Mitä palvelinluokkia ja -protokollia NordVPN: llä on ja mitä minun pitäisi käyttää?

NordVPN on erittäin suosittu VPN-palvelu, joka erottaa itsensä kilpailusta monien ominaisuuksiensa ja erinomaisen asiakastuensa ansiosta.

Yritys tarjoaa natiivisovelluksia Windowsille, Macille, Androidille, iOS: lle ja Linuxille, sillä on laaja yli 5000 palvelimen verkko 50 parittomassa maassa, tukee jopa kuutta samanaikaista yhteyttä, sisältää tappokytkimen arkaluontoisten tietojen suojaamiseksi VPN-yhteys katkeaa ja paljon muuta.

Tässä artikkelissa tarkastelemme kuitenkin lähemmin joitain NordVPN: n vähemmän tunnettuja ominaisuuksia, nimittäin sen palvelinluokkia ja tukea useille VPN-protokollille, mukaan lukien äskettäin käynnistetty WireGuard.

Palvelinluokat

Vaikka mainitsimme aiemmin, että NordVPN: llä on yli 5000 palvelinta sen käyttäjien käytettävissä, kaikki nämä palvelimet eivät ole samat kuin jotkut tarjoavat erikoistuneita toimintoja. Haluatko lisäsuojausta, oman IP-osoitteen, Internet-rajoitusten ohittamiseksi maissa, kuten VPN: n käyttäminen Kiinassa, tai tiedostojen lataamiseen vertaisverkossa (P2P), NordVPN on katsonut sinut.

Ensimmäinen yrityksen tarjoama palvelintyyppi on a tavallinen palvelin ja tämä on tavallinen VPN-palvelin, joka salaa Internet-liikenteen ja korvaa IP-osoitteesi. Jos avaat NordVPN: n ja napsautat "Pikayhteys", se on sellainen palvelin, johon muodostat yhteyden. Verkkotoimintasi ja tietosi ovat suojattuja, mutta et saa hyötyä joidenkin muiden palvelintyyppien tarjoamista yksityisyyden lisäetuista.

Jos etsit lisää yksityisyyttä, niin a kaksinkertainen VPN tai Sipuli VPN: n kautta palvelin voi olla parempi valinta. Kaksinkertainen VPN lähettää Internet-liikenteen kahden eri palvelimen kautta salaamaan tietosi kahdesti, vaikka tämä vaihtoehto on käytettävissä vain käytettäessä OpenVPN (UDP) - tai OpenVPN (TCP) -protokollia, mutta käy nämä läpi perusteellisemmin tämän oppaan alapuolella. Onion VPN on toinen tietosuojaratkaisu, joka lähettää liikenteen yhden NordVPN-palvelimen kautta ja siirtää sen sitten Onion-verkon läpi ennen kuin se saavuttaa Internetin. Yleensä sinun on käytettävä Tor-selainta päästäksesi Onion-verkkoon, mutta NordVPN: n kanssa sinun ei tarvitse ladata erillistä selainta.

Erilliset IP-palvelimet ovat käyttäjille, jotka ostavat oman IP-osoitteensa lisähintaan. Etu on tässä, että olet ainoa henkilö, joka käyttää tätä määritettyä IP-osoitetta, eikä sinun tarvitse jakaa sitä muiden kanssa. Kun muodostat yhteyden tavallisella VPN-palvelimella, sinulle annetaan yksi monista käytettävissä olevista IP-osoitteista ja nämä osoitteet jaetaan kaikkien kyseiseen palvelimeen muodostavien käyttäjien välillä. Toinen suuri etu omistetun IP-osoitteen käytölle on, että säännöllisesti yhdistämäsi sivustot, kuten Gmail, eivät pyydä sinua vahvistamaan tiliäsi aina, kun muodostat yhteyden, koska käytät samaa IP-osoitetta, ei satunnaista. annettu sinulle.

