מה קורה אם VPNs נחסמים? ביטול נעילת האינטרנט באמצעות מנהרת SSH

נושא הניטרליות נטו הפך לאט לאטדאגה עולמית. כאשר חברות גדולות וספקי שירותי אינטרנט נלחמים לשלוט באינטרנט, יותר ויותר אנשים פונים לשיטות אלטרנטיביות כדי לשמור על האינטרנט פתוח וחופשי. עם זאת, לכל מדד יש אמצעי נגדי, מה שאומר שמאבק זה יכול להימשך זמן רב מאוד.

אחד הכלים הפופולריים ביותר המשמשים לשימוראנונימיות מקוונת היא רשתות פרטיות וירטואליות. VPNs מצפינים נתונים לפני שהם עוזבים את המכשיר שלך, שומרים עליהם מפני עיניים מסקרנות ומנותבים אותם דרך רשת שרתים חיצונית כדי להוסיף מידה של אנונימיות. VPNs יכולים לעזור להילחם נגד חוקי ניטרליות רשת שבוטלו ונתיבים מהירים באינטרנט, אך הם אינם פתרונות מושלמים. למעשה, ספקי שירותי אינטרנט יכולים לבטל לחלוטין VPNs על ידי רשימה שחורה של כתובות ה- IP המשותפות שרוב הספקים מציעים למשתמשים שלהם. עם זאת, עדיין קיימות דרכים לגישה לאינטרנט החופשי והפתוח, כולל מנהור SSH ואפילו כמה תכונות אחרות המוצעות על ידי מספר ספקי VPN בודדים.

VPNs ונטרליות נטו

רשתות וירטואליות פרטיות משחזרות המון אונלייןחירויות למשתמשי אינטרנט רגילים. הם מוסיפים הצפנה ואנונימיות, הם פורצים מחסומי צנזורה, והם אפילו מקלים על עקיפה של חסימת גיאוגרפיה. באזורים שבהם ביטול הדבורה נטרלית נטו, VPNs גם עוזרים להחזיר גישה בלתי משוחדת לרשת. לפעמים הם אפילו יכולים להביס חבילות שכבות או אפילו נתיבים מהירים באינטרנט!

החיסרון ל- VPNs הוא ש- ISPs יכולים לחסום אותםבלי יותר מדי צרות. במקרה זה, עליכם לחפש שיטות הצפנה חלופיות כדי לפרוץ מחסומי אנטי נייטרליות. יש הרבה פרוטוקולים בחוץ שיכולים לעזור לך לעשות זאת, אבל מנהור SSH הוא אחד הפופולריים ביותר.

היסודות של מנהרת SSH

מנהור SSH, או מנהור מעטפת מאובטח, הוא יותרשכיחה מכפי שאפשר לחשוב. הפרוטוקול פותח בשנת 1995 ונמצא בשימוש מתמיד מאז, החל ב- SSH1, התפתח ל- SSH2, ובסופו של דבר הפך ל- OpenSSH. SSH משמש להעברת תנועה לא מוצפנת דרך רשת דרך ערוץ מוצפן, למעשה בונה מנהרה שיכולה לשאת כל סוג של מנות. SSH משמש בעיקר להעברת קבצים קטנים ולהעלאת שרתים מרוחקים, אם כי יש לו מספר שימושים מעבר לחלון המסוף.

היתרונות של מנהרות SSH

הפשטות של הצפנת SSH הופכת אותו לפרוטוקול שימושי להפליא, במיוחד מכיוון שהוא לא תוכנן לפריצת חומות אש, אלא רק להעביר קבצים בצורה מאובטחת. אם אתה גר במקום כמו סין, רוסיה או טורקיה, לעומת זאת, מנהרת SSH יכולה לעזור לך לגשת לתוכן חסום, מאחר ש- SSH עצמה ברובה ללא פיקוח. אתה יכול גם להשתמש במנהרות אלה כדי להביס את מצערת ספקיות האינטרנט מאחר שהם נוסעים דרך נמלים ייחודיים.

אחד השימושים המודרניים הנפוצים ביותר ב- SSH הואלגישה מאובטחת לאתרים החוסמים VPN. אם שירות הרשת הווירטואלית הפרטית שלך נעול בחוץ, פשוט עבור לאפשרות מנהור SSH, לחץ על כפתור הטעינה מחדש והתוכן יופיע מייד.

חסרונות למנהרת SSH

למרות שהוא נשמר בעקביותבמשך עשרות שנים, SSH הוא פרוטוקול ישן בסגנון בית ספר שנבנה כאשר האינטרנט היה קטן בהרבה מכפי שהוא כיום. הורדת סרטי ג'יגה-בייט או הזרמת תוכן וידאו באיכות HD פשוט לא היו חלק מהאינטרנט באותה תקופה. מסיבה זו, מרבית המשתמשים המודרניים יראו ב- SSH שיטת הצפנה איטית להפליא, המתאימה בצורה גרועה לכל דבר מעבר לצפייה באתרי אינטרנט או למשלוח דואר אלקטרוני.

