La questione della neutralità della rete è diventata lentamente apreoccupazione in tutto il mondo. Con le grandi aziende e gli ISP che lottano per controllare Internet, sempre più persone si rivolgono a metodi alternativi per mantenere il web aperto e gratuito. Per ogni misura esiste tuttavia una contromisura, il che significa che questa lotta potrebbe continuare a lungo.
Uno degli strumenti più popolari utilizzati per preservarel'anonimato online è una rete privata virtuale. Le VPN crittografano i dati prima che lascino il tuo dispositivo, proteggendoli da occhi indiscreti e instradandoli attraverso una rete esterna di server per aggiungere una misura di anonimato. Le VPN possono aiutare a contrastare le leggi sulla neutralità della rete abrogate e le corsie preferenziali su Internet, ma non sono soluzioni perfette. In effetti, gli ISP possono annullare completamente le VPN inserendo nella blacklist gli indirizzi IP condivisi che la maggior parte dei provider offre ai propri utenti. Tuttavia, ci sono ancora modi per accedere a Internet gratuito e aperto, incluso il tunneling SSH e persino alcune altre funzionalità offerte da alcuni provider VPN selezionati.
Come ottenere una VPN GRATUITA per 30 giorni
Ad esempio, se hai bisogno di una VPN per un breve periodo di viaggio, puoi ottenere gratuitamente la nostra VPN con le migliori classifiche. ExpressVPN include una garanzia di rimborso di 30 giorni. Dovrai pagare per l'abbonamento, questo è un dato di fatto, ma lo consente pieno accesso per 30 giorni e poi annulli per un rimborso completo. La loro politica di cancellazione senza domande è all'altezza del suo nome.
VPN e neutralità della rete
Le reti private virtuali ripristinano molto onlinelibertà per gli utenti regolari di Internet. Aggiungono la crittografia e l'anonimato, superano le barriere di censura e rendono anche facile il blocco geografico. Nelle aree in cui la neutralità della rete è stata abrogata, le VPN aiutano anche a ripristinare un accesso imparziale al web. A volte possono persino sconfiggere pacchetti a più livelli o persino corsie veloci su Internet!
L'aspetto negativo delle VPN è che gli ISP possono bloccarlesenza troppi problemi. In questo caso, dovrai cercare metodi di crittografia alternativi per superare le barriere anti-neutralità. Esistono molti protocolli che possono aiutarti a farlo, ma il tunneling SSH è uno dei più popolari.
Le basi del tunneling SSH
Il tunneling SSH, o tunneling di shell sicuro, è di piùcomune di quanto si possa pensare. Il protocollo è stato sviluppato nel 1995 ed è stato costantemente utilizzato da allora, a partire da SSH1, evolvendosi in SSH2 e infine trasformandosi in OpenSSH. SSH viene utilizzato per trasferire il traffico non crittografato su una rete attraverso un canale crittografato, essenzialmente costruendo un tunnel in grado di trasportare qualsiasi tipo di pacchetto. SSH viene utilizzato principalmente per trasferimenti di file di piccole dimensioni e upload di server remoti, sebbene abbia un numero di usi oltre la finestra del terminale.
Vantaggi dei tunnel SSH
La semplicità della crittografia SSH lo rende unprotocollo sorprendentemente utile, soprattutto perché non è stato progettato per sfondare i firewall, trasferendo semplicemente i file in modo sicuro. Se vivi in un posto come la Cina, la Russia o la Turchia, tuttavia, il tunneling SSH può aiutarti ad accedere ai contenuti bloccati, dal momento che SSH stesso è in gran parte non monitorato. Puoi anche usare questi tunnel per sconfiggere il throttling dell'ISP poiché viaggiano attraverso porte uniche.
Uno degli usi moderni più diffusi di SSH èper accedere in modo sicuro ai siti Web che bloccano le VPN. Se il tuo servizio di rete privata virtuale è bloccato, passa semplicemente all'opzione di tunneling SSH, premi il pulsante Ricarica e il contenuto verrà mostrato immediatamente.
Svantaggi del tunneling SSH
Anche se è stato costantemente mantenutoper decenni, SSH è un protocollo vecchio stile costruito quando Internet era molto più piccolo di oggi. Il download di film gigabyte o lo streaming di contenuti video HD non faceva allora parte del Web. Per questo motivo, la maggior parte degli utenti moderni vedrà SSH come un metodo di crittografia incredibilmente lento, scarsamente adatto a qualsiasi cosa oltre a visualizzare siti Web o inviare e-mail.
