Зашто бисте можда желели да имате инсталирана два ВПН-а

Информатек Дигитал » Средства » Зашто бисте можда желели да имате инсталирана два ВПН-а

Коришћење VPN-а је постало готово обавезно ако се повезујете на јавне Wi-Fi мреже , радите на даљину или сте једноставно забринути шта ваш интернет провајдер и веб странице знају о вама. Али када почнете дубље да копате, брзо се поставља питање: да ли има смисла имати два VPN-а инсталирана на истом уређају или чак покушати да их користите истовремено?

Кратак одговор је да инсталирање више VPN-ова може бити добра идеја , али покретање два тунела истовремено обично изазива више проблема него што их решава. Штавише, у игру долази још један често збуњујући концепт: Двоструки VPN или МултиХоп . Ово није само поседовање две одвојене апликације; то је напредна функција која удвостручује енкрипцију проласком кроз два повезана сервера.

Шта заправо значи имати инсталирана два VPN-а?

Важно је разликовати две потпуно различите ситуације : када имате неколико VPN апликација инсталираних на мобилном телефону или рачунару и када покушавате да истовремено покренете две VPN везе. Прва је обично сасвим изводљива; друга, у пракси, скоро увек завршава мрежним сукобима.

Када говоримо о „имању два VPN-а“ на уређају , обично мислимо на неколико апликација (на пример, NordVPN и Surfshark) спремних за употребу, али само једна активна у било ком тренутку . Оперативни систем креира један виртуелни интерфејс кроз који се саобраћај усмерава када се повежете са сервисом, а када промените VPN, једноставно се успоставља други тунел.

Међутим, истовремено покретање два тунела је друга прича . Сваки VPN клијент покушава да преузме контролу над правилима рутирања и заштитног зида; док се међусобно такмиче, јављају се грешке, губи се веза или једна апликација приморава другу да се искључи. Многи сервиси, заправо, откривају да је тунел већ активан и блокирају другу везу.

Ова разлика је кључна за разумевање зашто ћете видети јасне предности приликом инсталирања више од једног VPN-а као „плана Б“, али и зашто није препоручљиво подешавати кућне конфигурације са два истовремена тунела, осим у веома специфичним и контролисаним случајевима.

Разлози за инсталирање више од једног VPN-а (али не истовремено)

Имати више VPN-ова на рачунару има смисла ако их користите за различите ствари или желите да увек имате резервну копију у случају да ваш главни откаже. Није ствар у њиховом ланцању, већ у избору оног који најбоље одговара вашим потребама у датом тренутку.

Један од најчешћих разлога је коришћење сваке VPN мреже за одређену сврху . Не нуде сви провајдери исте функције: неки дају приоритет брзини за стримовање и онлајн игре, док се други фокусирају на безбедније протоколе или строже политике приватности. На пример, можете резервисати VPN са веома робусном енкрипцијом и добрим безбедносним ревизијама за јавне Wi-Fi мреже, а користити лакши и бржи за Netflix, Disney+ или платформе за садржај из других земаља.

Такође је корисно на путовањима или у стално мобилним сценаријима . Ако се често повезујете из кафића, аеродрома или хотела, а такође вам је потребан приступ каталозима из других земаља или играње онлајн игара, инсталирање неколико сервиса вам даје флексибилност да брзо пређете када један има проблема са перформансама или се замрзне.

Још једна предност поседовања више VPN-ова је укупан број сервера и земаља којима можете приступити. Сваки провајдер има своју мрежу: неки боље покривају Азију, други Латинску Америку, а трећи имају много чворова у Европи. Са два одвојена налога, множите доступне комбинације и имате више опција ако је сервер преоптерећен или ако одређени регион није наведен од стране одређене услуге.

Штавише, поседовање два VPN-а вам омогућава да направите поређења брзине и стабилности у стварном свету . Можете покренути тестове брзине (преузимање, отпремање и пинговање) у различито доба дана и у зависности од ваше употребе (игре, видео позиви, 4K стримовање, торент) и изабрати онај који најбоље функционише у сваком случају. Ниједан VPN није „увек најбржи“; фактори као што су доба дана, загушење сервера и рута којом ваш саобраћај иде играју улогу.

Коначно, инсталирање више од једне VPN мреже је веома корисно за заобилажење блокада . Многе веб странице, стриминг платформе, па чак и онлајн продавнице одржавају црне листе IP адреса које користе VPN мреже. Ако услуга престане да ради јер је блокирала опсеге VPN мреже, можете је искључити, отворити другу апликацију и покушати са другим сервером да бисте наставили са прегледањем без ограничења.

Коришћење два VPN-а истовремено: проблеми и техничка ограничења

Покушај истовременог активирања два VPN-а на истом лаптопу или мобилном уређају је сасвим друга ствар. Ово улази у област „истовремених веза“, које обично нису директно подржане на нивоу оперативног система и VPN клијента.

