Hur man förbikopplar Egypts OpenVPN-förbud

VyprVPN lägger stor vikt vid derassäkerhetsbestämmelser, och det finns några specialfunktioner som gör att de sticker ut för en egyptisk publik. Förutom utmärkta standardkrypterings- och sekretessinställningar har VyprVPN mer än 700 servrar i 70 länder världen över. Det bästa är att de direkt äger dem alla, vilket innebär att ingen tredje part någonsin kommer att ha tillgång till VyprVPN användardata.

De erbjuder också sina unika och kraftfullaKameleonteknik. Detta har specifikt formulerats för användare i Kina och är utformat för att förhindra DPI-tekniker genom att kryptera metadata för dina datapaket såväl som själva paketen. Det är möjligt att detta ensamt kan vara tillräckligt för en internetanvändare i Egypten att komma runt OpenVPN-blocket, men vi har hört motstridiga rapporter hittills om detta. Men säkert, när den används tillsammans med de tekniker som beskrivs nedan, gör det VyprVPN till ett attraktivt förslag.

Metoder för att kringgå Egypts OpenVPN-förbud

Det är möjligt att en del av specialistenteknik som används av VPN: n som rekommenderas ovan kan göra det möjligt för användare i Egypten att ta sig runt OpenVPN-förbudet utan att behöva ta till ytterligare åtgärder. Men feedback på dem alla har blandats, och ingen kan garantera 100% garanti. Det finns dock några ytterligare åtgärder du kan vidta för att hjälpa dig att uppnå mer konsekventa resultat.

Det finns ett par punkter att notera innan vi åkeri detaljerna. För det första kommer inte alla dessa taktiker att fungera hela tiden för alla. Om du försöker en metod och den inte är effektiv kan du prova en av de andra. Allihopa kan fungerar, och sannolikheten är att minst en kommer arbeta för dig.

Vissa av dessa metoder kan tyckas vara ganska tekniska, men vår enkla att följa steg-för-steg-guide hjälper dig att kringgå OpenVPN-blocket med säkerhet.

SSL-tunnel

SSL-tunnel (kallas också ibland"Stunneling") är en teknik som omdirigerar VPN-anslutningar genom en tunnel som är skyddad av SSL-kryptering (det protokoll som används av de flesta HTTPS-webbplatser). Eftersom SSL är så vanligt idag är det nästan omöjligt för DPI-detekteringstekniker att berätta vanligt SSL-krypterat innehåll bortsett från OpenVPN-innehåll som finns i en SSL-tunnel. Som ett resultat bör OpenVPN-anslutningar fungera som normalt om inte den egyptiska regimen beslutar att blockera alla SSL-webbplatser också.

Av VPN som rekommenderas för egyptiskt internetanvändare, bara ExpressVPN erbjuder SSL-tunnel direkt via sin app. För att använda ExpressVPN med SSL-tunnel måste du följa den här steg-för-steg-guiden:

1. Registrera dig för ExpressVPN. Om den vanliga ExpressVPN-webbplatsen inte fungerar, bör denna alternativa URL fortfarande fungera i Egypten.
2. Ladda ner rätt ExpressVPN-app för din enhet och öppna sedan den och logga in.
3. Välj alternativ från huvudmenyn.
4. Klicka på protokoll fliken och välj sedan Välj protokoll automatiskt.
5. Klick OK för att spara dina ändringar och sedan avsluta.
6. ExpressVPN bör nu rikta all din trafik genom en SSL-tunneldriven OpenVPN-anslutning som framgångsrikt ska komma runt OpenVPN-blocket.

För de andra VPN: erna måste du skapa en SSLtunnel manuellt med hjälp av programvaran Stunnel. Detta måste konfigureras både på din dator och på VPN-appen själv. Länken Stunnel ovan bör förklara hur du gör detta på din dator, medan det bästa sättet att konfigurera det på din VPN är att kontakta kundsupport och fråga deras råd.

OpenVPN Over TCP Port 443

Ett annat sätt att dölja din OpenVPN-anslutningfrån Egypts DPI: s nyfikna ögon är att använda TCP-port 443 (Transmission Control Protocol), som är den port som används av HTTPS. Det är troligt att TCP-port 433 inte kommer att blockeras, även i Egypten, eftersom det är den port som är beroende av onlinebank, online-detaljhandel och webbplats som använder HTTPS-protokollet. Om det blockerades skulle alla dessa platser och mer stoppa.

