Gizlenmiş VPN – VPN Blokları Nasıl Atlanır?

VPN'ler dünyaya ilk kez güvenli sanal özel ağlar olarak tanıtıldığında, çoğu kişi bunları öncelikle güvenlikle ilgili özellikleri için kullandı. Ancak yıllar geçtikçe dünya çapında internet sansürü eşi benzeri görülmemiş boyutlara ulaştı. Bu, VPN'lerin (özellikle karartılmış VPN'ler) aynı zamanda bu kısıtlamaları aşmak için araçlar olarak kullanılmasına yol açtı; öyle ki günümüzde VPN kullanıcılarının büyük bir yüzdesi Küba, Rusya, Çin ve İran gibi ciddi internet kısıtlamalarına sahip ülkelerden geliyor.

Hepsi bu değil; Batı dünyasındaki ülkelerde bile insanlar coğrafi engellemeleri aşmak ve hükümetlerinin zararlı bulduğu belirli sitelere erişmek için VPN kullanıyor. Bir göre 2012 araştırması Küresel İnternet Topluluğu tarafından yapılan bir araştırmaya göre, dünya çapındaki kullanıcıların %71'i internete ücretsiz erişimlerinin çevrimiçi sansürün hedefi olduğunu düşünüyor.

VPN'ler bu şekilde kullanılmaya başlandığı günden itibaren kendilerini engellemenin de öncelikli hedefi haline geldiler. Bu tür engellemelerin en son örneklerinden biri, sivil kargaşanın ortasında hükümetin yalnızca İnternet'in büyük bir kısmına erişimi engellemekle kalmayıp, aynı zamanda VPN hizmetlerini kasten hedef alarak erişimi engellemek için harekete geçtiği İran'da gerçekleşti. Bunun gibi olaylar, uluslararası BT topluluğunu, İnternet'e ücretsiz erişim sağlamak için yeni yöntemlerin geliştirilmesine yönelik çaba göstermeye yöneltmiştir. Bu yöntemlerden biri, VPN teknolojisinin geliştirilmiş hali olan Obfuscated VPN olarak bilinir.

Bu makalede, VPN'leri engellemenin kök yöntemlerini, VPN blokajlarının nasıl atlanacağını ve ayrıca Gizlenmiş VPN'lerin tanımını ve en iyi seçeneklerini ele alacağım. Hadi konuya geçelim!

İnternet Sansürü VPN'leri Nasıl Etkiliyor?

Bir varlığın bir VPN'in çalışmasını nasıl engelleyebileceğine dair birkaç farklı yöntem vardır. Bu olgunun kendisi iki farklı kategoriye ayrılabilir; birincisi VPN'nin kendisini engellemek ve ikinci yöntem VPN'in belirli bir çevrimiçi hedefe erişmesini engellemektir. İkinci yöntem genellikle web siteleri tarafından, çevrimiçi tehdit olarak gördükleri VPN kullanıcılarının web sitelerine erişimini engellemek için kullanılır. Bunun güzel bir örneği Netflix'tir. Netflix, coğrafi engellemenin çevrimiçi topluluk tarafından aşılmasını önlemek için web sitesine VPN erişimini engelledi. Bunu VPN IP adreslerini ve aralıklarını kara listeye alarak yaparlar. Bu yüzey düzeyinde etkili olmasına rağmen, bunu aşabilen gelişmiş VPN'ler vardır.

Ayrıca Okuyun: Netflix VPS'ye WireGuard Nasıl Kurulur?

Ancak hükümetler VPN operasyonlarını engellemek için çok daha karmaşık yöntemlere başvuruyor. Netflix IP adreslerini engellemekle yetinirken, Hükümetler genellikle IPsec, IKEV2, PPTP ve OpenVPN gibi farklı VPN protokollerinin bağlantı noktalarının peşine düşer. Bu genellikle VPN'yi tamamen kapatmak için ISP donanım düzeyinde sektör altyapısını kapsayan bir güvenlik duvarı uygulanarak yapılır. Hepsi bu kadar değil, çünkü bu yöntemi daha önce bahsedilen temel IP adresi engellemenin yanı sıra DPI olarak bilinen derin paket incelemesi gibi daha gelişmiş yöntemlerle tamamlayacaklar.