Већина VPN клијената за десктоп рачунаре дозвољава само један активни тунел по уређају . Када покренете везу, та апликација преузима контролу над виртуелним интерфејсом (tun/tap, безбедни мрежни адаптер итд.), примењује сопствену табелу рутирања и успоставља правила шифровања. Ако покренете други VPN, системске руте ће се преклапати или ће друга апликација открити да тунел већ постоји и одбити да се повеже.

Чак и ако понекад можете да натерате оба VPN-а да пријаве да су „повезани “, резултат је обично хаос: саобраћај иде кроз један тунел када апликација мисли да иде кроз други, DNS сервери се мешају, руте се дуплирају и на крају не можете да приступите ни интерним ресурсима компаније нити екстерним услугама. У неким случајевима, један VPN директно онемогућава други како би се спречило цурење података.

Са становишта перформанси, није баш идеално . Сваки VPN тунел шифрује и дешифрује сав ваш саобраћај, што већ уводи преоптерећење процесора, меморије и пропусног опсега. Ако преклапате две пуне везе, латенција се повећава, брзине преузимања и отпремања значајно опадају, а потрошња батерије на лаптоповима и мобилним уређајима нагло расте. Говоримо о додатном смањењу батерије између 2% и 8% само због додатне енкрипције, у зависности од коришћења.

Штавише, многе VPN апликације нису дизајниране да раде у позадини . Неки провајдери, попут Surfshark-а, на пример, издаће упозорења ако открију другу активну VPN услугу и могу блокирати везу из безбедносних разлога. Чак и ако успете да покренете обе, плаћали бисте две претплате за нестабилну поставку коју бисте лако могли заменити једном VPN мрежом која има уграђену MultiHop или Double VPN функционалност.

Двоструки VPN или MultiHop: два сервера, један провајдер

Када чујете за „коришћење два VPN-а“, то се често односи на функцију Double VPN (такође названу MultiHop) коју нуде неке напредне услуге. Ово није исто што и инсталирање две одвојене апликације: подразумева усмеравање вашег саобраћаја кроз два сервера истог провајдера , на ланчани начин, додајући други слој шифровања.

Са стандардном VPN мрежом, ваша веза се шифрује једном и иде директно на сервер у земљи коју сте изабрали. Тај сервер дешифрује саобраћај, скрива вашу оригиналну IP адресу, додељује вам нову IP адресу и шаље је на ваше одредиште (веб локацију, банкарску апликацију, онлајн игру итд.). Сајт који посећујете види само IP адресу VPN сервера.

Са Double VPN-ом, процес укључује два скока . Прво, ваш уређај се повезује са улазним сервером, где се ваш саобраћај шифрује и додељује му се почетна IP адреса. Одатле се подаци – сада шифровани – поново капсулирају и шаљу на други VPN сервер. Овај други чвор примењује још један слој шифровања, поново мења одлазну IP адресу и тек тада шаље саобраћај на његово коначно одредиште.

Резултат је да се приказујете веб локацијама са IP адресом другог сервера , а истовремено постоји додатни слој шифровања и међускок који изузетно отежава реконструкцију кола. Чак и ако би неко компромитовао један сервер, и даље би морао да пробије други слој шифровања и повеже саобраћај између два чвора.

Сервиси попут NordVPN-а укључују унапред подешене комбинације Double VPN-а (на пример, Хонг Конг → Тајван), тако да једноставно бирате пар сервера, а апликација се бави подешавањем двоструког тунела. Други, попут Surfshark-а, вам омогућавају да прилагодите MultiHop и изаберете жељене земље за улазак и излазак. Private Internet Access иде корак даље користећи проксије попут Shadowsocks-а или SOCKS5-а за додатно замагљивање.

Предности двоструког VPN-а у односу на један VPN

Главна предност коришћења Double VPN-а је подизање приватности на највиши ниво . Са два слоја енкрипције и две IP адресе у потенцијално различитим земљама, праћење вашег саобраћаја и његово повезивање са вама постаје изузетно тешко за свакога, било да је у питању ваш интернет провајдер, потенцијални посредници или чак владине агенције са обилним ресурсима.

Ова врста функције је посебно дизајнирана за кориснике високог ризика : новинаре који извештавају о осетљивим темама, политичке активисте, узбуњиваче или кориснике који се повезују из подручја са високо цензурисаним и надгледаним садржајем. За тако осетљиве задатке, једноставан VPN можда неће бити довољан, док заштита двоструког скока додаје слој безбедности.

Још једна важна предност је то што је ваша стварна локација потпуно скривена . Ако се повежете преко сервера у земљи А, а преко другог у земљи Б, онлајн сервиси ће видети само ИП адресу из земље Б. Нико не може да закључи из које земље се заправо повезујете, осим ако нема потпуну контролу над посредничком инфраструктуром и не успе да дешифрује и повеже времена и друге факторе – нешто што је нереално у свакодневном животу.