Den egyptiska censuren blockerar för närvarande inteportar, men med hjälp av port 443 dirigeras OpenVPN-anslutningar inuti TLS-krypteringen som används av HTTPS. Detta gör uppgiften att plocka ut dem och identifiera dem extremt svårt, även för den mest avancerade DPI-tekniken. Egypten har tydligen blockerat både OpenVPN User Datagram Protocol (UDP) och OpenVPN TCP. Men det är fortfarande oklart om detta också gäller TCP-port 443. Det finns några olika metoder du kan försöka testa om det fungerar för dig:

• Att dirigera OpenVPN över TCP-port 443 är vanligtanticensurfunktion och en som erbjuds av de flesta VPN-leverantörer. Ta en titt på dina inställningar eller kontakta kundsupport för att ta reda på hur du byter till detta.
• Även om du inte kan få den här metoden att fungera, stöder många VPN: n TCP-port 443. Därför är det möjligt att byta till den genom att redigera till din OpenVPN-konfigurationsfil (.ovpn). Vi rekommenderar detta alternativ endast för avancerade användare.
• Alternativt kan du också prova att växla till SSTP (Secure Socket Tunneling Protocol) istället. Detta använder TCP-port 443 som standard så borde fortfarande fungera i Egypten.

Obfsproxy

Obfsproxy är en metod för att göra OpenVPN-trafiksom inte kan upptäckas för DPI-inspektion genom att dölja den bakom ett dämpande skikt. Det är ett vanligt tillvägagångssätt som används av VPN: er som är angelägna om att komma åt marknader som Kina där DPI-inspektion regelbundet används. Och anledningen till att det används ganska allmänt är att det är ganska effektivt.

Av VPN: erna som vi har rekommenderat ovan, NordVPNenbart erbjuder en Obfsproxy-tjänst. VyprVPN har också sin kameleonteknologi som tros fungera på liknande sätt. Obfsproxy är mindre säkert än de två metoderna som föreslås ovan eftersom den inte lindrar OpenVPN-data i ett annat krypteringslager, men det verkar fungera i de flesta fall. Det bästa sättet att distribuera Obfsproxy-tekniken är att använda en VPN som erbjuder den som standard och sedan närma sig dem för att fråga hur man bäst installerar den för din enhet.

Andra metoder

Dessa tre metoder bör alla visa sig varaeffektivt för att kringgå OpenVPN-förbudet i Egypten. Tyvärr finns det dock inga garantier. Om du är otur nog att inte kunna få någon av dessa tre tekniker att fungera finns det några ytterligare alternativ du kan prova:

• Shadowsocks - Shadowsocks är en open source-proxyapplikationsom var utformad för att låta kinesiska internetanvändare kringgå den stora brandväggen. Det skapades av en kinesisk utvecklare och fungerar i huvudsak som en Socket Secure (SOCKS5) -proxy. Det är tillgängligt för de flesta enheter och rapporteras fortfarande fungera i Egypten trots OpenVPN-förbudet.

• Spänning - Surge är en app specifikt för iOS-enheter som fungerar på samma linje som Shadowsocks och som enligt uppgift fortfarande fungerar i Egypten.

• Psifon - Psiphon är ett verktyg som kombinerar VPN, SSH ochfördunklingstekniker. Det låter dig växla mellan de tre efter behov. Verktyget i sig fungerar fortfarande i Egypten, men webbplatsen antas ha blockerats. Om du inte kan komma åt webbplatsen direkt kan du också maila dem på [email protected] så skickar de gärna programvaran till dig via svar.

• Lahana - Lahana är en förbättrad version av TOR som harhar skapats för att komma runt online-censurregimen i Turkiet. Till skillnad från TOR, med Lahana är det lätt att sätta upp nya noder, vilket betyder att det inte bara fungerar fortfarande bra i Turkiet, men det finns ingen anledning till att det inte kommer i Egypten också.

Om du är i Egypten och påverkas av OpenVPNförbud, släpp oss en rad i kommentarsavsnittet på denna sida och berätta vilka av dessa metoder och VPN-leverantörer som fungerade bäst för dig. Om du har hittat några andra metoder för att komma runt OpenVPN-förbudet, skulle vi också vara mycket intresserade av att höra från dig.