Чому деякі веб-сайти блокують VPN?

Юлія Тім / Шуттерсток  

Одним із способів захисту вашого права на конфіденційність та інформацію в Інтернеті є використання VPN. Деякі веб-сайти порушують ці права, блокуючи VPN, але вони роблять це з поважної причини.

Великі імена, які є відомими для чорних списків VPN, це Netflix, Hulu, Amazon і BBC. Важко зрозуміти, скільки веб-сайтів блокує доступ до VPN, але кількість може бути в тисячах. Більшість цих сайтів не активно воюють з VPN, але вони встигають пасивно вносити в чорний список багато IP-адрес VPN..

Нагадати, що таке VPN?

Перш ніж увійти до цього, ви хочете знати, які IP-адреси і як працюють VPN. Ми збережемо цей короткий виклад. Коли ви підключаєтеся до Інтернету через маршрутизатор, ви отримуєте IP-адресу. Ця адреса, по суті, ідентифікує ваш комп'ютер або маршрутизатор, щоб веб-сайти знали, звідки ви підключаєтеся, і можете надіслати трафік назад до вас. IP-адреса, яку ви призначаєте вдома, відрізняється від IP-адреси, призначеної в кафе.

Коли ви використовуєте VPN (віртуальну приватну мережу), ви ефективно тунелюєте всю свою діяльність в режимі онлайн через віддалений сервер. Ваш постачальник послуг не може побачити, що ви робите в Інтернеті, оскільки трафік шифрується і передається через віддалений сервер. Веб-сайти не бачать фактичну IP-адресу; вони можуть бачити тільки IP-адресу сервера, що маскує вашу діяльність. Отже, якщо ваш VPN перетворює вашу діяльність на сервер, який перебуває в іншій державі чи країні, веб-сайти вважають, що ви з'єднуєтесь із вказаним штатом або країною.

Блокування VPN легко

Веб-сайти часто використовують для пошуку та відстеження користувачів на основі їхніх IP-адрес. Відстеження IP - це простий спосіб підвищити рівень безпеки облікового запису, створити націлені реклами та показати користувачам різний вміст, залежно від країни, в якій вони проживають. Така практика відстеження IP є однією з головних причин, чому люди використовують послуги VPN, але це також причина, чому блокування доступу VPN до веб-сайту є настільки простим.

Сервіс VPN володіє обмеженою кількістю IP-адрес. Оскільки більшість серверів VPN використовують протокол IPv4 (застарілий протокол IP-адрес), важко генерувати унікальні IP-адреси, а більшість абонентів часто обмінюються одними і тими ж IP-адресами місяцями або роками. Веб-сайти, які хочуть внести чорний список VPN, просто повинні використовувати служби, такі як ipinfo, щоб заблокувати IP-адреси, які використовувалися різними користувачами.

Є два інші способи, якими веб-сайти можуть містити чорні списки VPN, але ці методи не так часто, як блокування IP-адрес. Один з методів, що називається блокуванням портів, вимагає, щоб веб-сайти виявляли порти виходу, які VPN використовують для всіх своїх IP-адрес. Блокування порту просте і ефективне, оскільки більшість VPN використовують порт 1194 OpenVPN. Інший метод, званий глибокою перевіркою пакетів, перевіряє метадані користувачів для підписів криптографії. Ці підписи подібні до відбитків VPN-сервісів, а їх приховування важко.

Контракти змушують потокові сайти забороняти VPN

Знову ж таки, найвідоміші чорні списки VPN - Netflix, Amazon, Hulu і BBC. Всі ці веб-сайти потік засобів масової інформації, і всі вони чорного списку VPN в честь регіональних контрактів з ліцензійними компаніями.

Коли потокові послуги хочуть додати телевізійне шоу або фільм до своєї бібліотеки, вони повинні підписати контракт з ліцензійною компанією, яка володіє згаданим програмуванням. Світ потокових сервісів зараз надзвичайно конкурентоспроможний, а компанії, що надають ліцензії, можуть робити сотні мільйонів доларів, передаючи популярні шоу найвищою ціною.

Syda Productions / Shutterstock

Але ліцензійні контракти, які надають послуги з потокової передачі, зазвичай є регіональними, а не глобальними. Ось чому Netflix і Hulu пропонують різні програми різним країнам. Потокові послуги підписують регіональні контракти, оскільки популярність (і, отже, вартість) шоу та фільмів відрізняється по регіонах. Можна з упевненістю припустити, що культурно-специфічне програмування, подібно до корейських драм, коштує більше в деяких регіонах, ніж в інших. Таким чином, Netflix не повинна платити багато, щоб забезпечити американську ліцензію на корейську драму, оскільки K-драми не дуже вигідні за межами Кореї.

Але якщо корейці почнуть користуватися послугами VPN для перегляду своїх улюблених шоу на американській Netflix, то значення корейського програмування значно впаде. Ліцензійні компанії не зможуть переконати корейські потокові служби, що ці шоу коштують мільйонні контракти, оскільки американська Netflix вже отримує весь корейський трафік за ці шоу за значно нижчою ціною.

