VPNがブロックされた場合はどうなりますか？ SSHトンネリングを使用したインターネットのロック解除

ネットの中立性の問題は徐々に世界的な懸念。インターネットを制御するために大企業やISPが戦っている中で、ますます多くの人々が、ウェブをオープンで自由に保つための代替方法に目を向けています。ただし、すべての対策には対策があります。つまり、この戦いは非常に長い間続く可能性があります。

保存に使用される最も人気のあるツールの1つオンライン匿名性は仮想プライベートネットワークです。 VPNは、デバイスを離れる前にデータを暗号化して、覗き見から安全に保ち、外部のサーバーネットワークを介してルーティングして匿名性の尺度を追加します。 VPNは、廃止されたネット中立法やインターネットの高速レーンに対する反撃に役立ちますが、完璧なソリューションではありません。実際、ISPは、ほとんどのプロバイダーがユーザーに提供する共有IPアドレスをブラックリストに登録することにより、VPNを完全に無効にすることができます。それでも、SSHトンネリングや、一部のVPNプロバイダーが提供するその他の機能など、無料でオープンなインターネットにアクセスする方法はまだあります。

VPNとネット中立性

仮想プライベートネットワークは多くのオンラインを復元します通常のインターネットユーザーに対する自由。暗号化と匿名性を追加し、検閲の壁を突破し、ジオブロッキングを簡単にバイパスすることもできます。ネットの中立性が廃止された地域では、VPNはWebへの公平なアクセスの回復にも役立ちます。場合によっては、階層化されたパッケージやインターネットの高速レーンさえも破ることができます！

VPNの欠点は、ISPがそれらをブロックできることです面倒なし。この場合、中立性の障壁を突破するための代替の暗号化方法を探す必要があります。これを行うのに役立つプロトコルはたくさんありますが、SSHトンネリングは最も一般的なものの1つです。

SSHトンネリングの基本

SSHトンネリング、またはセキュアシェルトンネリングはもっとあなたが思うよりも一般的です。このプロトコルは1995年に開発され、それ以来、SSH1から始まりSSH2に進化し、最終的にOpenSSHに変わり、常に使用されています。 SSHは、暗号化されたチャネルを介してネットワーク上で暗号化されていないトラフィックを転送するために使用され、基本的にあらゆる種類のパケットを伝送できるトンネルを構築します。 SSHは主に小さなファイルの転送とリモートサーバーのアップロードに使用されますが、ターミナルウィンドウ以外にも多くの用途があります。

SSHトンネルの利点

SSH暗号化のシンプルさにより、特に、ファイルを安全に転送するだけでファイアウォールを突破するように設計されていないため、驚くほど便利なプロトコルです。ただし、中国、ロシア、トルコなどの場所に住んでいる場合、SSHトンネリングはブロックされたコンテンツへのアクセスに役立ちます。SSH自体はほとんど監視されていないためです。また、これらのトンネルは一意のポートを通過するため、ISPスロットリングを無効にするために使用できます。

SSHの最も普及している現代的な用途の1つはVPNをブロックするWebサイトに安全にアクセスするため。仮想プライベートネットワークサービスがロックアウトされている場合は、SSHトンネリングオプションに切り替えて、リロードボタンを押すだけで、コンテンツがすぐに表示されます。

SSHトンネリングの欠点

一貫して維持されているにもかかわらず何十年もの間、SSHはインターネットが今日よりもはるかに小さいときに構築された古い学校スタイルのプロトコルです。ギガバイト映画のダウンロードやHDビデオコンテンツのストリーミングは、当時はWebの一部ではありませんでした。このため、現代のほとんどのユーザーは、SSHを信じられないほど遅い暗号化方法と見なしており、Webサイトの表示や電子メールの送信以外にはまったく適していません。

SSHトンネルトラフィックの性質により、プロトコルをネイティブでサポートするVPNで使用する必要があります。残念ながら、ほとんどのパブリックVPNサービスはSSHを許可していません。つまり、独自の自己ホスト型VPNを作成するか、SSHサポートが優れたパブリック製品を見つける必要があります。

SSHトンネルエクスペリエンスのもう1つの欠点はプロトコルをブロックできます。 SSHトラフィックは、VPNトラフィックと同様に検出可能です。においを嗅ぐのは少し難しいですが、不可能ではありません。ただし、SSHには多くの正当な用途があるため、ISPや政府の検閲官によってブロックされることはほとんどありません。 SSHを完全に削除すると、プロトコルの正当な使用が破壊されるため、通常は放置されます。

SSHトンネルを作成する方法

SSHトンネルの作成はあなたほど難しくありません思うかもしれません。ただし、これはワンクリックプロセスではないため、いくつかの基本的なソフトウェアに慣れるために時間をかける必要があります。トンネルトラフィックをルーティングするには、接続可能なアクティブなVPNが必要です。独自のセルフホストVPNの作成に関するガイドに従って開始し、ここに戻ってSSHトンネルを起動して実行します。

