Одним з єдиних способів захистити своє право на конфіденційність та інформацію в Інтернеті є використання VPN. Деякі веб-сайти порушують ці права, блокуючи VPN, але вони роблять це з поважної причини.
Найвідоміші імена, які сумно відомі завдяки внесенню в чорний список VPN - це Netflix, Hulu, Amazon та BBC. Важко точно з’ясувати, скільки веб-сайтів блокує доступ до VPN, але число може бути тисячі . Більшість із цих веб-сайтів активно не воюють з мережами VPN, але їм вдається пасивно вносити в чорний список велику кількість IP-адрес VPN.
Нагадайте мені, що таке VPN?
Перш ніж займатись цим, ви захочете дізнатися які IP адреси є і як працюють VPN . Ми продовжуватимемо це. Коли ви підключаєтесь до Інтернету через маршрутизатор, ви отримуєте IP-адресу. Ця адреса, по суті, ідентифікує ваш комп’ютер або маршрутизатор, щоб веб-сайти знали, звідки ви підключаєтесь, і могли надсилати вам трафік. IP-адреса, яку ви призначили вдома, відрізняється від IP-адреси, яку ви призначили в кафе.
Коли ви використовуєте VPN (віртуальну приватну мережу), ви ефективно тунелюєте всю свою діяльність в Інтернеті через віддалений сервер. Ваш постачальник послуг не може бачити, що ви робите в Інтернеті, оскільки трафік шифрується та передається через віддалений сервер. Веб-сайти не можуть бачити вашу фактичну IP-адресу; вони можуть бачити лише IP-адресу сервера, що маскує вашу активність. Отже, якщо ваша VPN спрямовує вашу активність на сервер, який знаходиться в іншому штаті чи країні, веб-сайти вважають, що ви підключаєтесь із зазначеного штату чи країни.
ПОВ'ЯЗАНІ: Що таке VPN і навіщо він мені потрібен?
Блокувати VPN просто
Веб-сайти зазвичай знаходять і відстежують користувачів на основі їхніх IP-адрес . IP-відстеження - це простий спосіб підвищити рівень безпеки облікового запису, створити цільову рекламу та показати користувачам різний вміст залежно від країни, в якій вони проживають. Ця практика відстеження IP-адрес є однією з основних причин, чому люди користуються послугами VPN, але це також причина, чому блокувати доступ VPN до веб-сайту так просто.
Служба VPN володіє обмеженою кількістю IP-адрес. І оскільки більшість серверів VPN використовують IPv4 ( застарілий протокол IP-адреси ), складно генерувати унікальні IP-адреси, і пул абонентів часто обмінюються одними і тими ж IP-адресами впродовж місяців або років. Веб-сайти, які хочуть внести в чорний список VPN, просто повинні користуватися такими послугами, як Ipinfo блокувати IP-адреси, які використовувались різними користувачами.
Існує ще два способи, якими веб-сайти можуть додавати VPN до чорного списку, але ці методи не так поширені, як блокування IP. Один із методів, який називається блокуванням портів, вимагає від веб-сайтів з’ясувати вихідні порти, які VPN використовують для всіх своїх IP-адрес. Блокування портів є простим та ефективним, оскільки більшість мереж VPN використовують порт 1194 OpenVPN. Інший метод, який називається глибоким перевіркою пакетів, перевіряє метадані користувачів на наявність підписів криптографії. Ці підписи нагадують відбитки пальців у службах VPN, і приховати їх важко.
Контракти змушують потокові сайти забороняти VPN
Знову ж таки, найвідомішими чорними списками VPN є Netflix, Amazon, Hulu та BBC. Усі ці веб-сайти передають медіа, і всі вони включають чорні списки VPN для дотримання регіональних контрактів з ліцензійними компаніями.
Коли потокові служби хочуть додати телевізійне шоу чи фільм до своєї бібліотеки, вони повинні підписати контракт з ліцензійною компанією, яка володіє зазначеним програмуванням. Світ потокових послуг є неймовірно конкурентоспроможні прямо зараз, і ліцензійні компанії можуть заробити сотні мільйонів доларів, передаючи популярні шоу найвищому учаснику.
Але ліцензійні контракти, які підписують потокові служби, зазвичай є регіональними, а не глобальними. Ось чому Netflix і Hulu пропонують різні програми для різних країн. Потокові служби підписують регіональні контракти, оскільки популярність (і, отже, цінність) шоу та фільмів відрізняється залежно від регіону. Можна з упевненістю припустити, що культурно-специфічне програмування, як корейські драми, коштує в одних регіонах більше, ніж в інших. Тому Netflix не повинен багато платити, щоб забезпечити американську ліцензію на корейську драму, оскільки K-драми не дуже вигідні за межами Кореї.
Але якщо корейці почнуть використовувати сервіси VPN для перегляду своїх улюблених шоу на американському Netflix, тоді значення корейського програмування значно впаде. Ліцензійні компанії не зможуть переконати корейські потокові сервіси, що ці шоу коштують контрактів на мільйони доларів, оскільки американський Netflix вже отримує весь корейський трафік для цих шоу за набагато нижчою ціною.
