pelanggan perusahaan biasanya menyekat konfigurasi jenis ini secara lalai.

Banyak penyelesaian perusahaan membenarkan penerowongan berpecah , yang merupakan satu lagi masalah. Dengan penerowongan berpecah, hanya trafik yang ditujukan untuk rangkaian dalaman (contohnya, 10.0.0.0/8 atau 192.168.0.0/24) bergerak melalui terowong selamat syarikat, manakala selebihnya terus ke internet. Mengkonfigurasi pemisahan ini dengan betul dan memastikan tiada "pintu belakang" dibuka yang membolehkan trafik tanpa kebenaran memasuki terowong adalah sebahagian daripada tugas pentadbir rangkaian.

Bilakah ia benar-benar berbaloi untuk memasang dua VPN?

Selepas semua perkara di atas, idea umumnya mudah : memasang berbilang VPN boleh menjadi sangat berguna; namun, cuba menggunakannya secara serentak biasanya tidak. Kuncinya ialah mencari senario di mana pemasangan berganda ini memberi anda kelonggaran dan tidak merumitkan keadaan.

Jika anda pengguna yang kerap mengubah kes penggunaan anda — melancong, penstriman antarabangsa, permainan, kerja jarak jauh dengan data sensitif—anda benar-benar boleh mendapat manfaat daripada mempunyai satu VPN yang dioptimumkan untuk kelajuan dan satu lagi direka bentuk untuk privasi yang melampau, VPN Berganda dan pelayan yang dikaburkan. Dengan cara itu, anda hanya boleh menekan butang yang sesuai bergantung pada apa yang anda lakukan.

Ia juga masuk akal jika anda sudah melanggan pembekal atas sebab tertentu (contohnya, kerana syarikat anda mengesyorkan atau memerlukannya untuk kerja jarak jauh) dan anda ingin mengekalkan VPN kedua yang lebih menjurus kepada masa lapang, penstriman atau P2P. Dalam kes ini, anda tidak akan menggunakannya secara serentak, tetapi anda boleh memisahkan kerja dan kehidupan peribadi dengan jelas hanya dengan memutuskan sambungan satu dan mengaktifkan yang lain.

Bagi mereka yang tinggal atau kerap melancong ke negara-negara yang mempunyai penapisan ketat , memasang berbilang VPN meningkatkan kemungkinan sekurang-kurangnya satu akan berfungsi pada bila-bila masa. Sesetengah kerajaan menyekat IP dan protokol popular; jika satu perkhidmatan tergendala, bertukar kepada perkhidmatan lain boleh menjadi perbezaan antara keupayaan untuk menggunakan Google dan media sosial atau terputus secara digital.

Akhir sekali, jika anda bimbang tentang memaksimumkan keselamatan , kombinasi ideal biasanya: penyedia tunggal dengan VPN Berganda untuk saat-saat genting dan beberapa perkhidmatan sandaran dipasang untuk bertindak balas terhadap sekatan atau penurunan prestasi. Anda masih hanya menggunakan satu terowong pada satu masa, tetapi dengan ketenangan fikiran kerana mempunyai alternatif yang sedia ada.

Sebaik sahaja anda memahami perbezaan antara memasang berbilang VPN, menjalankan dua terowong serentak dan memanfaatkan ciri seperti VPN Berganda atau terowong berpecah , lebih mudah untuk mereka bentuk konfigurasi yang memberi anda privasi, prestasi dan fleksibiliti tanpa terperangkap dalam isu keserasian atau membuang masa dan wang pada persediaan rapuh yang hampir tidak memberikan sebarang perlindungan tambahan yang sebenar.