İnternet Engellemesi Nasıl Aşılır

İnternet engellemesini aktif olarak aşmanın birçok farklı yöntemi vardır. VPN'ler bu sorunun en bilinen ve en güvenilir çözümü olsa da kullanılabilecek başka güvenilir seçenekler de vardır. Bu makale, bu ikincil yöntemleri ele almak için derinlemesine incelenmeyecek, ancak yüzeysel olarak bilmeniz için burada kısaca bunlardan bahsedeceğim. Bu yöntemler ve benzersiz özellikleri hakkında daha fazla bilgi edinmek istiyorsanız, diğer makalemi okuyabilirsiniz. internet kısıtlamaları nasıl aşılır.

Makalenin ilerleyen bölümlerinde ayrıntılı olarak tartışacağımız VPN'ler ve bunların gizlenmiş çeşitleri dışında, internet kısıtlamalarını aşmak için Tor tarayıcısını ve onun iç içe geçmiş köprü ağını kullanabilirsiniz. VPS sunucusu aracılığıyla SSH tüneli açma da güvenilir bir yöntem olarak kabul edilir. Proxy kullanmak, internet sansürünü aşmak için yaygın olarak kullanılan başka bir yöntemdir. Ancak bu yönteme karşı koymak oldukça kolaydır ancak bu makalede de ele alacağımız ters proxy yöntemi son zamanlarda ortaya çıktı. Bu yöntemlerin dışında DNS değişikliği gerçekten çok az çaba gerektiren kolay bir yöntemdir; ancak oldukça kolay bir şekilde karşı çıkılabilir. Ancak çekirdek düzeyde VPN engellemesi ve sansürü uygulandığında, bu çözümlerin hiçbiri gerçekten işe yaramıyor, bu nedenle Gizlenmiş VPN seçeneklerine yönelmekten başka seçeneğimiz yok.

VPN Gizleme nedir?

VPN gizleme, altyapı düzeyinde farklı VPN seçeneklerine erişimi engelleyen yukarıda belirtilen güvenlik duvarlarının başarıyla üstesinden gelmek için Gizlenmiş bir VPN sunucusu kullanma işlemidir. Peki karmaşık bir sunucu nasıl çalışır? Gizlenmiş bir VPN, ağın çalışmasının normal görünmesini ve bir VPN'den etkilenmemesini sağlamak için internet bağlantınızın kullandığı veri paketlerini sağlayan gelişmiş şifrelemeyle kasıtlı olarak tasarlanmıştır. Başka bir deyişle, VPN'den etkilenen paketlerin doğası, ağdaki bir VPN'in varlığını esasen maskelemek için karıştırma gibi yöntemlerle önemli ölçüde değiştirilir.

Gizlenmiş bir VPN, çevrimiçi sansürün ve devlet takibinin aşılmasında daha fazla kapasite sağlar. Ayrıca İSS'nizin etrafı gözetlemesini ve verilerinizi gözetlemesini de önler. Bu gizlenmiş VPN'ler ayrıca, ağı normalde normal bir ağ olarak kullanmanıza izin vermek için işyerlerinde, üniversitelerde, kütüphanelerde vb. bulunanlar gibi katı dahili ağların kısıtlamalarını da kaldırır. Etkili olmalarına rağmen, gizlenmiş bir VPN'in yukarıda bahsedilen güvenlik duvarlarının neden olduğu tüm ilgili sorunları kolayca çözemeyeceğini bilmek önemlidir. Bu nedenle, gizlenmiş bir sunucu kullanıldığında bile, etkili bir şekilde çalışmasını sağlamak için bazı ayarlamalar ve deneme yanılma yapılması gerekir.

