Občas se mě lidi ptají: „Hele, co je to ta obfuskace u VPN? To je zas nějaká další zkratka nebo trik, jak být víc anonymní?“ No, není to úplně zkratka, ale dá se říct, že je to taková další vrstva ochrany. A hlavně – někdy bez ní prostě VPN nefunguje. Tady je vysvětlení, jak to celé funguje, proč to vůbec existuje a jestli se vás to týká.
Co to obfuskace VPN vlastně je?
Když použiju jednoduché přirovnání – představte si, že VPN je neviditelná loď, která vás veze po internetu. Skrývá, odkud vyplouváte a kam míříte. Jenže i ta loď někdy může být „viditelná“ pro různé kontrolory, co čmuchají kolem. A právě obfuskace je jakýsi neviditelný plášť, který přehodíte přes loď, aby ji nikdo nerozeznal od ostatních běžných lodí.
Obfuskace se postará o to, že váš VPN provoz vypadá jako běžný internetový provoz – třeba jako když surfujete po eshopu. Nenápadný, nezajímavý, žádná podezřelá VPN aktivita.
Je důležité říct, že samotná šifrovaná data VPN zůstávají nedotčená. Obfuskace jen „zamaskuje“ to, že vůbec VPN používáte. V podstatě jde o to, aby nikdo nemohl poznat, že jedete přes VPN. Někteří poskytovatelé tomu říkají „stealth mode“, „camouflage“, „scramble“ nebo „stealth VPN“.
Proč vůbec obfuskaci potřebujete?
Dám vám pár konkrétních důvodů, kdy se obfuskace hodí aneb když:
- Jste v zemi, kde je VPN zakázaná nebo blokovaná (např. Čína, Rusko, Írán)
- Se připojujete z práce nebo školy nebo tam, kde vám VPN nefunguje
- Chcete, aby váš poskytovatel internetu nevěděl, že VPN vůbec používáte
- Vám poskytovatel zpomaluje připojení, jakmile zjistí, že jedete přes VPN
- Vám streamovací platformy detekovali používání VPNky!
Jednoduše řečeno – pokud se někde VPN nepropojí, obfuskace je ta tajná zbraň, která jí pomůže proniknout „nepozorovaně“.
Jak obfuskace funguje technicky?
Nebudu zacházet do úplného jádra programování, ale řeknu vám základní princip. Normální VPN používá třeba protokol OpenVPN. A ten má určité znaky, podle kterých ho jde poznat – jako kdyby měl „akcent“. Monitorovací systémy, třeba Deep Packet Inspection (DPI), ho umí podle těchto znaků odhalit.
A tady přichází obfuskace – ona tuhle řeč VPN prostě „přeformuluje“. Buď provoz přestrojí za běžný HTTPS (např. jako když navštěvujete Google), nebo úplně změní jeho „chování“. Někdy třeba rozhází pořadí dat, přidá falešné informace nebo použije šifrovací vrstvy navíc.
Nejčastější techniky obfuskace
Tady je výběr těch nejběžnějších způsobů, jak se VPN „schovává“:
- Obfsproxy – vyvinutý pro Tor, dělá z VPN běžný provoz pomocí tzv. pluggable transports (např. obfs4).
- Stunnel – obaluje VPN do SSL/TLS, takže to vypadá jako klasický zabezpečený web.
- OpenVPN XOR scramble – používá jednoduchou matematiku (XOR), která skryje metadata.
- Shadowsocks – původně z Číny, proxy systém, který vypadá jako běžné surfování.
- Domain fronting – VPN provoz vypadá, jako že jde třeba přes Google nebo Amazon, protože využívá jejich sítě.
- Protocol mimicry – VPN se „převlékne“ za jiný běžný typ připojení (např. videostream).
- SSTP – protokol založený na SSL/TLS (hodně podobný Stunnelu).
- Randomizace paketů – provoz je záměrně „chaotický“, aby ho bylo těžší rozpoznat.