בשל אופי התנועה במנהרות SSH, תעשה זאתצריך להשתמש בו עם VPN התומך בפרוטוקול באופן טבעי. מרבית שירותי ה- VPN הציבוריים אינם מאפשרים SSH, למרבה הצער, מה שאומר שתצטרך ליצור VPN שמתארח בעצמך או למצוא מוצר ציבורי עם תמיכה טובה ב- SSH.

חיסרון נוסף לחוויית מנהרת ה- SSH הואניתן לחסום את הפרוטוקול. תנועת SSH ניתנת לגילוי, ממש כמו תנועת VPN. קצת יותר קשה לרחרח, אבל בהחלט לא בלתי אפשרי. מכיוון של- SSH יש המון שימושים לגיטימיים, עם זאת, נדיר לראות שהיא חסומה על ידי ספקי שירותי אינטרנט או צנזורים ממשלתיים. הסרת SSH לחלוטין תהרוס שימושים לגיטימיים בפרוטוקול, כך שהיא בדרך כלל נותרה לבד.

כיצד ליצור מנהרת SSH

יצירת מנהרת SSH אינה קשה כמוךעלול לחשוב. עם זאת, זהו גם לא תהליך של לחיצה אחת, כך שתצטרך להקדיש זמן להכרת עצמך עם חלקי תוכנה בסיסיים. יהיה עליך להיות VPN פעיל שתוכל להתחבר אליו כדי לנתב את תנועת המנהרות שלך. עקוב אחר המדריך שלנו ליצירת VPN שמתארח בעצמך כדי להתחיל, ואז חזור לכאן כדי להפעיל את מנהרת SSH.

השיטה הקלה ביותר - השתמש ב- VPN עם תמיכה ב- SSH

ישנם רק כמה שירותי VPN גדוליםלהציע תמיכה מקומית ל- SSH. אם ה- VPN שלך כבר מציע מנהרות SSH, כל שעליך לעשות כדי לנצל אותן הוא למצוא את האפשרות בתוכנה המקומית שלך ולהדליק אותה. אין תצורות PuTTY או עבודות מסוף, רק החלפת הגדרות מהירה וקלה.

מנהרות SSH בחלונות

הגדרת מנהרה SSH לשימוש במערכת Windows אינהמאוד מסובך. לאחר שתפעיל את ה- VPN המותאם אישית שלך, כל שעליך לעשות הוא להוריד את PuTTY ולהגדיר אותו למנהור SSH. עקוב אחר הצעדים שלהלן ותקבע!

1. הורד את PuTTY ופתח את התוכנית.
2. בתיבה "שם מארח", הזן את הכתובת של ה- VPN שלך.
3. בעץ התפריט משמאל, פרש את "SSH" ולחץ על "מנהרות".
4. הזן 8080 כנמל. ודא שנבחרו הן "אוטומטי" והן "דינמי" ולחצו על "הוסף"
5. לחץ על "הפעלה" בתפריט השמאלי כדי לחזור למסך הראשי.
6. הקלד שם בתיבה העליונה תחת "פעילויות באתר שמורות" ולחץ על "שמור"
7. לחץ על "פתח" כדי להתחבר לשרת.
8. ייפתח חלון התראת אבטחה PuTTY. לחץ על "כן"
9. הזן את שם המשתמש והסיסמה של השרת שלך ולחץ על ENTER.

בכל פעם שתפעיל את המחשב תצטרך לעשות זאתהפעל PuTTY ויזם את מנהרת ה- SSH. מכיוון שיצרנו הפעלה שמורה לא תצטרך להזין שוב את כל המידע, פשוט בחר באפשרות והיא תתחבר אוטומטית.

מנהרות SSH ב- Mac ו- Linux

מק ולינוקס ידידותיים יותר לטרמינלסביבות הופכות מנהרות SSH לרוח. אין צורך בהורדות או בהתקנות חיצוניות, רק וודא ש- VPN שלך פועל, פתח חלון מסוף ואז הזן את הפקודה הבאה באמצעות הפרטים האישיים שלך.

ssh -ND 8080 [email protected]

הגדרת הדפדפן שלך להשתמש במנהרת SSH

הגדרת מנהרה SSH אינה מתבצעת אוטומטיתנתב את התנועה שלך דרכה. עליך להגדיר כל אפליקציה נגישה לאינטרנט שתשתמש באופן ספציפי בהצפנה של המנהרה. מכיוון שאנו עוסקים בגישה לאינטרנט פתוח, אנו נגדיר את הדפדפנים שלנו להשתמש ב- SSH על ידי החלפת פרטי proxy. עקוב אחר המדריכים שלהלן ותהיה לך טוב ללכת.