Наравно, и даље уживате у свим типичним предностима VPN-а : заштита од необезбеђених Wi-Fi мрежа, блокирање праћења од стране интернет провајдера, приступ каталозима стримовања из других земаља (ако провајдер то дозвољава са Double VPN-ом), анонимност код P2P преузимања итд. Свему томе једноставно додајете додатни слој.

У неким сервисима, Double VPN долази са додатним функцијама као што су блокатори огласа и злонамерног софтвера, заштита од злонамерних веб локација, па чак и упозорења ако ваши подаци процуре на дарк вебу. NordVPN, на пример, комбинује сервере од 10 Gbps са Double VPN-ом, прекидачем за искључивање и строгим политикама без евидентирања како би двоструки скок био што глаткији у погледу брзине.

Мане и трошкови коришћења Double VPN-а

Највећи компромис код двоструког VPN-а је брзина . Било који VPN већ уноси извесну латенцију и благи губитак перформанси због шифровања и удаљености до сервера. Ако додате други чвор, саобраћај прелази дужи пут и шифрује се и дешифрује два пута, тако да се пинг повећава, а брзине преузимања/отпремања додатно опадају.

У задацима осетљивим на латенцију — попут онлајн игара, видео позива или 4K стриминга — разлика је приметна . И даље га можете користити, али ће време одзива бити лошије, а већа је вероватноћа да ћете искусити микропрекиде или баферовање ако ваша оригинална веза није баш јака. Многи провајдери препоручују да не користите Double VPN за свакодневне задатке, већ да га резервишете само за када вам је заиста потребан тај додатни слој приватности.

Такође постоји утицај на потрошњу ресурса уређаја . Обрада два слоја шифровања и преноса података захтева више процесора, више мрежне активности и, у случају мобилних телефона и лаптопова, више снаге батерије. Није драматично у свим случајевима, али ако проводите сате користећи Double VPN са Wi-Fi-јем и укљученим екраном, приметићете да се батерија брже празни.

Још једно практично ограничење је то што су парови сервера Double VPN-а много мањи од стандардне листе земаља. Иако VPN може да понуди десетине локација са једним скоком, може имати само десетак фиксних MultiHop комбинација, што ограничава вашу могућност да „осрамотите“ одређене земље док користите двоструко шифровање.

Штавише, готово ниједан бесплатни VPN не укључује Double VPN . То је напредна функција која захтева више инфраструктуре, пропусног опсега и процесорске снаге, тако да је обично ограничена на плаћене сервисе. ExpressVPN, на пример, упркос томе што је веома робустан VPN, не укључује ову функцију, док други попут NordVPN-а, Surfshark-а и Private Internet Access-а је укључују.

Да ли је могуће креирати сопствени двоструки ВПН са два различита провајдера?

На папиру, ништа вас не спречава да покушате да повежете два VPN-а од различитих провајдера : прво се повежите на један са одређеним протоколом (на пример, OpenVPN) и, када се успостави, подесите други са IKEv2 или WireGuard преко њега. У теорији, имали бисте два слоја шифровања, а коначна IP адреса би била адреса другог сервиса.

У пракси, постизање стабилне и безбедне конфигурације није тако једноставно . Многи VPN клијенти не толеришу да друга апликација хвата шифровани саобраћај; ако открију другу VPN апликацију, приказиваће грешке, више пута се искључовати или остављати недоследно рутирање. Штавише, ако један од два провајдера одржава опсежно евидентирање и лабаве политике приватности, поништили бисте додатну заштиту другог.

Минимални захтев за подешавање нечега оваквог је да оба провајдера буду веома поуздана и фокусирана на приватност , са робусним ревизијама и јасним политикама забране евидентирања. Такође је неопходно да подржавају различите протоколе како се не би такмичили за исте портове или интерфејсе. На пример, могли бисте да користите OpenVPN у првом VPN-у и IKEv2 у другом да бисте минимизирали сукобе.

Чак и са тим подешавањима, нема гаранције да ће бити употребљив свакодневно . Уобичајено је да други VPN покушава често да се поново повеже, да се цела веза прекине приликом промене мреже (на пример, са Wi-Fi на мобилне податке) или да одређене апликације не успеју правилно да детектују нову IP адресу. И, наравно, плаћање две претплате за тако крхко решење обично се не исплати у поређењу са претплатом на један VPN са интегрисаним MultiHop-ом.

Из тог разлога, општа препорука стручњака је једноставна : ако желите Double VPN, изаберите провајдера који га нуди изворно, са својим тестираним и оптимизованим паровима сервера. Ако само желите флексибилност, инсталирајте два различита VPN-а, али увек користите само један истовремено.

