VPN混淆说明

一些政府，Internet服务提供商（ISP）和网络管理员出于各种原因旨在检测（并经常阻止）VPN流量。 VPN混淆是指 屏蔽不容易识别的VPN流量. VPN供应商文献中的相关术语包括“ obfsproxy服务器”，“流量混淆”，“隐形VPN”和“隐蔽技术”。但是，这些的真正含义是什么？?

在本文中，我们将帮助您理解这个令人困惑的术语。我们讨论什么是混淆以及为什么需要混淆。我们还将说明用于流量混淆的不同方法，并推荐一些效果很好的VPN.

什么是VPN混淆?

词典中“混淆”的定义是：

使某些事物变得晦涩，不清楚或难以理解的动作

VPN混淆掩盖了VPN流量，因此不再看起来像VPN流量。这样，任何试图检测它的人都可以将其隐藏。混淆技术不会改变流量本身，而是会创建一个掩盖可识别图案的遮罩.

OpenVPN是 大多数VPN使用的默认协议. 它通过加密来保护数据，但同时也添加了独特的签名。一些检测技术，尤其是高级深度数据包检查（在下面讨论），可以检测到此签名.

VPN模糊处理的目的是继续以安全（加密）的方式传输数据，但隐藏流量的本质，以便其可以规避阻止.

有多种方法可用来掩盖VPN流量，但它们通常涉及添加一层加密，以将流量伪装为常规流量。我们将在下面讨论这些内容，但首先，我们将看看为什么我们首先需要屏蔽VPN流量.

为什么需要VPN混淆?

您可能需要掩盖使用VPN的事实有以下几个主要原因：

1. 绕过政府审查
2. 规避网络块
3. 改善隐私和匿名性
4. 防止ISP限制

让我们更详细地看看这些：

1.绕过政府审查

在某些国家/地区，例如中国，埃及，伊朗，朝鲜和巴基斯坦，政府严格限制了对互联网的访问。他们通常通过阻止访问这些目标网站的流量来阻止这些目标网站。例如，在中国，“长防火墙”采用多种方法来防止用户访问被阻止的网站和应用，例如Facebook，WhatsApp和Twitter.

为了绕开这些障碍，许多用户使用了VPN。连接到VPN后，用户的流量将被加密，因此内容不可读。 VPN还会通过辅助服务器发送流量，因此，对流量进行检查将发现流量将流向VPN服务器，而不是被禁止的目标网站.

当然，中国政府已经抓住了人们使用VPN绕过区块的事实。作为回应，他们 尝试阻止VPN流量. 这可以通过几种方式来完成。例如，如果政府已知VPN服务器，则他们可以简单地阻止流向该服务器的流量。即使在顶级VPN上，这种情况也经常发生，这就是为什么提供商必须保持警惕，并准备通过政府不知道的其他服务器发送流量.

阻止VPN流量的另一种方法是阻止OpenVPN流量通常进入的端口（端口1194）。通过其他端口发送OpenVPN流量有时可以绕过这种类型的阻止.

更高级的阻止方法涉及流量本身性质的检测。深度数据包检查（DPI）可以检测OpenVPN承载的唯一签名。如果检测到VPN通信，则将其阻止。这就是产生混淆的地方。通过将VPN流量伪装成其他东西，某些VPN设法绕过高级DPI方法.

2.避开网络块

如果您在办公室或学校中使用VPN绕过区块，则它可能无法始终正常运行。一些网络管理员采用适当的方法来检测VPN流量。混淆会有所帮助 规避这些检测措施 和旁路块正常.

3.改善隐私和匿名性

大多数混淆方法可为您的数据提供额外的安全性，隐私性和匿名性。与 额外的加密层, 窥探者很难检测到您正在使用VPN。这包括您的ISP，政府机构和网络罪犯.

无论您只是出于安全意识，想阻止黑客进入，还是您是寻求额外在线隐私的记者或激进主义者，混淆都可以为您提供帮助.

4.防止ISP限制

如果许多ISP看到您正在流式传输，下载或访问某些网站，它们就会限制您的互联网速度。 VPN应该阻止这种情况的发生，因为您的ISP无法再看到流量的内容或目的地.