Компанії, що видають ліцензії, і телевізійні мережі не хочуть, щоб цінність їх шоу зменшувалась із зрозумілих причин. Тому вони вкладають у свої контракти пункти, які змушують потокові служби захищати вміст за регіонами. Потокові служби не мають іншого вибору, окрім як включення до чорного списку мереж VPN. Слід визнати, що ми не маємо доступу до жодної з цих юридичних угод. Але якщо вони схожі на контракти, які Apple підписує , то ліцензійним компаніям дозволяється в будь-який момент привертати програмування, якщо потокові служби не можуть захистити цінність зазначеного програмування. Ох, і вони могли подати позов.
Веб-сайти хочуть мінімізувати спам та шахрайство
Найбільш законною причиною, через яку веб-сайт блокує доступ до VPN, є пом'якшення протиправної чи надокучливої поведінки. Проблема цієї техніки полягає в тому, що вона карає більше невинних людей, ніж злочинців.
Paypal отримав багато флок для включення в чорний список VPN, але, чесно кажучи, вони роблять це з поважної причини. IP-адреси є формою ідентичності, і злочинцям, які використовують VPN для маскування своєї IP-адреси, як правило, важко відстежити. Не кажучи вже про те, що Paypal є банком, і компанія повинна поважати регіональні податкові кодекси та закони про гроші.
Деякі веб-сайти, такі як IRS.gov або Craigslist, не завжди працюють, коли ви використовуєте послугу VPN. Однак на цих веб-сайтах немає чорних списків, які спеціально націлені на IP-адреси VPN; вони зазвичай працюють і вносять свій внесок публічні чорні списки що позначають IP-адреси, пов’язані зі спамом та підозрілою діяльністю.
Але як ці IP-адреси потрапляють у ці загальнодоступні чорні списки? Що ж, давайте зробимо вигляд, що ви виконуєте роботу із захисту облікового запису на IRS.gov, і помічаєте щось дивне. Сотня різних людей увійшли в систему з тієї ж IP-адреси. Хоча це може бути ознакою того, що люди використовують послугу VPN під час оподаткування, це також може свідчити про те, що якийсь дикий хакер зумів скомпрометувати сотню різних облікових записів. Внесення в список цих IP-адрес, мабуть, є гарною ідеєю, навіть якщо це може порушувати право людей на приватність.
Загальнодоступні мережі Wi-Fi блокують VPN
Ви завжди повинні використовувати VPN під час підключення до загальнодоступної мережі. Очевидно, що Макдональдс не повинен знати, що ви робите в Інтернеті, але їх сторонні погляди - не головна проблема. Загальнодоступні мережі не захищені ( ще ). Вони є легко зламати , а хтось, хто зламає загальнодоступну мережу, може зібрати смішний обсяг конфіденційної інформації за короткий період.
Ось чому додавання до списку VPN загальнодоступних мереж Wi-Fi настільки розчаровує. Люди скаржились, що багато публічних мереж Wi-Fi, особливо тих, що надаються Comcast та AT&T, повністю заблокувати доступ до VPN . Вони, ймовірно, роблять це, щоб уникнути піратських файлів або перегляду порно у своїй мережі, але, можливо, вони роблять це, щоб забезпечити можливість збирати та продавати ваш веб-трафік.
Як обійти чорні списки
Більшість користувачів VPN - не шахраї та пірати. Це пересічні люди, яких турбує конфіденційність, або люди, які відчувають потребу обходити геозаблокований вміст та державну цензуру. Коли компанії вирішили внести в чорний список послуги VPN, це не просто незначна неприємність; це також відмова у Вашому праві на конфіденційність та інформацію.
Є кілька способів обійти ці чорні списки, але речі змінюються щодня, тому будьте готові шукати нові рішення, оскільки старі методи стають ненадійними.
Ось кілька способів обійти чорні списки:
- Використовуйте лише преміум-сервіси VPN та уникайте будь-чого це занадто добре, щоб бути правдою .
- Вибирайте повільніше, більш безпечний протокол VPN .
- Отримати приватна IP-адреса VPN .
- Більшість мереж VPN використовують порт 1194, який легко виявити. Спробуйте переключити порт VPN на 2018, 41185, 433 або 80.
- Якщо ваша служба VPN пропонує неясні сервери, використовуйте їх.
- Якщо ваша служба VPN пропонує тунелі SSH, SSL або TLS, спробуйте їх. Вони повільні, але безпечні.
- Спробуйте скористатися Tor браузер .
Звичайно, найкращий спосіб переконатись, що ці чорні списки не є успішними - це продовжувати боротьбу з ними. Дайте зрозуміти бізнесу, що ваші права щось варті, і не бійтеся давати гроші на розмову.
Джерела : VPNMentor , VPNУніверситет