A causa della natura del traffico nel tunnel SSH, lo faraiè necessario utilizzarlo con una VPN che supporti nativamente il protocollo. La maggior parte dei servizi VPN pubblici, purtroppo, non consente SSH, il che significa che dovrai creare la tua VPN indipendente o trovare un prodotto pubblico con un buon supporto SSH.
Un altro svantaggio dell'esperienza del tunnel SSH èil protocollo può essere bloccato. Il traffico SSH è rilevabile, proprio come il traffico VPN. È un po 'più difficile annusare, ma certamente non impossibile. Poiché SSH ha molti usi legittimi, tuttavia, è raro vederlo bloccato dagli ISP o dai censori del governo. La rimozione completa di SSH distruggerebbe gli usi legittimi del protocollo, quindi è generalmente lasciato solo.
Come creare un tunnel SSH
La creazione di un tunnel SSH non è così difficile come tepotrebbe pensare. Inoltre, non è un processo con un clic, quindi dovrai dedicare un po 'di tempo a familiarizzare con alcuni software di base. Devi disporre di una VPN attiva a cui puoi connetterti per instradare il traffico del tunnel. Segui la nostra guida per creare la tua VPN self-hosted per iniziare, quindi torna qui per avviare il tunnel SSH.
Metodo più semplice: utilizzare una VPN con supporto SSH
Ci sono solo alcuni dei principali servizi VPN cheoffrire supporto nativo per SSH. Se la tua VPN offre già tunnel SSH, tutto ciò che devi fare per sfruttarli è trovare l'opzione nel tuo software locale e accenderlo. Nessuna configurazione PuTTY o terminale funzionante, solo una semplice e veloce impostazione delle impostazioni.
Tunnel SSH su Windows
Non è possibile impostare un tunnel SSH da utilizzare su Windowsterribilmente complicato. Una volta che la tua VPN personalizzata è attiva e funzionante, tutto ciò che devi fare è scaricare PuTTY e configurarlo per il tunneling SSH. Segui i passaggi seguenti e sarai pronto!
- Scarica PuTTY e apri il programma.
- Nella casella "Nome host", inserisci l'indirizzo della tua VPN.
- Nella struttura del menu a sinistra, aprire "SSH" e fare clic su "Tunnel"
- Immettere 8080 come porta. Assicurati che sia "Auto" che "Dinamico" siano selezionati, quindi fai clic su "Aggiungi"
- Fai clic su "Sessione" nel menu a sinistra per tornare alla schermata principale.
- Digita un nome nella casella in alto sotto "Sessioni salvate", quindi fai clic su "Salva"
- Fare clic su "Apri" per connettersi al server.
- Si aprirà una finestra di avviso di sicurezza PuTTY. Fai clic su "Sì"
- Immettere il nome utente e la password del server e premere INVIO.
Ogni volta che avvierai il tuo computer dovrai farloeseguire PuTTY e avviare il tunnel SSH. Poiché abbiamo creato una sessione salvata, non dovrai inserire nuovamente tutte le informazioni, scegli semplicemente l'opzione e si connetterà automaticamente.
Tunnel SSH su Mac e Linux
Il Mac e Linux più intuitivo per i terminaligli ambienti rendono i tunnel SSH un gioco da ragazzi. Non sono necessari download o installazioni esterne, assicurati solo che la tua VPN sia in esecuzione, apri una finestra di terminale, quindi inserisci il seguente comando usando i tuoi dettagli personalizzati.
ssh -ND 8080 [email protected]
Impostazione del browser per utilizzare il tunnel SSH
L'impostazione di un tunnel SSH non avviene automaticamenteindirizza il tuo traffico attraverso di esso. Devi impostare ogni app accessibile dal Web per utilizzare in modo specifico la crittografia del tunnel. Dato che ci occupiamo dell'accesso a Internet aperto, imposteremo i nostri browser per utilizzare SSH cambiando i dettagli del proxy. Segui le guide qui sotto e sarai a posto.
Usa SSH con Firefox:
- Crea ed esegui il tuo tunnel SSH.
- In Firefox, vai al menu Impostazioni e seleziona Configurazione proxy manuale
- Accanto a "SOCKS Host" inserisci "localhost" senza le virgolette seguite da 8080 come porta.
- Seleziona SOCKS v5 di seguito.