Gizlenmiş VPN Kullanımının Temel Yöntemleri

Daha önce de belirttiğim gibi, gizlenmiş VPN sunucularının farklı çeşitleri mevcut. VPN gizleme işleminin kendisi de protokolden protokole değişir. Her ne kadar bu seçenek çeşitliliği ilk bakışta kafa karıştırıcı görünse de, gizlenmiş VPN seçeneklerinin tünelleme algoritmalarını ne kadar gizlemeye çalıştıklarını bilmek önemlidir; sansür hükümetleri de gizlenmiş VPN'leri tespit etmek ve engellemek için aynı derecede çaba göstermektedir. Bu nedenle, bu seçenek çeşitliliği aslında kılık değiştirmiş bir lütuftur, çünkü ilk tercihinizin uygulanan kısıtlamaları aşamaması durumunda size alternatif bir seçeneği seçme şansı verecektir. Burada en çok bilinen ve yaygın olarak kullanılanları ele alacağım. 2023'te karmaşık VPN seçenekleri.

OKUMAK

v2ray: vmess, vless ve Truva Atı Tartışmasına Derinlemesine Bir Yanıt

1. Tor Bridge: Ücretsiz İnternet İçin Birlikte Çalışmak

İnternet kısıtlamalarını aşmayla ilgili önceki yazımda Tor tarayıcının yanı sıra VPN ve proxy eklenmiş varyantlardan bahsetmiştim. Tor açık kaynaklı bir projedir ve bu, sunucuların IP adresleri ve bağlantı noktalarıyla birlikte herkese açık olduğu anlamına gelir. Tor tarayıcısına erişiminizi engellemek isteyen herhangi bir hükümet veya İSS, bu genel bağlantı noktalarını ve IP aralıklarını kolayca engelleyebilir ve Tor'a erişiminizi kapatabilir. Ancak Tor bir adım önde ve kullanıcıların Tor kullanımlarını maskelemelerine olanak tanıyan eşler arası modeli kullanan ünlü köprü teknolojisini tanıttı.

Bu köprüler halka açık olarak listelenmez ve özel bir eşler arası temelde çalıştırılmaz, bu da IP aralıklarını bulma ve engelleme sürecini neredeyse imkansız hale getirir. Tor kullanımınızı maskeleyen mevcut protokol şu şekilde bilinir: Obfs4ve bant genişliğinizi inanılmaz derecede hafifleterek trafikten ve süreçteki hızdan tasarruf sağlar. Aynı zamanda tamamen rastgeleleştirilmiş bir paket el sıkışması kullanır, bu da algılamayı inanılmaz derecede zorlaştırır.

2. ShadowSocks Gizli Sunucuları

Shadowsocks, temel kodun bir parçası olarak içine yazılmış gizleme protokollerine sahip, yüksek düzeyde yapılandırılmış bir proxy sunucusudur. Shadowsocks ünlülerle koşuyor SOCKS5 protokolü 2012 yılında ismi açıklanmayan Çinli bir programcı tarafından tanıtıldı. O zamanlar bu protokol ünlü Çin Güvenlik Duvarını başarıyla aşmayı başarmıştı. Bu, SOCKS5'in bir proxy protokolü olarak yeteneklerinin bir kanıtıdır; çünkü Çin'in Büyük Güvenlik Duvarı, dünyadaki en karmaşık ve gelişmiş sansür aygıtlarından biri olarak kabul edilmektedir.

Shadowsocks gizleme sunucuları, verilerinizi üçüncü bir gizli sunucu üzerinden yönlendirerek çalışır ve genellikle VPN bloklarını aşmak için bir araç olarak çalışsalar da, en iyi hızı veya veri korumasını sağlamazlar. Bu nedenle hız sizin için önemliyse başka bir seçenek aramanız veya SOCKS5'i başka bir şekilde SOCKS5 ile birlikte kullanmanız önerilir. AEAD şifresi, verilerinizi şifreleyecek.