השתמש ב- SSH עם Firefox:

1. צור והפעל את מנהרת ה- SSH שלך.
2. בפיירפוקס, עבור לתפריט הגדרות ובחר תצורת פרוקסי ידנית
3. לצד "SOCKS Host" הכנס "localhost" ללא הצעות המחיר ואחריהן 8080 כנמל.
4. בחר SOCKS v5 להלן.
5. שמור את ההגדרות.

השתמש ב- SSH עם Chrome:

1. צור והפעל את מנהרת ה- SSH שלך.
2. ב- Chrome, עבור אל העדפות, ואז בחר "מתחת למכסה המנוע"
3. לצד רשת לחץ על "שנה הגדרות Proxy"
4. בחר "תצורת פרוקסי ידנית"
5. לצד "SOCKS Host" הכנס "localhost" ללא הצעות המחיר ואחריהן 8080 כנמל.
6. שמור את ההגדרות.

אם אתה זקוק להגנה של מנהרות SSH מחוץ לדפדפן, בדוק את כל פיסת התוכנה שבה אתה משתמש להגדרות פרוקסי בהתאמה אישית, ואז הזן את אותם פרטים כנ"ל.

שיטות אחרות לביטול נעילת האינטרנט

ההצפנה אינה מוגבלת למנהלי VPN או מנהרות SSH. ישנן מספר שיטות פופולריות אחרות המשמשות לפריצת חומות צנזורה או להבסת אמצעים נגד נייטרליות שהוצבו על ידי ספקי האינטרנט.

גרבי צל (SOCKS5 Proxy)

Shadowsocks נוצר כדי לשחזר אינטרנט פתוחגישה במקומות כמו סין. הוא משתמש בפרוטוקול SOCKS5 (Socket Secure 5) שמעביר חבילות נתונים מוצפנות בין לקוחות לשרתים באמצעות שרת פרוקסי, תוך מיסוך פרטי המקור והיעד בתהליך. SOCKS מספק גם שכבה של אימות כדי לוודא שרק הגורמים המיועדים יוכלו לגשת למידע, מה שמקשה על ספקיות האינטרנט לנווט את הנתונים שלך.

גרבי צללים מעט קלים יותר לשימוש מאשר אחריםשיטות, אך זה דורש כמה צעדים נוספים. בתור התחלה, תצטרך גישה לשרת של צלליות שדורש פריסת משלך או השכרת שירות משירות חיצוני. זוהי פלטפורמה חוצה-פלטפורמות, קוד פתוח לחלוטין, ופשוט לשימוש ברגע שתתחיל, והופכת אותה לאלטרנטיבה בת-קיימא אם ניטרליות הרשת תיהרס.

מנהרת SSL / TLS

מנהרות SSL (Secure Socket Layer) משמשות בכליום אצל רוב האנשים באינטרנט. האם ראית אי פעם את הסמל הקטן והירוק הזה בחלון הדפדפן שלך שמופיע כשאתה מתחבר לאתר HTTPS? זה SSL עושה את שלו. תנועת SSL נפוצה, מהירה באופן מפתיע ומאובטחת בינונית. זה הופך אותה לאלטרנטיבה מדהימה ל- VPN ומנהרות אחרות באזורים שעובדים עם צנזורה או מדיניות נגד נייטרליות.

מנהרות SSL עוטפות תנועה בסגנון משלההצפנה ושולחת אותה דרך נמל תנועה לא סטנדרטי. מכיוון שבאתרים משתמשים בדרך כלל בשיטות אלה להעברת נתונים, ספקי שירותי אינטרנט או חומת אש לצנזורה לא יבחינו בשום דבר חריג. כדי להשתמש במנהרת SSL תצטרך להוריד את תוכנת המנה, שזה קצת כאב להתקנה ולהשתמש בה. לאחר שתלמד את התוספות והיציאות של האפליקציה, תוכל שוב ליהנות מהאינטרנט הפתוח.

טור ובצל

בטח שמעת על דפדפן טור ועל זהתכונות אנונימיות חזקות. התוכנה ממנפת את רשת Tor המשתמשת בסדרת מחשבים מבוזרים ומבוזרים כדי להעביר נתונים מצומת אחד למשנהו. זה עושה זאת באמצעות ניתוב בצל, תהליך של גלישת חבילות נתונים בשכבות רבות של הצפנה. כל צומת מקלף שכבה אחת של הצפנה לפני שהוא שולח אותו למחשב הבא ברשת. בסיום, המנה מעובדת כרגיל, ואז נשלחת חזרה למקור דרך אותה רשת.

