Hvordan fjerne blokkeringen på VPNer i Russland og Kina

Den russiske presidenten Vladimir Putin signerte nylig en lovgivning som forbyr bruk av virtuelle private nettverk (VPN) for øke deres sensur. Sammen med Russland, har Kina også tatt en streng stilling mot bruken av VPN. De har bestemt av landets tre største telecom leverandører begrenser personer fra å få tilgang på VPNer og de tvang Apple til å fjerne to store VPN leverandører fra det kinesiske markedet for å følge de nye reguleringene.

Selv om vi ikke vet hva utfallet vil bli av Russlands nye lov, som trer i kraft i November, ønsker vi ikke at brukere mister tilgang på innhold. Så dersom du lurer på hvordan man omgår VPN blokaden i Russland og Kina, har vi løsningen for deg.

Hva er internettsensur?

Myndighetene og andre forskjellige organisasjoner begrenser tilgang til sensitivt eller farlig innhold på internett og dette er en form for sensur. Enkelte myndigheter bruker det dog for å fremme politiske agendaer eller religiøse oppfatninger.

I utgangspunktet var internett et medium for frihet og ytringsfrihet. Internettsamfunnet, i stedet for myndighetene eller offisielle organisasjoner overvåket det. Dog så ønsker mange land å forhindre at brukere får tilgang på forskjellige populære sosiale medier eller nyhetssider. I enkelte tilfeller er alle nettsider med en spesifikk type innhold også blokkert. På noen steder kan det implementeres i stor skala som kan filtrere et helt lands internett. Sensur kan til og med oppstå i en kort periode på grunn av enkelte politisk ustabile forhold.

For å holde deg oppdatert på internettsensur rundt om i verden, ta en kikk på vår side for direkteoppdatering.

Hvordan hjelper en VPNmed å omgå sensur?

VPNer lar deg omgå sensur nesten hvor som helst. VPNer ruter om trafikken gjennom pålitelig aksesspunkter og krypterer din data og med det omgår internettsensur og sikrer ditt personvern på nett. For et mer dypgående blikk på VPNer, sjekk ut vår nybegynnerguide.

Er VPNer lovlige?

Selv om VPN blokkeringer plasseres, er ikke alltid lovgivningene for disse blokadene strenge. Bruk av VPN vil nesten aldri skape trøbbel for deg med loven. Dog så må du vite at selv om bruken av VPNer og omgåelse av VPN blokader ikke er ulovlig, kan innholdet du bruker være ulovlig.

Hvordan blokkeres VPNer?

Det er mange måter å blokkere en VPN, men det er også måter å omgå det. Selv om vi ikke vet hvordan Russland vil blokkere VPNer, kan vi anta at det vil være ved bruk av en eller flere av følgende metoder.

1. Blokkere tilgangen til en VPN leverandørs nettisde

For å forhindre bruk av VPNer, begrenser mange organisasjoner og myndigheter tilgang til en VPN leverandørs nettside. Dette forhindrer deg i å registrere deg og bruke programvaren deres.

2. Blokkere IP adresser fra kjente VPN servere

En annen vanlig metode å bruke er å identifisere en VPNs IP adresser og blokkere dem. Dette er dog kun vellykket med større VPN selskaper, de mindre har en tendens til å snike seg unna.

3. Deep Packet Inspection (DPI)

Deep Packet Inspection (DPI) er en metode for å filtrere pakker i applikasjonslaget til Open System Interconnection (OSI) referansemodellen. DPI kan identifisere, klassifisere og blokkere spesifikke datapakker, som avgjør om dataen som sendes har blitt kryptert av en VPN protokoll. Men selv om en DPI kan identifisere datapakkene, kan det inne blokkere dem.

4. Blokkering av spesifikke porter

OpenVPN, en veldig populær VPN protokoll, bruker port 1194 for UDP, som er en måte for maskiner å kommunisere med hverandre. Andre protokoller som PPTP eller L2TP bruker forskjellige porter. Brannmurer kan blokkere disse portene, som forhindrer VPNene i å fungere.

Hvordan omgå VPN blokader

Dersom du er bekymret for å kjøpe en VPN etter loven trer i kraft, er det best å kjøpe en nå. Du vil fortsatt (mest sannsynlig) har tilgang til VPNen. Dog dersom din VPN er blokkert via en av de forskjellige metodene ovenfor, er dette hva du må gjøre:

1. Bytt VPN leverandør

Å holde oversikten på alle IP adressene som tilhører hver VPN leverandør er en nådeløs oppgave. Å bytte til en VPN leverandør som ikke er blokkert er en løsning. Du kan også prøve å bytte til en annerledes IP adresse som kanskje ikke er blokkert.

2. Kjør din egen VPN server

Å kjøre din egen VPN server er et svært effektivt alternativ dersom du prøver å få tilgang på innhold fra en sensurert lokasjon. Siden VPN tjenesten tilhører deg, får du ikke de vanlige fordelene og andre tjenestene assosiert med kommersielle VPN leverandører. I stedet får du en unik VPN IP adresse som ikke blokkeres av myndighetene. Dog så kan det være svært teknisk å opprette din egen VPN så det er ikke noe vi anbefaler med mindre du har IT kunnskaper.

