5 min read
Bir cihazda eyni anda iki tunel əksər hallarda işə düşmür: əməliyyat sistemi interfeysi bir müştəriyə verir, ikincisi isə ya qoşulmur, ya da birincini kəsir. Zəncirin yenə də qurulduğu yerlərdə (router, virtual maşın və ya xidmətin daxili rejimi vasitəsilə) o, sürət və stabillik hesabına başa gəlir, qorunmanı isə yalnız bir konkret ssenaridə gücləndirir. Aşağıda texniki baxımdan nə baş verdiyini və bunun nə vaxt zəhmətə dəydiyini izah edirik.
Çünki həm iOS, həm də Android yalnız bir aktiv VPN profilinə icazə verir. İkincini aktiv etmək birincini avtomatik söndürür: bu, tətbiqlərin məhdudiyyəti yox, sistemin davranışıdır. Windows, macOS və Linux-da formal olaraq iki müştərini işə salmaq olar, amma onlar marşrutlaşdırma cədvəli uğrunda mübarizəyə başlayır: hər biri defolt marşrutu öz üzərindən yazır və sonuncu yazan qalib gəlir. Nəticə bağlantının kəsilməsi və ya trafikin hər ikisinin yanından keçməsidir.
Bunu tanımağa imkan verən simptom: bağlantı guya qurulub, amma saytlar açılmır. Eyni simptomun digər səbəbləri VPN niyə işləmir məqaləsində, qoruyucu proqram təminatı ilə münaqişə isə antivirus VPN-i bloklayır məqaləsində araşdırılıb.
| Üsul | Necə qurulub | Qiyməti |
|---|---|---|
| Routerdə VPN + cihazda müştəri | birinci tuneli router, ikincini cihazın özü qaldırır | ikiqat şifrələmə, sürət itkisi |
| Virtual maşın | host bir tuneldə, qonaq ƏS digərində | ayrıca tənzimləmə və resurs tələb edir |
| Xidmətin daxili ikiqat rejimi | bir müştəri, ardıcıl iki server | funksiyanın olub-olmamasından asılıdır |
| VPN üzərində Tor | əvvəl tunel, sonra Tor şəbəkəsi | ən böyük sürət itkisi |
Birinci üsul ən əlçatandır: routerdə tunelin tənzimlənməsi ayrıca təsvir olunub: routerdə VPN-i necə tənzimləmək olar və Keenetic-də.
Biliyin bölünməsi. İkiqat sxemin mənası ondadır ki, birinci server həqiqi ünvanınızı bilir, amma hara getdiyinizi bilmir; ikinci server təyinatı bilir, amma birincinin ünvanını görür. Birini digəri ilə əlaqələndirmək üçün hər iki halqaya eyni anda giriş lazımdır.
Bu, zəncirin xeyrinə yeganə dürüst arqumentdir və o, yalnız halqalar bir-birindən asılı olmadıqda işləyir. Eyni provayderin iki serveri illüziya yaradır: biliyin hər iki yarısı bir tərəfdə olur.
Zəncirin vermədiyi şeylər. O, sizi anonim etmir: daxil olduğunuz hesablar, cookie-lər və brauzer barmaq izi neçə tunel olursa olsun, eyni qalır. Ətraflı: VPN anonim edirmi. O, bloklamalara qarşı da kömək etmir: filtrləmə protokolu paketlərin formasına görə kəsirsə, onu birinci halqada da kəsəcək.
İnsanların çoxu zəncir fikrinə üç tapşırıqdan birini həll edərkən gəlir və onların hər birinin daha ucuz həlli var.
«Bloklamasınlar» tapşırığı. Burada tunellərin sayı yox, tanınan imzası olmayan protokol və biri məhdudiyyətə düşəndə keçid etmək üçün ehtiyat ünvanlar kömək edir: BessyConnect İranda, Rusiyada və Çində.
«Provayder görməsin» tapşırığı. Bir tunel və qapalı DNS kifayətdir: şəxsi DNS və DNS sızmaları üzrə yoxlama.
«Bəzi tətbiqlər birbaşa, digərləri tunel vasitəsilə getsin» tapşırığı. Bu, zəncir yox, bölünmüş tunelləmədir: bunu necə tənzimləmək olar.
Əgər tapşırıq həqiqətən biliyin müstəqil tərəflər arasında bölünməsidirsə, ona ikiqat VPN yox, Tor yoxsa VPN daha yaxındır: orada bölünmə arxitekturanın özünə qoyulub.
Telefonda eyni anda iki VPN aktiv etmək olarmı? Xeyr. iOS və Android yalnız bir aktiv VPN profilinə icazə verir: ikincini aktiv etmək birincini söndürür. Mobil cihazda zənciri router vasitəsilə qururlar.
İkiqat VPN anonim edirmi? Xeyr. O, biliyi iki server arasında bölür, amma cookie-ləri, brauzer barmaq izini və daxil olduğunuz hesabları aradan qaldırmır. Avtorizasiya olunduğunuz sayt sizi istənilən sayda tuneldə tanıyır.
Zəncirdə sürət nə qədər düşür? Gecikmə iki qoldan toplanır və ona ikinci serverə qədər olan məsafə əlavə olunur. Konkret dəyər halqaların coğrafiyasından asılıdır, amma itki həmişə hiss olunur: ikinci server nə qədər uzaqdırsa, bir o qədər çox.
Eyni provayderin iki serverinin mənası varmı? Biliyin bölünməsi mənasında yoxdur: məlumatın hər iki yarısı bir tərəfdə qalır. Yalnız sürət itkisi qalır.
Zəncir əvəzinə nəyi seçmək lazımdır? Tapşırıqdan asılıdır: bloklamalara qarşı imzasız protokol və ehtiyat lokasiyalar, provayderə qarşı qapalı DNS ilə tunel, seçmə trafik üçün bölünmüş tunelləmə.
Bunlar fərqli kateqoriyalardır: öz serveriniz üçün iki alət və başqasının infrastrukturuna abunə. Fərqlər cədvəli və seçim üçün üç sual. Ətraflı
Pulsuz VPN üçün nə ilə ödəyirsiniz və ödənişli VPN nə verir: şifrələmə, serverlər, jurnallar, sürət. Dürüst müqayisə və BessyConnect-in yeri məqalədə. Ətraflı
VPN xidmətlərinin yoxlanılan parametrlərlə müqayisəsi: protokol, cihaz sayı, platformalar, qiymət. BessyConnect, Planet VPN, TipTop, Ogon, Dyadya Vanya, Ded. Ətraflı