OKUMAK

Shadowsocks Yapılandırmasına İlişkin Adım Adım Kılavuz

3. OpenVPN Gizleme: Şifreli/SSH

OpenVPN, hem gelişmiş protokolleri hem de güvenilir istemcisi açısından bir başka önemli VPN seçeneğidir ve bu konuda en popüler protokollerden biridir. Geçmişte OpenVPN'i engellemek zor olsa da, günümüzde diğer güvenilir protokoller gibi hükümetler tarafından engellenebilmektedir. Bu sorunla mücadele etmek için OpenVPN'i gizlemenin iki temel yöntemi vardır. İlk yöntem, hedef VPN sunucusuna SSL veya TLS tünel protokolleri aracılığıyla tünel açmaktır. Bu, gizlemeye rağmen VPN'nin hızını koruyan yöntemlerden biridir.

OpenVPN gizlemenin ikinci yöntemi sunucuyu "karıştırmaktır". Olarak da bilinir XOR gizleme, bu yöntem orijinal algoritmayı maskelemek ve bunun yerine sahte bir algoritma görüntülemek için temel bir bitsel XOR şifresi kullanır. Bu yöntem yüzey seviyesinde çalışsa da daha gelişmiş güvenlik duvarlarını aşmada başarısız olur, ancak yine de bazı kişiler bunu kullanır. VPS'de OpenVPNzayıf güvenlik duvarları için iyi bir seçenek olduğundan. Diğer protokoller de bu karıştırma tavrını uyguladı. Gizli VPN protokolü VPN trafiğini normal trafik olarak maskeleyen özel bir uygulamasıdır.

4. VPS'de Gizlenmiş VPN Barındırma

Kendi VPN'inizi kendi kendine barındırmayı seviyorsanız, ancak karmaşık olmayan sunucunuz aniden çalışmayı durdurduysa endişelenmeyin! Gizlenmiş VPN seçenekleri de normal VPN'ler gibi kendi kendine barındırılabilir. Bunu yapmanın birincil yöntemi de normal bir VPN'in kendi kendine barındırılmasından farklı değildir. Bunu yapmanın birincil önkoşulları bir hedef sunucu (karmaşıklaştırılmış) ve bir bağlantı protokolüdür. Süreç, karmaşıklaştırılmış bir sunucunun oluşturulmasını içerir. Obfsproxy, OpenVPN şifrelenmiş veya SSH/TLS yoluyla gizlenmiş veya Gölge çorapları SOCKS5 protokolünü kullanarak. Bu protokol ve gizlenmiş sunucu yapılandırıldıktan sonra tek yapmanız gereken onu ana sunucuya uygulamak ve yapılandırmaktır; ardından kendi gizlenmiş VPN'inize erişebilirsiniz.

Sunucu seçimine gelince, VPS burada tartışmasız en iyi seçenektir çünkü geleneksel bir sunucuya göre daha yüksek verimlilik getirisine sahiptir ve bir sunucu olarak kendi başka bir bilgisayarınızdan çok daha etkilidir. Gizlenmiş bir VPN'i OpenVPN scramble veya Shadowsocks tarafından kendi kendinize barındırmak istiyorsanız, bir VPN kullanmayı düşünün. Cloudzy VPS paketi. Bu bakımdan ucuz, kolay uygulanabilir bir Linux VPS'si Minimum yapılandırmalarla, kendi karmaşık sunucunuzu kolayca barındırmanız için gereken tek şey budur. Cloudzy Dünya çapında 12'den fazla lokasyonda yüksek güvenlik ve yüksek kalite altyapısı sunuyor, dolayısıyla nerede olursanız olun, iyi gecikme süresine sahip bir sunucuya sahip olacaksınız.