Практичне алтернативе коришћењу два VPN-а истовремено

Ако тражите већу сигурност или флексибилност без постављања справа са два истовремена тунела , постоји неколико много стабилнијих конфигурација које могу имати смисла у свакодневном животу.

Уобичајени приступ је комбиновање комплетне VPN апликације са екстензијом прегледача . Повезујете десктоп (или мобилну) апликацију са једним сервером и, унутар прегледача, активирате екстензију прегледача од другог провајдера која се повезује са другим сервером. На овај начин, саобраћај прегледача пролази кроз два слоја, док остале системске апликације користе само прву VPN.

Овај приступ има јасно ограничење : двострука заштита се примењује само на саобраћај који пролази кроз тај одређени прегледач. Ако користите екстерни торент клијент, медија плејер или било коју другу апликацију, они ће видети само један VPN тунел, а не два. Упркос томе, може бити корисно за веома специфичне задатке који се извршавају унутар прегледача.

Још једна занимљива алтернатива је да инсталирате VPN на рутер и користите VPN апликацију на свом уређају . На овај начин, сав кућни саобраћај прво пролази кроз тунел рутера, а затим, ако активирате VPN на свом лаптопу или мобилном уређају, тај уређај додаје други слој. То је нека врста „домаћег“ дуплог VPN-а, али распоређеног између рутера и уређаја.

Такође можете експериментисати са виртуелним машинама : један VPN ради на хост систему, а други унутар виртуелне машине. То је сложеније подешавање и није без проблема, али може бити корисно за лабораторијско тестирање или изоловање окружења. Међутим, захтева познавање умрежавања и виртуелизације како би се избегло ненамерно отварање небезбедних путања између два слоја.

У скоро свим случајевима, кључно је разумети шта тачно желите да постигнете . Ако једноставно желите да истовремено приступите мрежи ваше компаније путем корпоративног VPN-а и екстерног провајдера (на пример, AWS са сопственим клијентом), мораћете да прегледате политике раздвојеног тунелирања, рутирања и безбедносна правила вашег ИТ одељења, јер пословни корисници обично блокирају ове врсте конфигурација по подразумеваним подешавањима.

Многа пословна решења омогућавају раздвојено тунелирање , што је још један део слагалице. Са раздвојеним тунелирањем, само саобраћај намењен интерним мрежама (на пример, 10.0.0.0/8 или 192.168.0.0/24) путује кроз безбедни тунел компаније, док остатак иде директно на интернет. Правилно конфигурисање овог раздвајања и осигуравање да се не отворе „задња врата“ кроз која би неовлашћени саобраћај могао да уђе у тунел је део посла мрежног администратора.

Када се заиста исплати имати инсталиране две ВПН мреже?

Након свега наведеног, општа идеја је једноставна : инсталирање више VPN-ова може бити веома корисно; покушај њиховог истовременог коришћења, међутим, обично није. Кључ је у проналажењу сценарија где вам ова двострука инсталација даје слободу и не компликује ствари.

Ако сте корисник који често мења своју употребу — путовања, међународно стримовање, играње игара, рад на даљину са осетљивим подацима — заиста можете имати користи од једног VPN-а оптимизованог за брзину и другог дизајнираног за екстремну приватност, Double VPN и замаскиране сервере. На тај начин, можете једноставно притиснути одговарајуће дугме у зависности од тога шта радите.

Такође има смисла ако сте већ претплаћени код провајдера из одређеног разлога (на пример, зато што ваша компанија то препоручује или захтева за рад на даљину) и желите да одржавате други VPN који је више усмерен ка слободном времену, стримингу или P2P-у. У овом случају, нећете их користити истовремено, али можете јасно раздвојити посао и приватни живот једноставним искључивањем једног и активирањем другог.

За оне који живе у земљама са јаком цензуром или често путују у земље са јаком цензуром , инсталирање више VPN-ова повећава вероватноћу да ће барем један радити у било ком тренутку. Неке владе блокирају популарне IP адресе и протоколе; ако једна услуга престане да ради, прелазак на другу може бити разлика између могућности коришћења Google-а и друштвених медија и дигиталног искључивања.

Коначно, ако сте забринути због максималне безбедности , идеална комбинација је обично: један провајдер са Double VPN-ом за критичне тренутке и неколико резервних сервиса инсталираних за реаговање на блокаде или падове перформанси. И даље користите само један тунел истовремено, али уз душевни мир јер имате лако доступне алтернативе.

Када схватите разлике између инсталирања више VPN-ова, покретања два истовремена тунела и коришћења функција попут Double VPN-а или подељеног тунелирања , много је лакше дизајнирати конфигурацију која вам пружа приватност, перформансе и флексибилност, а да се притом не заглавите у проблемима компатибилности или губите време и новац на крхка подешавања која једва пружају било какву стварну додатну заштиту.