Güvenlik Duvarı Atlatma ve Gizleme

Bu, SecurQbit'in etrafında inşa edildiği özelliktir: VPN'leri aktif olarak engelleyen ağlarda bağlı kalmak. Bu sayfa, yüksek düzeyde, derin paket incelemesinin (DPI) nasıl çalıştığını, SecurQbit'in onu nasıl yendiğini ve söz konusu ödünleşimleri açıklar.

Not: Gizleme, sansürü aşmaya yönelik meşru, savunmacı bir araçtır. Onu kendi bağlantınızı korumak ve bilgiye erişmek için kullanın. Her zaman size uygulanan yasalara ve politikalara uyun.

DPI VPN'leri nasıl engeller

Bir VPN'i IP adresine göre engellemek kaba ve atlatılması kolaydır. Modern güvenlik duvarları ve ulusal sansür sistemleri bunun yerine trafiğin özelliklerini gerçek zamanlı olarak inceler:

• Protokol parmak izi — yaygın VPN protokollerinin ayırt edici el sıkışma baytlarını tanıma.
• İstatistiksel analiz — paket boyutları, zamanlama ve normal gezintiye benzemeyen akış desenleri.
• Aktif sondalama — şüpheli bir sunucuya bağlanarak onun VPN "konuşup" konuşmadığını görme.
• SNI ve uç nokta sezgileri — bilinen VPN altyapısına yapılan bağlantıları işaretleme.

Bunlardan herhangi biri tetiklendiğinde sistem bağlantıyı kısıtlar veya sessizce düşürür. Normal bir VPN'in evde çalışıp bir kampüste, kurumsal yerel ağda, otelde veya filtrelenmiş ulusal ağda çökmesinin nedeni budur.

SecurQbit bundan nasıl kaçar

SecurQbit, şifreli tüneli DPI'a tutunacak hiçbir şey vermeyecek şekilde tasarlanmış bir gizleme katmanıyla sarmalar. Oturum, standart HTTPS web trafiğinden istatistiksel olarak ayırt edilemez şekilde biçimlendirilir:

1. HTTPS taklidi — el sıkışma ve veri yükleri, herhangi bir ağdaki en yaygın trafik olan sıradan bir 443 portu üzerinden TLS web oturumuna benzer.
2. Sabit imza yok — parmak izi alınacak statik bir VPN el sıkışması yoktur; hat üzerindeki desen değişir.
3. Uyarlanabilir yeniden biçimlendirme — SecurQbit ağı gözlemler ve paket boyutlandırmasını ve zamanlamasını anında ayarlar. Bir yol kısıtlanıyor veya sondalanıyorsa, oturumu canlı tutmak için şeklini değiştirir.
4. Sonda direnci — sunucu, aktif sondalara kendini VPN altyapısı olarak açık etmez.

Sonuç: güvenlik duvarı için trafiğiniz, HTTPS üzerinden web'de gezinen biri gibi görünür.

What DPI sees:   TLS 1.3 / HTTPS over port 443  →  allowed
What's inside:   Forward-secret, AEAD-encrypted SecurQbit tunnel

Ne zaman kullanılır

Gizleme her zaman tam güçle açıktır — seçilecek bir mod veya açılacak bir şey yoktur. Otomatik olarak çalışır ve ağa uyum sağlar; en çok şu durumlarda önem kazanır:

• Katı bir kurumsal veya kurumsal güvenlik duvarının ardındaysanız.
• Diğer VPN'lerin bağlandığı ancak sonra takılıp kaldığı veya kısıtlandığı bir ağdaysanız.
• Ülke genelinde filtrelenen bir internetin içindeyseniz.

Tamamen otomatik olduğu için yapılandırılacak hiçbir şey yoktur. Bir bağlantı kurulamıyorsa bkz. Sorun Giderme.

Performans ödünleşimleri

Trafiği gizlemek bedava değildir. HTTPS'i taklit etmek ve akışları yeniden biçimlendirmek bir miktar ek yük getirir, ancak SecurQbit her zaman tam güçlü gizleme çalıştırır ve maliyeti koşulların izin verdiği kadar düşük tutmak için ağ bilinçli optimizasyonuna dayanır:

• Kısıtlanmamış bir ağda ek yük düşüktür ve neredeyse ölçülemez.
• Aktif olarak sondalama veya kısıtlama yapan düşmanca bir ağda daha fazla yeniden biçimlendirme gerekir, bu nedenle ek yük mütevazıdır — bağlı kalmanın bedeli.

Şifrelemeyle ilişkisi

Gizleme, bir VPN kullandığınız gerçeğini gizler; şifreleme ise ne gönderdiğinizi korur. İki katman birbirinden bağımsızdır — tam tablo için bkz. Şifreleme ve Protokoller ve Güvenlik Mimarisi.