Ücretli Gizlenmiş VPN Seçenekleri

Şu ana kadar sunduğumuz protokoller ve gizlenmiş VPN seçeneklerinin tümü açık kaynaklı ve kullanıcının üzerinde oynaması ve kurması ücretsiz olsa da, bu bölümde ele alacağım üç seçenek önceden yapılandırılmış, ücretli seçeneklerdir. Kendi karartılmış sunucunuzu kurmaya zamanınız veya imkanınız yoksa, Ücretli Gizlenmiş VPN seçenekleri harikadır. Saygın bir şirkete küçük bir abonelik ücreti ödeyebilir ve gizlenmiş VPN'inizi kolayca alabilirsiniz.

NordVPN
Bunlardan ilki dünya standartlarında ve ünlü NordVPN. NordVPN, hizmetlerinin bir parçası olarak, VPN endüstrisindeki en iyi yapılandırılmış ve yüksek kaliteli sunuculardan bazılarıyla birlikte, gizlenmiş VPN paketleri sunmaktadır. Sunucular çeşitli yüksek verimli protokoller kullanır, bu nedenle VPN bloğunu çok fazla zorluk yaşamadan başarıyla atlamak için seçeneklerden en az birini kullanabileceğinizden şüpheniz olmasın.

ExpressVPN
ExpressVPN karmaşık VPN kullanımı için başka bir harika ücretli seçenektir. NordVPN'i mükemmel bir seçenek haline getiren hemen hemen her şeyi sağlar, ancak daha ucuz, daha ekonomik odaklı bir kitle için. ExpressVPN gizlenmiş VPN'in gerçekten harika bir özelliği, gizlenmiş bir sunucuyu kullanarak kolayca bir ağ oluşturabilmenizdir. P2P bağlantısı torrent ve diğer doğrudan kullanıcıdan kullanıcıya kullanım durumları için.

Surfshark
Surfshark nispeten yeni bir Gizlenmiş VPN seçeneğidir ve NordVPN ve ExpressVPN gibi endüstri devleriyle karşılaştırıldığında o kadar da iyi bilinmemektedir. Soyağacı ve pazar deneyimindeki eksikliği, hem normal VPN paketleri hem de gizlenmiş sunucular için inanılmaz derecede düşük fiyatları telafi ediyor. SurfsharkVPN'in en inanılmaz özelliklerinden biri, satın alındıktan sonra hesabınız için sonsuz sayıda aktif bağlantı sunması, ExpressVPN ve NordVPN'de ise yalnızca 5 ile sınırlı olmasıdır.

Ters Proxy: Üçüncü Yol

Ters proxy'ler teknik olarak VPN değildir ve ShadowSocks ve Tor da olmasa da, gizleme tartışmasının ve diyaloğun bir parçası oldukları için son iki seçeneği yukarıdaki kategoriye koymaya karar verdim. Ancak Ters proxy'ler bence kendi bölümlerini hak ediyor. Standart bir proxy sunucusu, veri isteklerinizi ve yanıtlarınızı gönderip alacak bir aracı sunucu olarak kullanılırken (ileri proxy olarak bilinir), ters proxy bunun yerine sunucuyu, aracı bir güç olmak yerine web sunucunuz için bir ön taraf olarak kullanır.

Bu özel operasyonel yöntem nedeniyle, ters proxy'ler sıradan proxy algılama kurulumlarından kaçınmayı başarır ve VPN bloklarını ve benzer proxy bloklarını kolayca atlamanıza yardımcı olabilir. Kurulumla ilgili yazımda VPS'de Wireguard VPNTers proxy'nin ne olduğunun yanı sıra Nginx kullanarak nasıl kurulacağının ayrıntılarına girdim. Kendinize ait bir ters proxy oluşturmak ve kendinizi çevrimiçi saldırılara karşı korumak, daha iyi hız performansı ve kararlılık elde etmek için içeriğinizi önbelleğe almak ve ayrıca yük dengeleme sağlamak için bu kılavuzu kullanabilirsiniz. Gördüğünüz gibi, ters proxy yalnızca internet kısıtlamalarını aşmak için işe yaramaz, aynı zamanda birçok ek faydaya da sahiptir.

