Sådan omgås Egypts OpenVPN-forbud

VyprVPN lægger stor vægt på deressikkerhedsbestemmelser, og der er et par særlige funktioner, der får dem til at skille sig ud for et egyptisk publikum. Ud over fremragende standardkrypterings- og privatlivsindstillinger har VyprVPN mere end 700 servere i 70 lande verden over. Det bedste er, at de direkte ejer dem alle, hvilket betyder, at ingen tredjepart nogensinde vil have adgang til VyprVPN-brugerdata.

De tilbyder også deres unikke og kraftfuldeKameleon-teknologi. Dette er specifikt formuleret til brugere i Kina og er designet til at forhindre DPI-teknikker ved at kryptere metadataene for dine datapakker såvel som pakkerne selv. Det er muligt, at dette alene kunne være tilstrækkeligt for en internetbruger i Egypten til at komme rundt på OpenVPN-blokken, men vi har hørt modstridende rapporter indtil videre om dette. Men når de implementeres sammen med de teknikker, der er beskrevet nedenfor, gør det VyprVPN til et attraktivt forslag.

Metoder til at omgå Egypts OpenVPN-forbud

Det er muligt, at nogle af specialisterneteknologi, der er implementeret af VPN'erne, der er anbefalet ovenfor, kan gøre det muligt for brugere i Egypten at komme rundt på OpenVPN-forbuddet uden at skulle ty til yderligere foranstaltninger. Men feedback på dem alle er blandet, og bestemt kan ingen tilbyde 100% garanti. Der er dog et par ekstra foranstaltninger, som du kan tage, som skal hjælpe dig med at opnå mere ensartede resultater.

Der er et par punkter at bemærke, før vi gårind i detaljerne. For det første fungerer ikke alle disse taktikker hele tiden for alle. Hvis du prøver en metode, og den er ikke effektiv, kan du prøve en af ​​de andre. Allesammen kan arbejde, og sandsynligheden er, at mindst en vilje arbejde for dig.

Selvom nogle af disse metoder kan virke temmelig tekniske, hjælper vores nemme at følge trin-for-trin-guide dig med at forhindre OpenVPN-blokken med selvtillid.

SSL-tunnel

SSL-tunnel (også undertiden benævnt“Stunneling”) er en teknik, der omdirigerer VPN-forbindelser gennem en tunnel, der er beskyttet af SSL-kryptering (den protokol, der er brugt af de fleste HTTPS-websteder). Da SSL er så almindeligt i disse dage, er det næsten umuligt for DPI-påvisningsteknikker at fortælle almindeligt SSL-krypteret indhold bortset fra OpenVPN-indhold, der er inde i en SSL-tunnel. Som et resultat skal OpenVPN-forbindelser fungere som normalt, medmindre det egyptiske regime beslutter at blokere alle SSL-websteder også.

Af VPN'erne, der anbefales til egyptisk internetbrugere, kun ExpressVPN tilbyder SSL-tunnel direkte gennem sin app. For at bruge ExpressVPN med SSL-tunneling skal du følge denne trin-for-trin-guide:

1. Tilmeld dig ExpressVPN. Hvis det almindelige ExpressVPN-websted ikke fungerer, skal denne alternative URL stadig fungere i Egypten.
2. Download den korrekte ExpressVPN-app til din enhed, og åbn den derefter, og log ind.
3. Vælg Muligheder fra hovedmenuen.
4. Klik på protokoller fanen, og vælg derefter Vælg protokol automatisk.
5. Klik Okay for at gemme dine ændringer og derefter afslutte.
6. ExpressVPN skal nu dirigere al din trafik gennem en SSL-tunneleret OpenVPN-forbindelse, der med succes skulle komme rundt OpenVPN-blokken.

For de andre VPN'er skal du oprette en SSLtunnel manuelt ved hjælp af Stunnel-softwaren. Dette skal konfigureres på din computer såvel som på selve VPN-appen. Stunnel-linket ovenfor bør forklare, hvordan du gør dette på din computer, mens den bedste måde at konfigurere det på din VPN er at kontakte kundesupport og spørge deres råd.

OpenVPN Over TCP Port 443

En anden måde at skjule din OpenVPN-forbindelse påfra de nysgerrige øjne af Egypts DPI er at bruge TCP-port 443 (Transmission Control Protocol), som er den port, der bruges af HTTPS. TCP-port 433 vil sandsynligvis ikke blive blokeret, selv i Egypten, da dette er den port, som er pålidelig af netbank, online detailhandel og ethvert websted, der bruger HTTPS-protokollen. Hvis det blev blokeret, ville alle disse websteder og mere stoppe.