Jos haluat torrentia VPN: llä tai ladata paljon sisältöä verkossa, muodosta yhteys a P2P-palvelin on paras vaihtoehto. P2P-verkkojen pääasia on, että jokainen laite, joka lähettää tai lataa samaa tiedostoa verkkoon, voi nähdä toistensa IP-osoitteet. Tämä auttaa käyttäjiä jakamaan suuria tiedostoja tehokkaammin, mutta ei ole hienoa, jos yrität suojata yksityisyyttäsi verkossa. Internet-palveluntarjoajasi (ISP) voi myös nopeasti havaita, käytätkö P2P: tä, ja se voi kieltää pääsyn tiedostoja jakaville verkkosivustoille tai asettaa kaistanleveysrajoja, mikä hidastaa Internet-nopeutta. Muodostamalla yhteyden johonkin NordVPN: n P2P-palvelimista, suojaat todellisen IP-osoitteesi, suojaat latausnopeutesi ja salaat kaiken liikenteen verkossa.

Lopullinen NordVPN: n tarjoama palvelintyyppi on hämärtyneet palvelimet. Nämä palvelimet antavat sinulle vapauden vierailla kaikilla verkkosivustoilla maissa, joissa hallitus säätelee voimakkaasti Internetiä, kuten Pohjois-Korea, Iran, Kiina ja muut. Nämä maat myös haluavat estää pääsyn VPN-palveluihin, joten jos tavallinen VPN ei pääse sinuun verkossa, hämmentynyt palvelin voi auttaa tekemään temppu.

VPN-protokollat

NordVPN tukee useita erilaisia VPN-protokollia, joilla kaikilla on omat vahvuutensa ja heikkoutensa. Käyttämäsi riippuu tarvitsemastasi suojaustasosta ja siitä, mihin lopulta käytät VPN: ää. NordVPN tukee seuraavia VPN-protokollia: OpenVPN, IKEv2 / IPSec ja WireGuard.

OpenVPN on erittäin kypsä ja vankka avoimen lähdekoodin ohjelmisto, joka tarjoaa luotettavan ja turvallisen VPN-yhteyden. Tämä protokolla on myös melko monipuolinen ja sitä voidaan käyttää sekä TCP- että UDP-portteissa. Käyttäjätietojen suojaamisen varmistamiseksi NordVPN käyttää AES-256-GCM-salausta 4096-bittisellä DH-avaimella. OpenVPN on tällä hetkellä oletusprotokolla kaikissa NordVPN: n sovelluksissa, ja yhtiö suosittelee sitä tietoturvallisille käyttäjille.

IKEv2 / IPSec tarjoaa paremman turvallisuuden ja yksityisyyden käyttämällä erittäin vahvoja salausalgoritmeja ja avaimia. Esimerkiksi NordVPN käyttää seuraavan sukupolven salausta (NGE) tämän protokollan toteuttamisessa. Vaihe 1 -avainten luomisessa käytetyt salakirjat ovat AES-256-GCM salausta varten, SHA2-384 eheyden varmistamiseksi, yhdistettynä PFS: ään (Perfect Forward Secrecy) käyttäen 3072-bittisiä Diffie Hellman -avaimia. Sitten IPSec suojaa tunnelin asiakkaan ja palvelimen välillä AES256-salauksella. IKEv2 / IPSec tarjoaa käyttäjille mielenrauhaa, turvallisuutta, vakautta ja nopeutta, minkä vuoksi tämä protokolla on otettu käyttöön oletusarvona NordVPN: n iPhone VPN: ssä ja Mac VPN: ssä.

WireGuard on viimeisin VPN-protokolla, joka käyttää huipputason salausta ja on pitkäaikaisen ja perusteellisen akateemisen prosessin tulos. Tämä protokolla on nopeampi kuin OpenVPN ja IPSec, mutta sitä kritisoidaan usein sen kyvystä turvata käyttäjien yksityisyys, ja siksi NordVPN keksi uuden NordLynx-tekniikan. NordLynx yhdistää WireGuardin suuret nopeudet NordVPN: n mukautettuun kaksinkertaiseen verkko-osoitekäännösjärjestelmään (NAT) käyttäjien yksityisyyden suojaamiseksi. Yhtiön kaksinkertainen NAT-järjestelmä mahdollistaa suojatun VPN-yhteyden muodostamisen tarvitsematta tallentaa tunnistettavia tietoja palvelimelle.

Toinen WireGuardin eduista olemassa oleviin VPN-protokolliin verrattuna on se, että se sisältää paljon vähemmän koodia kuin OpenVPN tai IPSec. Vaikka OpenVPN koostuu 100 000 rivirivistä, WireGuardilla on vain 4000 koodiriviä, mikä tekee turvallisuusasiantuntijoille paljon helpompaa tarkastaa ja tarkastaa haavoittuvuudet.

Lue lisää: