Como ignorar a proibição de OpenVPN do Egito

O VyprVPN coloca muita ênfase em seusprovisões de segurança e existem alguns recursos especiais que os farão se destacar do público egípcio. Além de excelentes configurações padrão de criptografia e privacidade, o VyprVPN possui mais de 700 servidores em 70 países em todo o mundo. A melhor parte é que eles possuem todos eles diretamente, o que significa que nenhum terceiro terá acesso aos dados do usuário do VyprVPN.

Eles também oferecem seu exclusivo e poderosoTecnologia camaleão. Isso foi formulado especificamente para usuários na China e foi desenvolvido para impedir técnicas de DPI, criptografando os metadados dos pacotes de dados e os próprios pacotes. É possível que isso por si só seja suficiente para um usuário da Internet no Egito contornar o bloco OpenVPN, mas ouvimos relatórios conflitantes até agora sobre isso. Mas certamente, quando implementado juntamente com as técnicas detalhadas abaixo, torna o VyprVPN uma proposta atraente.

Métodos para contornar a proibição do OpenVPN do Egito

É possível que alguns especialistasA tecnologia implantada pelas VPNs recomendadas acima pode permitir que os usuários do Egito contornem a proibição do OpenVPN sem precisar recorrer a medidas adicionais. Mas o feedback sobre todos eles foi misto e, certamente, nenhum pode oferecer 100% de garantia. No entanto, existem algumas medidas adicionais que você pode adotar que devem ajudá-lo a obter resultados mais consistentes.

Há alguns pontos a serem observados antes de partirmosnos detalhes. Em primeiro lugar, nem todas essas táticas funcionam o tempo todo para todos. Se você tentar um método e ele não for eficaz, tente um dos outros. Todos eles pode trabalho, e a probabilidade é de que pelo menos um vai Trabalho para você.

Embora alguns desses métodos possam parecer bastante técnicos, nosso guia passo a passo fácil de seguir ajudará você a contornar o bloco OpenVPN com confiança.

Encapsulamento SSL

Tunelamento SSL (também conhecido como“Stunneling”) é uma técnica que redireciona as conexões VPN através de um túnel protegido pela criptografia SSL (o protocolo empregado pela maioria dos sites HTTPS). Como o SSL é tão comum hoje em dia, é quase impossível para as técnicas de detecção de DPI diferenciar o conteúdo criptografado SSL regular além do conteúdo OpenVPN, que está dentro de um túnel SSL. Como resultado, as conexões OpenVPN devem funcionar normalmente, a menos que o regime egípcio decida bloquear todos os sites SSL também.

Das VPNs recomendadas para internet egípciaPara os usuários, apenas o ExpressVPN oferece encapsulamento SSL diretamente por meio do aplicativo. Para usar o ExpressVPN com encapsulamento SSL, você precisará seguir este guia passo a passo:

1. Inscreva-se no ExpressVPN. Se o site regular da ExpressVPN não funcionar, esse URL alternativo ainda deverá estar funcionando no Egito.
2. Faça o download do aplicativo ExpressVPN correto para o seu dispositivo, abra-o e faça login.
3. Selecione Opções no menu principal.
4. Clique no Protocolos guia e selecione Escolha o protocolo automaticamente.
5. Clique Está bem para salvar suas alterações e sair.
6. O ExpressVPN agora deve direcionar todo o seu tráfego através de uma conexão OpenVPN com túnel SSL, que deve contornar o bloco OpenVPN com êxito.

Para as outras VPNs, você precisará fazer um SSLtúnel manualmente usando o software Stunnel. Isso precisará ser configurado no seu computador e no próprio aplicativo VPN. O link Stunnel acima deve explicar como fazer isso no seu computador, enquanto a melhor maneira de configurá-lo na sua VPN é entrar em contato com o suporte ao cliente e solicitar conselhos.

OpenVPN pela porta TCP 443

Outra maneira de ocultar sua conexão OpenVPNdos olhos curiosos do DPI do Egito, é usar a porta 443 do Transmission Control Protocol (TCP), que é a porta usada pelo HTTPS. É improvável que a porta TCP 433 seja bloqueada, mesmo no Egito, pois é a porta em que o banco on-line, o varejo on-line e qualquer site que utiliza o protocolo HTTPS são invocados. Se fosse bloqueado, todos esses sites e mais seriam interrompidos.