- Salva le impostazioni.
Usa SSH con Chrome:
- Crea ed esegui il tuo tunnel SSH.
- In Chrome, vai su Preferenze, quindi seleziona "Roba da smanettoni"
- Accanto a Rete fai clic su "Modifica impostazioni proxy"
- Seleziona "Configurazione proxy manuale"
- Accanto a "SOCKS Host" inserisci "localhost" senza le virgolette seguite da 8080 come porta.
- Salva le impostazioni.
Se hai bisogno della protezione del tunnel SSH al di fuori del browser, controlla ogni software che usi per le impostazioni proxy personalizzate, quindi inserisci gli stessi dettagli di cui sopra.
Altri metodi di sblocco di Internet
La crittografia non è limitata a VPN o tunnel SSH. Esistono molti altri metodi popolari usati per sfondare i firewall di censura o per sconfiggere le misure di anti-neutralità messe in atto dagli ISP.
Shadowsocks (SOCKS5 Proxy)
Shadowsocks è stato creato per ripristinare Internet apertoaccesso in luoghi come la Cina. Utilizza il protocollo SOCKS5 (Socket Secure 5) che trasferisce pacchetti di dati crittografati tra client e server utilizzando un server proxy, mascherando i dettagli dell'origine e della destinazione nel processo. SOCKS fornisce anche un livello di autenticazione per assicurarsi che solo le parti interessate possano accedere alle informazioni, rendendo ancora più difficile per gli ISP curiosare tra i tuoi dati.
Shadowsocks è un po 'più facile da usare rispetto ad altrimetodi, ma richiede alcuni passaggi aggiuntivi. Per cominciare, avrai bisogno di accedere a un server shadowsocks che richiede la distribuzione del tuo o il noleggio di uno da un servizio esterno. È multipiattaforma, completamente open source e semplice da utilizzare una volta iniziato, rendendolo un'alternativa praticabile se la neutralità della rete viene distrutta.
Tunnel SSL / TLS
I tunnel SSL (Secure Socket Layer) vengono utilizzati ognigiorno dalla maggior parte delle persone su Internet. Hai mai visto quella piccola icona verde nella finestra del tuo browser che appare quando ti connetti a un sito HTTPS? È SSL che fa la sua parte. Il traffico SSL è comune, sorprendentemente veloce e moderatamente sicuro. Questo lo rende una straordinaria alternativa alle VPN e ad altri tunnel in aree soggette a politiche di censura o anti-neutralità.
I tunnel SSL avvolgono il traffico nel suo stile dicrittografia e invia tramite una porta di traffico non standard. Poiché i siti Web utilizzano comunemente questi metodi per la trasmissione di dati, gli ISP o i firewall di censura non noteranno nulla di insolito. Per utilizzare un tunnel SSL devi scaricare il software stunnel, che è un po 'una seccatura da installare e utilizzare. Dopo aver appreso i dettagli dell'app, sarai comunque in grado di goderti nuovamente Internet aperto.
Tor e cipolla
Probabilmente hai sentito parlare del Tor Browser e dei suoipotenti funzionalità di anonimizzazione. Il software sfrutta la rete Tor che utilizza una serie di computer distribuiti e decentralizzati per passare i dati da un nodo a un altro. Lo fa usando il routing di cipolla, un processo di avvolgimento di pacchetti di dati in più livelli di crittografia. Ogni nodo rimuove un singolo livello di crittografia prima di inviarlo al computer successivo sulla rete. Alla fine, il pacchetto viene elaborato normalmente, quindi rispedito all'origine tramite la stessa rete.
Tor è davvero uno strumento straordinario da aggiungereanonimato alle attività quotidiane di Internet. La sua natura incredibilmente lenta lo rende una cattiva scelta per cose come download di file di grandi dimensioni e flussi video. Tor è anche abbastanza facile da bloccare e sarà probabilmente uno dei primi strumenti a scomparire se viene eliminata la neutralità della rete.
Obfsproxy
Obfsproxy, che è l'abbreviazione di proxy di offuscamento,è uno strumento che aiuta a eludere i metodi di censura e di controllo di Internet nascondendo il traffico OpenVPN o SSH in una busta aggiuntiva di crittografia. Il processo è estremamente complesso e difficile da eseguire per gli utenti occasionali, tuttavia, rendendolo una scelta sbagliata per le azioni di sblocco di base.
