Как VPN защищает ваше соединение

Приложение Obfusgated самостоятельно устанавливает зашифрованное VPN-соединение, поэтому отдельный VPN-клиент не нужен. Оно согласует с сервером метод шифрования и защищает передаваемые данные. Поддерживаемые соединения AES-GCM также проверяют, не были ли данные изменены. Это сохраняет конфиденциальность трафика браузера при передаче через Wi-Fi или сеть интернет-провайдера.

Соединения с временными ключами сеанса также обеспечивают прямую секретность. У каждого сеанса свои ключи, поэтому получение долгосрочного ключа сервера позднее не раскрывает автоматически предыдущие сеансы. Метод согласуют приложение и сервер. Используйте сайты с HTTPS, чтобы защита продолжалась от выхода VPN до самого сайта. В руководстве по протоколам описаны доступные способы подключения.

Приложение Obfusgated напрямую поддерживает VPN-соединения на основе TLS. Эта технология также защищает сайты HTTPS. Её использование уменьшает явные различия между VPN-соединением и обычным зашифрованным просмотром сайтов, помогая сохранять связь в сетях, которые фильтруют узнаваемый VPN-трафик.

Маскировка дополняет шифрование: шифрование защищает передаваемое содержимое, а маскировка делает соединение менее характерным для сети, через которую оно проходит. Результат зависит от выбранного режима и правил фильтрации. Установление соединения по образцу браузера добавляет защиту, меняя начальный обмен, доступный для анализа сетью.

В приложении Obfusgated есть встроенная поддержка TLS-рукопожатий по образцу браузера в соответствующих режимах подключения. Рукопожатием называют начальный обмен, при котором устройство и сервер согласуют параметры соединения. Расположение параметров по образцу распространённого браузера уменьшает характерные признаки VPN-приложения.

Поддерживаемые режимы также могут разделять начальный обмен на небольшие части. Это может снизить эффективность простых правил анализа трафика и помочь пройти некоторые фильтры. Эти настройки встроены в приложение и зависят от выбранного режима подключения. Посмотрите доступные приложения и способы подключения.

В приложении Obfusgated можно выбирать обычные VPN-направления и каскадные маршруты. В обоих случаях сайты видят общий с другими пользователями выходной адрес VPN вместо вашего домашнего или мобильного адреса. Поэтому один лишь адрес менее полезен для связи действий на сайтах с вашим домом или устройством. Ваше соединение остаётся отдельным от соединений других пользователей.

При выборе каскада в приложении трафик проходит сначала через входной, затем через выходной сервер. Между ними установлено зашифрованное соединение. Интернет-провайдер видит входной сервер, а сайты видят выходной. Разделение адресов добавляет шаг между домашним подключением и адресом, используемым для просмотра сайтов. Сравнение маршрутов выше показывает разницу.

В приложении Obfusgated есть настройка блокировки рекламы и защищённого DNS. При использовании DNS-службы VPN запросы имён сайтов проходят через зашифрованный туннель. Затем собственная служба разрешения имён VPN получает ответы у DNS-серверов, ответственных за запрошенные имена, вместо пересылки всех запросов одному внешнему DNS-провайдеру. Так этот провайдер не получает централизованную историю ваших запросов, а сами запросы исходят от инфраструктуры VPN, а не от домашнего подключения.

Служба также проверяет цифровые подписи доменов, которые их публикуют. Это помогает отклонять изменённые DNS-ответы, способные направить вас на неверный сервер. При включённой блокировке рекламы рекламные, отслеживающие и вредоносные домены из списков блокируются до подключения устройства. Это сокращает возможности таких служб собирать данные о просмотре сайтов. Проверки выполняются на VPN-серверах, а приложение предоставляет настройку, поэтому отдельная DNS-программа на устройстве не нужна. Узнайте, как работает DNS-фильтрация, затем проверьте настройки с помощью теста утечек DNS и теста блокировки рекламы.