但是，您的ISP可能能够检测到您正在使用VPN，并且一些用户报告说他们的ISP限制了VPN流量。尽管速度降低很可能是由于VPN本身（加密会减慢连接速度）引起的，但很可能 一些ISP可能会随意控制VPN流量. 如果是这种情况，那么混淆应有助于防止这种做法.

也可以看看： 如何停止使用VPN的ISP节流

VPN混淆如何工作?

在阅读各种VPN的功能时，您可能会遇到与VPN混淆有关的术语。有很多与此主题相关的“流行语”，但其中许多都具有大致相同的意思。例如“隐身VPN”或“隐身模式”，“隐藏技术”和“混淆服务器”。这些都表示VPN正在使用 一些混淆处理来掩盖您的流量的方法 当您使用适当的设置时。一些提供商为其混淆方法想出了新颖的名称，例如Surfshark的“ NoBorders模式”和VyprVPN的“ Chameleon协议”。

那么他们实际上对您的VPN流量做了什么？以下是VPN提供商可能使用的一些混淆方法。请注意，为了使任何混淆都起作用，需要同时设置客户端和服务器才能使用它。例如，需要在VPN应用程序和服务器上都配置Obfsproxy才能正常工作.

奥法

Obfsproxy是Tor项目的子项目（负责匿名Tor浏览器）。它是针对某些国家（例如中国）的Tor交通阻塞而创建的。它混淆了Tor流量，从而使其不再被识别。尽管Obfsproxy是为与Tor一起使用而开发的，但也可以与OpenVPN一起使用.

Obfsproxy运行各种可插拔的传输，它们以不同的方式工作以隐藏OpenVPN流量。的 使用的可插拔传输方式取决于块的类型 被规避了。当前，用于OpenVPN流量的最常见的可插拔传输是obfs4，它通过对流量进行加扰使其从本质上看起来像什么都没有。.

漏斗

Stunnel是开源软件，可将OpenVPN通信屏蔽为TLS / SSL通信。 TLS / SSL是HTTPS使用的一种加密类型。 VPN流量为 通过TLS / SSL隧道路由, 添加另一层加密，并使所有侦听器都看到它是常规HTTPS流量.

OpenVPN XOR争夺

OpenVPN XOR争夺使用XOR密码来掩盖OpenVPN流量。这是一个简单的密码，涉及用另一个值替换数据的每个位的值。这足以确保某些DPI方法可以 不再检测OpenVPN签名. 但是，异或的简单性意味着它并不总是对付政府封锁有效.

值得注意的是，XOR已成为臭名昭著的恶意软件开发人员用来隐藏其代码以免被检测到的流行工具.

提供混淆的最佳VPN

尽管许多VPN声称提供了更好的混淆方法，但其中许多方法无法绕过政府封锁。在有效的服务中，服务质量在速度，安全性和支持等方面存在很大差异。以下是市场上提供混淆功能的最佳VPN.

最好的具有混淆性的VPN：

1. ExpressVPN： ExpressVPN是一种非常快速和可靠的VPN，以绕过中国和其他实施封锁的国家/地区的限制而闻名。即使在中国，也很容易上手，无需任何特殊设置。 ExpressVPN随附30天无风险退款保证.
2. NordVPN： NordVPN是顶级预算提供商，可以在中国绕过VPN区块。只需连接到众多混淆服务器之一，您就可以开始使用.
3. 热点盾： 该VPN能够绕开检测措施，使您能够访问免费的网络。它的速度非常快，并使用专有的“弹射器Hydra”协议安全谨慎地运输您的交通.
4. Surfshark： Surfshark非常适合解锁，可让您连接无限数量的设备。它提供了称为NoBorders模式的高级设置功能，启用该功能会混淆您的VPN流量.
5. VyprVPN： VyprVPN提供快速，可靠的服务。切换到其专有的Chameleon协议可帮助您避免检测.
6. 私人VPN： 这是另一个具有出色的解锁能力的快速VPN。您可以在“隐身VPN”模式下使用该软件来掩盖您的流量.

有关如何在这些VPN应用程序中调整设置以启用混淆的信息，您可以查看我们的帖子，了解如何使您的VPN无法检测并绕过阻止.