Výhody vs. nevýhody obfuskace
Výhody
- Zvýšení anonymity – nikdo nepozná, že jedete přes VPN
- Přístup k internetu i v zemích, kde je cenzura
- Obejít firemní, školní nebo veřejné blokace
- Možná ochrana proti zpomalování připojení (tzv. throttling)
Nevýhody
- Může to zpomalit připojení (více šifrování = více práce pro zařízení)
- Někdy je složitější nastavení, záleží jakou VPN používáte
- Ne všechny metody fungují 100% všude
- V některých zemích může být používání VPN (a tím pádem i obfuskace) nelegální
Kde se obfuskace reálně využívá?
Například v Číně, kde je blokovaný Google, YouTube nebo Facebook, je bez obfuskace prakticky nemožné se na tyto stránky dostat. Totéž platí pro Rusko nebo Írán. Ale využívají ji i novináři nebo aktivisti, kteří potřebují chránit svou komunikaci. Obfuskace se jim stává záchranným lanem.
A i obyčejní lidé, co třeba streamují nebo hrají online hry v práci (no jo, známe se…), tak díky obfuskaci obejdou firemní blokace.
Je to legální?
Záleží na zemi. Většinou ano. Ale v některých státech je VPN zakázaná úplně, takže tam je problém už jen ji spustit. Samotná obfuskace bývá šedá zóna – většinou není výslovně nelegální, ale může být v rozporu s pravidly sítě, firmy nebo školy. Takže záleží, kde a jak ji používáte.
Které VPN obfuskaci podporují?
Tady je tabulka s přehledem nejoblíbenějších VPN služeb a jejich způsobem obfuskace:
| VPN Poskytovatel | Název funkce obfuskace | Používaný protokol | Snadnost nastavení |
|---|---|---|---|
| NordVPN | Obfuscated Servers, NordLynx, NordWhisper | OpenVPN, NordLynx | Vybrat „Obfuscated“ ze Specialty Servers, automaticky s NordLynx/NordWhisper |
| Surfshark | Camouflage Mode, NoBorders mode | OpenVPN | Aktivuje se automaticky při použití OpenVPN |
| ExpressVPN | Bez názvu – běží automaticky | Automatické | Aktivní ve výchozím nastavení v zemích s restrikcemi |
| Private Internet Access | MultiHop (Shadowsocks, SOCKS5) | OpenVPN | V nastavení zvolit proxy a zapnout Multi-Hop |
| ProtonVPN | Stealth | Vlastní | Zapnout protokol Stealth v nastavení |
| IPVanish | Scramble | OpenVPN | Aktivace funkce Scramble v nastavení |
Mnou doporučené a otestované VPN s obfuskací
Závěr? Pokud VPN nefunguje, obfuskace to často vyřeší
Pokud jste někde, kde se VPN vůbec nespustí, nebo máte pocit, že vás někdo sleduje či zpomaluje, zkuste VPN s podporou obfuskace. Mně osobně už několikrát pomohla – třeba když mě na jedné VPNce myslím, že to bylo tehdá VOYO odhalilo, nebo když jsem se chtěl dostat na Ruské servery a byl blokovaný skoro celý internet.
Obfuskace není kouzelná hůlka, ale je to zatraceně dobrý trik, když jde do tuhého! Pokud máte VPN, která obfuskaci má je to ideální.
Poznámky: Co je to DPI (Deep Packet Inspection)? DPI neboli hloubková inspekce paketů je pokročilá technika, kterou používají poskytovatelé internetu, firewally nebo státní cenzurní systémy k analýze síťového provozu.
Na rozdíl od běžného filtrování, které se dívá jen na základní informace jako IP adresa nebo port, DPI zkoumá i obsah samotných datových paketů. Díky tomu dokáže odhalit, že používáte VPN, i když je připojení šifrované.
Právě proto se v některých zemích nebo firemních sítích nespustí ani VPN – DPI ji rozpozná a zablokuje. A tady nastupuje obfuskace, která se snaží provoz „zamaskovat“ tak, aby ani DPI nepoznalo, že jde o VPN.
Vaše komentáře
Zatím nejsou žádné komentáře… Buďte první, kdo ho napíše.