Tor באמת כלי מדהים להוסיףאנונימיות לפעילויות יומיומיות באינטרנט. אופיו האיטי להפליא הופך אותו לבחירה גרועה לדברים כמו הורדות קבצים גדולים וזרמי וידיאו. טור קל גם לחסום וככל הנראה יהיה אחד הכלים הראשונים להיעלם אם ניטרליות נטו תיהרג.

Obfsproxy

Obfsproxy, שהוא קיצור של פרוקסי ערפול,הוא כלי המסייע לעקוף שיטות צנזורה ושליטה באינטרנט על ידי הסתרת תנועת OpenVPN או SSH תחת מעטפה נוספת של הצפנה. התהליך מורכב ביותר וקשה למשיכה עבור משתמשים מזדמנים, עם זאת מה שהופך אותו לבחירה גרועה עבור פעולות בסיסיות של חסימת חסימה.

ה- VPN הטובים ביותר לביטול נעילת האינטרנט

הבסת חבילות אינטרנט שכבות וצנזורהחומות אש אינן משימה קלה אף פעם. מנהרות SSH עושות צעדים מדהימים בכיוון זה, אך הן אינן מושלמות. VPNs ממלאים את מרבית הפערים שהותירו מנהרות SSH והם עדיפים כמעט בכל דרך. על ידי בחירת ה- VPN הנכון אתה יכול לשמור על הרבה מהחירויות המקוונות שלך מבלי לעבור הגדרות מורכבות.

בחירת VPN טוב עם הצפנה נוספתתמיכה אינה תהליך פשוט. למעשה, מרבית ה- VPN הזרם המרכזי אינם מציעים שום דבר מעבר לפרוטוקול OpenVPN הרגיל. יש כמה שחורג מהנורמה, וזו הסיבה שאנחנו ממליצים עליהם לכל מי שמעוניין לשמור על נתונים פרטיים וחיבורי האינטרנט שלהם ללא פיקוח.

1. NordVPN

NordVPN הוא ספק VPN פנטסטי בכל מקום. רשת הענק של השירות המונה מעל 2,000 שרתים ב -56 מדינות שונות היא אחת מנקודות המכירה הגדולות ביותר שלה, אך מדיניות יסודית של רישום אפס המכסה את הכל החל מתעבורה לרוחב פס, כתובות IP ואפילו חותמות זמן ראוי לציין גם. משתמשים נהנים מתכונות כמו הגנת דליפות DNS, מתג להרוג אוטומטי ומצפנת AES של 256 סיביות בכל חיבור דרך כל מכשיר.

NordVPN לא מציע תמיכה במנהרות SSH, אבל זהאכן מספקת מנהרות obfsproxy ו- SSL דרך היישומים העיקריים שלה. שתי השיטות עוזרות לאבטח את החיבור שלך באמצעות אמצעי הצפנה נוספים והן אופציות נהדרות להיות כגיבויים למקרה שנייטרליות נטו תצא מהחלון.

2. ExpressVPN

ExpressVPN הוא ללא ספק אחד ה- VPN המהירים ביותר בשוק. רשת השרתים הגדולה של החברה משתרעת על פני רחבי העולם בכדי לספק חיבורים מהירים לא משנה היכן אתה גר, עובד או מטייל. הצפנת AES ברירת מחדל של 256 סיביות נועלת את הנתונים שלך נחמדים ומהודקים, ואילו מדיניות רישום אפס על תנועה, הגנת דליפות DNS, ומתג להרוג אוטומטי שומר אותך על ביטחון מעל ומעבר לנורמה. האפליקציות של ExpressVPN הן גם קלות להפליא לשימוש. רוצים להישאר בטוחים ברשת? פשוט הפעל את התוכנה ולחץ על כפתור, זהו!

ExpressVPN אינו תומך במנהרות SSH כברירת מחדל. זה אכן מאפשר מנהרות SSL ביישומים הראשיים שלה, המספקים ערפול דומה שיסייע להביס חסימות וצנזורה באתר בצורה יעילה באותה מידה.

סיכום

אובדן הניטרליות נטו פירושו נכה שלהחירויות של כולם. עסקים קטנים יסבלו, חדשנות תראה ירידה חדה, ושימוש באינטרנט יומיומי יהיה פרשה שונה להפליא. VPNs יכולים לעשות דרך ארוכה לשחזור האינטרנט הרגיל, אך אפילו יש להם חסרונות. שיטות הצפנה ייחודיות כמו מנהור SSH דורשות מעט הגדרה וטכנית של ידע, אך הם מושלמים להביסת חסימות קשות שהטילו ספקי האינטרנט. יש לך טיפים על ביטול נעילת האינטרנט הפתוח? שתף את הידע שלך בתגובות למטה!