Компанії ліцензування та телевізійні мережі не хочуть, щоб їхня кількість зменшувалася з очевидних причин. Тому вони укладають у свої контракти положення, які змушують потокові служби захищати вміст по регіонах. Потокові послуги не мають іншого вибору, окрім того, щоб внести чорний список VPN. Звичайно, ми не маємо доступу до жодного з цих юридичних угод. Але якщо вони виглядають як контракти, які підписують компанії Apple, то компаніям, які займаються ліцензуванням, дозволено витягувати програмування на мить, якщо потокові послуги не можуть захистити цінність згаданого програмування. О, і вони могли б подати до суду.

Сайти хочуть мінімізувати спам і шахрайство

Найбільш законною причиною того, що веб-сайт блокує доступ до VPN, є пом'якшення незаконної або дратує поведінки. Проблема цього методу полягає в тому, що він карає більш невинних людей, ніж злочинці.

Paypal отримав велику кількість відмінностей для чорних списків VPN, але, щоб бути справедливим, вони роблять це з поважної причини. IP-адреси є формою ідентичності, і злочинцям, які використовують VPN для маскування свого IP-адреси, важко відстежити. Не кажучи вже про те, що Paypal - банк, і компанія повинна поважати регіональні податкові кодекси та закони про гроші.

Максим Априатин / Шуттерсток

Деякі веб-сайти, такі як IRS.gov або Craigslist, не завжди працюють, коли ви використовуєте службу VPN. Ці веб-сайти не виконують чорні списки, які спеціально орієнтовані на IP-адреси VPN; вони зазвичай запускаються та сприяють відкритим чорним спискам, які позначають IP-адреси, пов'язані зі спамом та підозрілою діяльністю.

Але як ці IP-адреси потрапляють до цих загальнодоступних чорних списків? Ну, давайте прикидаємося, що ви робите роботу з обліку безпеки в IRS.gov, і ви помітили щось дивне. Сто різних людей увійшли в систему з тієї ж IP-адреси. Хоча це може бути ознакою того, що люди використовують послугу VPN на час оподаткування, це також може бути ознакою того, що деяким диким хакерам вдалося скомпрометувати сто різних облікових записів. Чорний список, що IP-адреса, ймовірно, є гарною ідеєю, навіть якщо це може зашкодити правам людей на конфіденційність.

Публічні мережі Wi-Fi блокують VPN

Ви завжди повинні використовувати VPN під час підключення до загальнодоступної мережі. Очевидно, McDonald's не потрібно знати, що ви робите в інтернеті, але їхні цікаві очі не є головним питанням. Загальнодоступні мережі ще не захищені. Їх легко зламати, а хтось, хто хоче відкрити мережу, може зібрати смішну кількість конфіденційної інформації за короткий період.

Ось чому чорні списки VPN публічними мережами Wi-Fi настільки розчаровують. Люди скаржилися, що багато громадських мереж Wi-Fi, особливо ті, які надаються Comcast і AT&T, повністю блокують доступ до VPN. Вони, ймовірно, роблять це, щоб уникнути піратства файлів або перегляду порно в їхній мережі, але вони можуть робити це, щоб переконатися, що вони можуть збирати та продавати ваш веб-трафік.

Як отримати навколо чорних списків

Студії Proxima / Shutterstock

Більшість користувачів VPN не є шахраями або піратами. Вони середні люди, які стурбовані приватністю, або люди, які відчувають необхідність обходитися навколо гео-заблокованого контенту і урядової цензури. Коли підприємства вибирають чорний список послуг VPN, це не просто незначне роздратування; це також заперечення вашого права на приватність та інформацію.

Є кілька способів обійти ці чорні списки, але все змінюється щодня, тому будьте готові шукати нові рішення, коли старі методи стають ненадійними.

Ось кілька способів обійти чорні списки:

• Використовуйте лише послуги преміум-класу VPN і уникайте будь-яких надто добрих даних.
• Вибирайте більш повільний і безпечний протокол VPN.
• Отримати приватну IP-адресу VPN.
• Більшість VPN використовують порт 1194, який легко виявити. Спробуйте перемкнути свій порт VPN на 2018, 41185, 433 або 80.
• Якщо ваша послуга VPN пропонує заплутані сервери, використовуйте їх.
• Якщо служба VPN пропонує туннелі SSH, SSL або TLS, спробуйте їх. Вони повільні, але безпечні.
• Спробуйте скористатися веб-переглядачем Tor.

Звичайно, найкращий спосіб переконатися, що ці чорні списки невдалими, - це продовження боротьби з ними. Дайте підприємствам зрозуміти, що ваші права щось коштують, і не бояться, щоб ваші гроші могли розмовляти.

Джерела: VPNMentor, VPNUniversity