Den egyptiske censur blokerer ikke i øjeblikketporte, men ved hjælp af port 443 dirigeres OpenVPN-forbindelser inden for den TLS-kryptering, der bruges af HTTPS. Dette gør opgaven med at udvælge dem og identificere dem ekstremt vanskelig, selv for den mest avancerede DPI-teknologi. Egypten har tilsyneladende blokeret både OpenVPN User Datagram Protocol (UDP) og OpenVPN TCP. Men det er stadig uklart, om dette også gælder TCP-port 443. Der er et par forskellige metoder, du kan prøve at teste, om det fungerer for dig:

• Routing OpenVPN over TCP-port 443 er en almindeliganti-censur-funktion og en, der tilbydes af de fleste VPN-udbydere. Se på dine indstillinger, ellers kontakt kundesupport for at finde ud af, hvordan du skifter til dette.
• Selv hvis du ikke kan få denne metode til at fungere, understøtter mange VPN'er TCP-port 443. Derfor er det muligt at skifte til den ved at redigere til din OpenVPN-konfigurationsfil (.ovpn). Vi anbefaler kun denne mulighed for avancerede brugere.
• Alternativt kan du også prøve at skifte til SSTP (Secure Socket Tunneling Protocol) i stedet. Dette bruger TCP-port 443 som standard, så det bør også stadig arbejde i Egypten.

Obfsproxy

Obfsproxy er en metode til at skabe OpenVPN-trafikkan ikke påvises til DPI-inspektion ved at skjule den bag et tilslørende lag. Det er en almindelig tilgang, der bruges af VPN'er, der er ivrige efter at få adgang til markeder som Kina, hvor DPI-inspektion regelmæssigt anvendes. Og grunden til, at det bruges forholdsvis vidt, er, at det er ret effektivt.

Af de VPN'er, vi har anbefalet ovenfor, NordVPNalene tilbyder en Obfsproxy-service. VyprVPN har også sin kamæleonteknologi, som menes at fungere på lignende måde. Obfsproxy er mindre sikker end de to metoder, der er foreslået ovenfor, fordi den ikke indpakker OpenVPN-data i et andet krypteringslag, men det ser ud til at fungere i de fleste tilfælde. Den bedste måde at implementere Obfsproxy-teknologi på er at bruge en VPN, der tilbyder den som standard og derefter henvende sig til dem for at spørge, hvordan man bedst sætter den op til din enhed.

Andre metoder

Disse tre metoder burde alle vise sig at væreeffektiv til at omgå OpenVPN-forbuddet i Egypten. Desværre er der dog aldrig nogen garantier. Hvis du er uheldig nok til ikke at være i stand til at få nogen af ​​disse tre teknikker til at fungere, er der et par ekstra muligheder, du kan prøve:

• Shadowsocks - Shadowsocks er en open source-proxy-applikationsom var designet til at give kinesiske internetbrugere mulighed for at omgå Great Firewall. Det blev oprettet af en kinesisk udvikler og fungerer i det væsentlige som en Socket Secure (SOCKS5) proxy. Det er tilgængeligt for de fleste enheder og rapporteres, at det stadig fungerer i Egypten trods OpenVPN-forbuddet.

• Bølge - Surge er en app specifikt til iOS-enheder, der fungerer på samme linje som Shadowsocks og som angiveligt stadig fungerer i Egypten.

• Psiphon - Psiphon er et værktøj, der kombinerer VPN, SSH ogtilslørede teknologier. Det giver dig mulighed for at skifte mellem de tre efter behov. Selve værktøjet fungerer stadig i Egypten, men webstedet menes at være blokeret. Hvis du ikke kan få adgang til webstedet direkte, kan du også e-maile dem på [email protected], og de vil med glæde sende dig softwaren som svar.

• Lahana - Lahana er en forbedret version af TOR, som harer skabt for at omgå online censurregimet i Tyrkiet. I modsætning til TOR er det med Lahana let at oprette nye knudepunkter, hvilket betyder, at det ikke kun fungerer, at det stadig fungerer godt i Tyrkiet, men der er ingen grund til, at det ikke vil også i Egypten.

Hvis du er i Egypten og påvirkes af OpenVPNForbud, slip os en linje i kommentarafsnittet på denne side og fortæl os, hvilke af disse metoder og VPN-udbydere der fungerede bedst for dig. Hvis du også har fundet andre metoder til at komme rundt på OpenVPN-forbuddet, ville vi også være meget interesseret i at høre fra dig.