3. Bruk Tor nettverket

Tor er en forkortelse for The Onion Router. Det er en non-profit organisasjon som ønsker å la folk surfe på internett anonymt og utvikle nye og robuste verktøy for personvern. Tor nettverket maskerer din identitet ved å rute om trafikken din gjennom et antall Tor servere spredt rundt over hele verden. I tillegg krypteres det, og krypteres igjen for hvert steg slik at ingen kan spore deg. Du kan bruke Tor broer for å omgå IP blokader på Tor noder. Tor broer er Tor relayer som ikke er indeksert i Tors hovedkatalog. Så selv om din internettleverandør (ISP) blokkerer alle de kjente Tor relayene, kan du fortsatt omgå sensur da det ikke er mulig å blokkere alle Tor broene. Dog så bør broer kun anvendes dersom vanlig Tor ikke fungerer.

Du kan også bruke obfsproxy for å skjule din webtrafikk fra Deep Packet Inspection (DPI). Det pakker Tors trafikk inn i en kryptering ved bruk av en handshake som ikke har noen identifiserbare bytemønster. Såkalte "Pluggable Transports" forvandler trafikken på en slik måte at sensorer som overvåker trafikken mellom klienten og broen vil oppfatte det som akseptabel trafikk, i stedet for Tor trafikk.

4. Endre portnummer

Mange VPN leverandører lar deg endre portnummerne de bruker som standard. TCP port 80 og TCP port 443 er noen av de vanligste portene.

TCP port 80

Denne porten brukes av HTTP som er den mest bruke protokollen for all internettrafikk. Dersom denne porten er blokkert, kan hele internett blokkeres. Så generelt sett er denne porten aldri blokkert. Dog så er det enkelt for DPI teknikker å identifisere VPN trafikken som bruker denne porten.

TCP port 443

Denne porten brukes av HTTPS og all VPN trafikken på denne porten rutes gjennom TLS krypteringen. Siden HTTPS sikrer alle sikre nettsider, er banker og e-handelssider basert på det.

Dersom din VPN leverandør ikke lar deg endre portnumre, kan du bytte dem med en enkel endring i OpenVPN konfigurasjonsfilen (.ovpn). Du kan også bruke STTP protokollen siden den tillater TCP port 443 som standard.

5. Bruk tunnelering

Enkelte sensitive DPI teknikker kan analysere pakkestørrelse og timing for å oppdage OpenVPNs karakteristiske handshake selv om det er skjult under HTTPS. De to grunnleggende måtene som kan hjelpe deg med å omgå slike VPN blokader er SSL tunnelering og SSH tunnelering.

SSL tunnelering

SSL tunnelering, også kalt stunnel, er et open-source program som skaper TLS/SSL tunneler. HTTPS bruker TLS/SSL for kryptering. Derfor er det veldig vanskelig å filtrere VPN trafikken fra ordinær HTTPS trafikk når det rutes gjennom TLS/SSL tunneler. Med denne mekanismen, er OpenVPN dataen pakket inn i enda et lag med TLS/SSL kryptering. DPI teknikker som brukes for å identifisere VPNer er ikke i stand til å sprekke dette krypteringslaget, og derfor forblir OpenVPN krypteringen på innsiden uoppdaget.

SSH tunnelering

I SSH er VPN dataen pakket inn i et lag med Secure Shell. Shell kontoer på Unix systemer nås ved bruk av SSH. På teknisk språk, så bruker SSH tunneleringen PuTTY telnetet eller SSH klienten. PuTTY er en gratis og open-source terminalemulator som kan fungere som en klient for SSH. Dette lar deg få tilgang på innhold uten å bli oppdaget.

Konklusjon

Mens Russlands nye lov som blokkerer VPNer virker som slutten, er det ingen måte for myndighetene å fullstendig blokkere bruk av VPNer. De fleste VPN blokader kan enkelt omgås ved bruk av en annen VPN som kommer seg gjennom uoppdaget. For sensitive Deep Packet Inspection teknikker, SSH tunnelering, SSL tunnelering, eller tjenester som obfsproxy, kan hjelpe deg med å enkelt omgå blokaden.

Dersom du ser etter en VPN å bruke, ta en kikk på våre våres mest anbefalte VPNer.

Merknad fra redaktøren: Vi verdsetter forholdet til leserne våre, og streber etter å oppnå deres tillit gjennom åpenhet og integritet. Vi er i samme eiergruppe som noen bransjeledende produkter som er anmeldt på dette nettstedet: Intego, Cyberghost, ExpressVPN og Private Internet Access. Dette påvirker imidlertid ikke vurderingsprosessen vår, da vi følger strenge testmetoder.

Rangering

Leverandør

Vår vurdering

Rabatt

Besøk siden

1

9.9 /10

9.9 Vår vurdering

Spar 82%!

Finn ut mer

2

9.2 /10

9.2 Vår vurdering

Spar 83%!

Finn ut mer

3

9.7 /10

9.7 Vår vurdering

Spar 83%!

Finn ut mer

4

9.5 /10

9.5 Vår vurdering

Spar 82%!

Finn ut mer

5

9.2 /10

9.2 Vår vurdering

Spar 85%!

Finn ut mer