Çözüm

Sonuç olarak, VPN bloğunu atlamayı deneyebileceğiniz çok sayıda güvenilir, gizlenmiş VPN seçeneği vardır. Surfshark, NordVPN ve ExpressVPN gibi seçenekler sizi karmaşık sunucunuza daha çabuk ulaştıracak olsa da, maliyetli olabilirler. Bu nedenle, alternatif bir yaklaşım, gizlenmiş bir VPN'i kendi kendine barındırmak için bugünkü listenin ilk üç yöntemini bir sunucuda kullanmak olacaktır. Bu amaçla, sunucunuzu hemen yapılandırabileceğiniz ve çok düşük fiyatlara kendi kurulumunuzu ve konumunuzu seçebileceğiniz için bir VPS son derece tercih edilir.

Cloudzy, inanılmaz derecede düşük gecikme süresi ve varsayılan DDoS karşıtı koruma önlemleriyle kendi konumunuzu seçmenize olanak tanıyan 12'den fazla konuma sahip çok yönlü VPS paketleri sunar. Gerçekten ucuz bir seçeneği kullanabilirsiniz, örneğin Linux VPS'si, kendi işinizi kurmak için karmaşık OpenVPN sunucusu, birlikte Shadowsocks sunucuları. Bunu yapmak için de kullanabilirsiniz. Wireguard kullanarak ters proxy.

SSS

Gizlenmiş VPN Normal VPN'den Daha mı Yavaş?

Mutlaka değil. Gizleme işleminin etkileri tam olarak belgelenmemiştir ve sunucudan sunucuya değişiklik göstermektedir. Bu nedenle evrensel bir cevap mevcut değildir. Bununla birlikte, gizleme birçok durumda daha yavaş VPN'e yol açabilir.

Gizlenmiş bir VPN Normal bir VPN'den Daha mı Az Güvenli?

Bu sorunun da güvenilir bir cevabı yok. Bazı Gizlenmiş VPN'ler, güvenlik duvarları tarafından algılanmamak için şifreleme protokollerini feda ederken, diğer birçok seçenek bunu yapmaz ve bu nedenle kullanıcı için güvende kalır.

En Güvenilir Gizlenmiş VPN Nedir?

Genel olarak şunu söyleyebilirim ki, NordVPN, ExpressVPN veya Surfshrak gibi önceden yapılandırılmış ve yerleşik sağlayıcılardan gizlenmiş VPN paketleri satın almayı planlamıyorsanız, en iyi seçeneğiniz OpenVPN gizlemesini gerçekleştirmek için OpenVPN'de TLS veya SSL tüneli kullanmak olacaktır.

Hangi VPN'de Gizlenmiş Sunucular var?

ExpressVPN, Surf Shark ve NordVPN gibi ücretli seçeneklerin yanı sıra kişisel olarak yapılandırmanız gereken uygulamalı seçenekler OpenVPN, Obfsproxy ve Shadowsocks'tur.

Gizlenmiş bir VPN Kullanmalı mıyım?

Bu büyük ölçüde sizin durumunuza bağlıdır. Hükümetiniz ücretsiz internete ve VPN'lere erişimi benzer şekilde engellediyse, çok az seçeneğiniz var. Ancak VPN'ler yalnızca ek güvenlik için bir araçsa, genellikle daha iyi hız sundukları için normal VPN'leri kullanın.

Obfs4 nedir?

Obfs4, Tor köprü hizmetini, süreç ISP güvenlik duvarları ve diğer müdahaleci araçlar tarafından tespit edilmeden kullanmanıza olanak tanıyan Tor protokolünün adıdır. Obfs4 ile Obfsproxy ve Tor köprülerini tespit edilmeden kullanabilirsiniz; bu, aslında gizlenmiş bir VPN olarak çalışır.