A censura egípcia não está atualmente bloqueandoportas, mas usando a porta 443, as conexões OpenVPN são roteadas dentro da criptografia TLS usada pelo HTTPS. Isso torna a tarefa de selecioná-los e identificá-los extremamente difícil, mesmo para a mais avançada tecnologia de DPI. Aparentemente, o Egito bloqueou o UDP (OpenVPN User Datagram Protocol) e o OpenVPN TCP. Mas ainda não está claro se isso também se aplica à porta TCP 443. Existem alguns métodos diferentes que você pode tentar testar se funciona para você:

• O roteamento do OpenVPN pela porta 443 TCP é comumanti-censura e oferecido pela maioria dos provedores de VPN. Dê uma olhada nas suas configurações ou entre em contato com o suporte ao cliente para descobrir como mudar para isso.
• Mesmo que você não consiga fazer esse método funcionar, muitas VPNs suportam a porta TCP 443. Portanto, é possível mudar para ele editando no arquivo de configuração do OpenVPN (.ovpn). Recomendamos esta opção apenas para usuários avançados.
• Como alternativa, você também pode tentar alternar para o SSTP (Secure Socket Tunneling Protocol). Como usa a porta TCP 443 por padrão, também deve estar funcionando no Egito.

Obfsproxy

Obfsproxy é um método de tornar o tráfego OpenVPNindetectável para inspeção de DPI, ocultando-o atrás de uma camada de ofuscação. É uma abordagem comum usada pelas VPNs que desejam acessar mercados como a China, onde a inspeção de DPI é usada regularmente. E o motivo pelo qual é usado amplamente é que é bastante eficaz.

Das VPNs que recomendamos acima, o NordVPNsozinho oferece um serviço Obfsproxy. O VyprVPN também possui sua tecnologia Chameleon, que se acredita funcionar de maneira semelhante. O obfsproxy é menos seguro que os dois métodos sugeridos acima, porque não agrupa os dados do OpenVPN em outra camada de criptografia, mas parece funcionar na maioria dos casos. A melhor maneira de implantar a tecnologia Obfsproxy é usar uma VPN que a ofereça como padrão e, em seguida, abordá-las para perguntar qual a melhor forma de configurá-la para o seu dispositivo.

Outros métodos

Esses três métodos devem provar sereficaz em contornar a proibição do OpenVPN no Egito. Infelizmente, nunca há garantias. Se você tiver azar o suficiente para não conseguir executar qualquer uma dessas três técnicas, existem algumas opções adicionais que você pode tentar:

• Shadowsocks - Shadowsocks é um aplicativo proxy de código abertoque foi projetado para permitir que os usuários chineses da Internet ignorem o Great Firewall. Foi criado por um desenvolvedor chinês e funciona essencialmente como um proxy Socket Secure (SOCKS5). Está disponível para a maioria dos dispositivos e ainda funciona no Egito, apesar da proibição do OpenVPN.

• Surge - Surge é um aplicativo especificamente para dispositivos iOS, que funciona da mesma maneira que o Shadowsocks e também supostamente ainda funciona no Egito.

• Psiphon - Psiphon é uma ferramenta que combina VPN, SSH etecnologias de ofuscação. Ele permite que você alterne entre os três de acordo com as necessidades. A ferramenta em si ainda está funcionando no Egito, mas acredita-se que o site tenha sido bloqueado. Se não conseguir acessar o site diretamente, você também pode enviar um e-mail para [email protected] e eles ficarão felizes em lhe enviar o software como resposta.

• Lahana - Lahana é uma versão melhorada do TOR que temfoi criado para contornar o regime de censura on-line na Turquia. Ao contrário do TOR, com o Lahana, é fácil configurar novos nós, o que significa que não só ainda funciona bem na Turquia, mas não há razão para que não funcione também no Egito.

Se você está no Egito e é afetado pelo OpenVPNban, deixe-nos uma linha na seção de comentários desta página e diga-nos qual desses métodos e provedores de VPN funcionaram melhor para você. Além disso, se você tiver encontrado outros métodos para contornar a proibição do OpenVPN, ficaríamos muito interessados ​​em ouvi-lo também.