最も簡単な方法– SSHサポートでVPNを使用する

いくつかの主要なVPNサービスのみがあります。SSHのネイティブサポートを提供します。 VPNがすでにSSHトンネルを提供している場合、それらを利用するには、ローカルソフトウェアでオプションを見つけてスイッチを入れるだけです。 PuTTYの構成や端末の作業は不要で、設定をすばやく簡単に切り替えることができます。

Windows上のSSHトンネル

Windowsで使用するSSHトンネルを設定することはできませんとても複雑です。カスタムVPNを立ち上げて実行したら、PuTTYをダウンロードしてSSHトンネリング用に設定するだけです。以下の手順に従って設定してください！

1. PuTTYをダウンロードして、プログラムを開きます。
2. [ホスト名]ボックスに、VPNのアドレスを入力します。
3. 左側のメニューツリーで[SSH]を展開し、[トンネル]をクリックします
4. ポートとして8080を入力します。 「自動」と「動的」の両方が選択されていることを確認し、「追加」をクリックします
5. 左側のメニューの「セッション」をクリックして、メイン画面に戻ります。
6. 「保存されたセッション」の下の一番上のボックスに名前を入力し、「保存」をクリックします
7. 「開く」をクリックしてサーバーに接続します。
8. PuTTYセキュリティ警告ウィンドウが開きます。 「はい」をクリックします
9. サーバーのユーザー名とパスワードを入力し、Enterキーを押します。

コンピュータを起動するたびに、次のことを行う必要がありますPuTTYを実行し、SSHトンネルを開始します。保存されたセッションを作成したため、すべての情報を再度入力する必要はありません。オプションを選択するだけで自動的に接続されます。

MacおよびLinux上のSSHトンネル

より端末に優しいMacおよびLinux環境はSSHトンネルを簡単にします。外部からのダウンロードやインストールは不要です。VPNが実行されていることを確認し、ターミナルウィンドウを開いて、カスタム詳細を使用して次のコマンドを入力してください。

ssh -ND 8080 [email protected]

SSHトンネルを使用するようにブラウザーを設定する

SSHトンネルのセットアップは自動的に行われませんトラフィックをルーティングします。トンネルの暗号化を具体的に使用するには、Webアクセス可能な各アプリを設定する必要があります。私たちはオープンインターネットアクセスに関心があるため、プロキシの詳細を切り替えることでSSHを使用するようにブラウザを設定します。以下のガイドに従ってください。

FirefoxでSSHを使用します。

1. SSHトンネルを作成して実行します。
2. Firefoxで、[設定]メニューに移動し、[手動プロキシ設定]を選択します
3. 「SOCKSホスト」の横に、引用符なしで「localhost」と入力し、その後にポートとして8080を入力します。
4. 以下のSOCKS v5を選択します。
5. 設定を保存します。

ChromeでSSHを使用します。

1. SSHトンネルを作成して実行します。
2. Chromeで[設定]に移動し、[ボンネットの下]を選択します
3. ネットワークの横にある「プロキシ設定の変更」をクリックします
4. 「手動プロキシ設定」を選択します
5. 「SOCKSホスト」の横に、引用符なしで「localhost」と入力し、その後にポートとして8080を入力します。
6. 設定を保存します。

ブラウザの外部でSSHトンネル保護が必要な場合は、カスタムプロキシ設定に使用する各ソフトウェアを確認し、上記と同じ詳細を入力します。

インターネットのロックを解除するその他の方法

暗号化はVPNやSSHトンネルに限定されません。検閲ファイアウォールを突破したり、ISPが実施した中立性対策を打ち破るために使用される他の一般的な方法がいくつかあります。

Shadowsocks（SOCKS5プロキシ）

Shadowsocksはオープンなインターネットを復元するために作られました中国のような場所でのアクセス。 SOCKS5プロトコル（Socket Secure 5）を使用し、プロキシサーバーを使用して暗号化されたデータパケットをクライアントとサーバー間で転送し、プロセスのソースと宛先の詳細をマスクします。また、SOCKSは認証層を提供して、目的の当事者のみが情報にアクセスできるようにし、ISPがデータを覗き見ることをさらに困難にします。

Shadowsocksは他のものより少し使いやすいメソッドが、それはいくつかの追加の手順が必要です。まず、shadowsocksサーバーにアクセスする必要があります。これには、独自のサーバーを展開するか、外部サービスからサーバーをレンタルする必要があります。クロスプラットフォームで完全にオープンソースであり、使い始めたら簡単に使用できますが、ネットの中立性が破壊された場合の実行可能な代替手段になります。

SSL / TLSトンネル

SSL（Secure Socket Layer）トンネルはすべて使用されますインターネット上のほとんどの人々による日。 HTTPSサイトへの接続時に表示されるブラウザウィンドウに小さな緑色のアイコンを見たことはありますか？これがSSLの機能です。 SSLトラフィックは一般的で、驚くほど高速で、適度に安全です。これは、検閲または反中立性ポリシーが適用されたエリアのVPNおよびその他のトンネルの驚くべき代替手段になります。