Le migliori VPN per sbloccare Internet
Sconfiggere i pacchetti Internet a più livelli e la censurai firewall non sono mai un compito facile. I tunnel SSH fanno passi da gigante in quella direzione, ma non sono perfetti. Le VPN colmano la maggior parte delle lacune lasciate dai tunnel SSH e sono superiori praticamente in ogni modo. Scegliendo la VPN giusta puoi preservare molte delle tue libertà online senza dover affrontare complicate configurazioni.
Scegliere una buona VPN con crittografia aggiuntivail supporto non è un processo semplice. In effetti, la maggior parte delle VPN tradizionali non offre nulla oltre al protocollo OpenVPN standard. Ci sono alcuni che vanno ben oltre la norma, motivo per cui li raccomandiamo a chiunque sia interessato a mantenere i propri dati privati e le loro connessioni Internet non monitorate.
1. NordVPN
NordVPN è un fantastico provider VPN completo. L'enorme rete del servizio di oltre 2.000 server in 56 paesi diversi è uno dei suoi maggiori punti di forza, ma vale la pena menzionare anche la politica completa di zero-logging che copre tutto, dal traffico alla larghezza di banda, agli indirizzi IP e persino ai timestamp. Gli utenti godono di funzionalità come la protezione dalle perdite DNS, un kill switch automatico e la crittografia AES a 256 bit su ogni connessione tramite ogni dispositivo.
NordVPN non offre supporto per tunnel SSH, mafornisce tunnel obfsproxy e SSL attraverso le sue app principali. Entrambi i metodi aiutano a proteggere la tua connessione utilizzando ulteriori misure di crittografia e sono ottime opzioni da avere come backup nel caso in cui la neutralità della rete esca dalla finestra.
- La scelta migliore per il budget
- Collegamenti veloci e stabili
- Permette connessioni multiple (6 dispositivi)
- Politica rigorosa di zero log sia sul traffico che sui metadati
- Ottimo servizio clienti via chat.
- Alcuni server possono essere inaffidabili
- Le app a volte possono essere lente per connettersi.
2. ExpressVPN
ExpressVPN è di gran lunga una delle VPN più veloci sul mercato. La grande rete di server dell'azienda si estende su gran parte del globo per fornire connessioni rapide, indipendentemente da dove vivi, lavori o viaggi. La crittografia AES predefinita a 256 bit blocca i tuoi dati in modo accurato, mentre una politica di zero logging sul traffico, la protezione dalle perdite DNS e un kill switch automatico ti proteggono al di là della norma. Le app di ExpressVPN sono anche incredibilmente facili da usare. Vuoi rimanere al sicuro online? Basta avviare il software e fare clic su un pulsante, tutto qui!
ExpressVPN non supporta i tunnel SSH per impostazione predefinita. Permette tunnel SSL sulle sue app principali, che forniscono un offuscamento simile che aiuterà a sconfiggere i blocchi e la censura del sito Web altrettanto efficacemente.
- OFFERTA SPECIALE: 3 mesi gratuiti (sconto del 49% - link sotto)
- Server super veloci
- Supporta TUTTI i dispositivi
- Nessuna politica di registrazione ben applicata
- Ottimo servizio clienti via chat.
- Prezzi leggermente più alti.
Conclusione
La perdita di neutralità della rete significa paralizzarele libertà online di tutti. Le piccole imprese ne soffriranno, l'innovazione vedrà una forte flessione e l'uso quotidiano di Internet sarà un affare notevolmente diverso. Le VPN possono fare molto per ripristinare la normale Internet, ma anche loro hanno i loro svantaggi. Metodi di crittografia unici come il tunneling SSH richiedono un po 'di configurazione e un know-how tecnico, ma sono perfetti per sconfiggere i blocchi difficili imposti dagli ISP. Hai qualche consiglio su come sbloccare Internet aperto? Condividi le tue conoscenze nei commenti qui sotto!
Come ottenere una VPN GRATUITA per 30 giorni
Ad esempio, se hai bisogno di una VPN per un breve periodo di viaggio, puoi ottenere gratuitamente la nostra VPN con le migliori classifiche. ExpressVPN include una garanzia di rimborso di 30 giorni. Dovrai pagare per l'abbonamento, questo è un dato di fatto, ma lo consente pieno accesso per 30 giorni e poi annulli per un rimborso completo. La loro politica di cancellazione senza domande è all'altezza del suo nome.
Commenti