SSLトンネルは、独自のスタイルでトラフィックをラップします暗号化して、非標準のトラフィックポート経由で送信します。 Webサイトは一般にこれらの方法を使用してデータを送信するため、ISPまたは検閲ファイアウォールは異常なことに気付きません。 SSLトンネルを使用するには、stunnelソフトウェアをダウンロードする必要があります。これは、インストールして使用するのが少し面倒です。ただし、アプリの詳細を学べば、再びオープンなインターネットを楽しむことができます。

Torとタマネギ

おそらくTorブラウザとその強力な匿名化機能。このソフトウェアは、一連の分散した分散コンピューターを使用するTorネットワークを活用して、あるノードから別のノードにデータを渡します。これは、オニオンルーティングを使用して行われます。これは、データのパケットを複数の暗号化層にラッピングするプロセスです。各ノードは、ネットワーク上の次のコンピューターに送信する前に、暗号化の単一レイヤーを剥ぎ取ります。最後に、パケットは正常に処理され、同じネットワークを介してオリジンに送り返されます。

Torは本当に追加するための素晴らしいツールです毎日のインターネット活動への匿名性。ただし、非常に遅いため、大きなファイルのダウンロードやビデオストリームのようなものには適していません。 Torはブロックするのも非常に簡単であり、ネット中立性が殺された場合に消える最初のツールの1つになるでしょう。

Obfsproxy

難読化プロキシの略であるObfsproxyOpenVPNまたはSSHトラフィックを暗号化の追加エンベロープの下に隠すことにより、検閲とインターネット制御方法を回避するのに役立つツールです。このプロセスは非常に複雑であり、一般ユーザーにとっては困難であるため、基本的なブロック解除アクションには適していません。

インターネットのロックを解除するためのベストVPN

階層型インターネットパッケージと検閲を破るファイアウォールは決して簡単な作業ではありません。 SSHトンネルはその方向に驚くべき進歩を遂げますが、完璧ではありません。 VPNは、SSHトンネルによって残されたほとんどのギャップを埋め、ほぼすべての点で優れています。適切なVPNを選択することで、複雑な設定を行うことなく、オンラインの自由の多くを維持できます。

暗号化を追加して適切なVPNを選択するサポートは簡単なプロセスではありません。実際、ほとんどの主流のVPNは、標準のOpenVPNプロトコル以外には何も提供していません。ただし、標準を超えたものもいくつかあります。そのため、データをプライベートに保ち、インターネット接続を監視しないことに関心がある人には、それらをお勧めします。

1. NordVPN

NordVPN 素晴らしい万能VPNプロバイダーです。 56か国にある2,000を超えるサーバーからなるこのサービスの巨大なネットワークは最大のセールスポイントの1つですが、トラフィックから帯域幅、IPアドレス、タイムスタンプに至るまですべてを網羅する完全なゼロログポリシーにも言及する価値があります。ユーザーは、すべてのデバイスを介したすべての接続で、DNSリーク保護、自動キルスイッチ、256ビットAES暗号化などの機能も利用できます。

NordVPNはSSHトンネルをサポートしていませんが、その主なアプリを介してobfsproxyおよびSSLトンネルを配信します。どちらの方法も、追加の暗号化手段を使用して接続を保護するのに役立ち、ネットの中立性が範囲外になった場合のバックアップとして使用するのに最適なオプションです。

2. ExpressVPN

ExpressVPN 市場で最速のVPNの1つです。 同社の大規模なサーバーネットワークは世界中の大部分に広がっており、どこに住んでいても、仕事をしていても、旅行していても迅速な接続を提供します。デフォルトの256ビットAES暗号化はデータを適切かつ厳重にロックしますが、トラフィックに関するゼロロギングポリシー、DNSリーク保護、および自動キルスイッチにより、通常以上の安全性が確保されます。 ExpressVPNのアプリも非常に使いやすいです。オンラインで安全に滞在したいですか？ソフトウェアを起動してボタンをクリックするだけです！

ExpressVPNはデフォルトでSSHトンネルをサポートしていません。 メインアプリでSSLトンネルを許可します。これにより、ブロックやWebサイトの検閲を効果的に阻止するのに役立つ同様の難読化が提供されます。

結論

ネットの中立性の喪失は、みんなのオンラインの自由。中小企業は苦しみ、イノベーションは急激な不況に見舞われ、毎日のインターネット利用は著しく異なるものになります。 VPNは、通常のインターネットの復元には大いに役立ちますが、欠点もあります。 SSHトンネリングなどの独自の暗号化方法には、少しのセットアップと技術的な知識が必要ですが、ISPによって課される厳しい封鎖を打破するには最適です。オープンインターネットのロック解除に関するヒントはありますか？以下のコメントであなたの知識を共有してください！