как замаскировать ip адрес компьютера
Как скрыть свой IP-адрес?
Если вы хотите анонимно пользоваться интернетом, вам стоит скрыть свой IP-адрес. Как это сделать и на что именно необходимо обратить внимание, рассказываем в статье.
Как можно скрыть свой IP в Сети
Вы можете скрыть IP-адрес вашего соединения несколькими способами: например, с помощью VPN-сервисов, через сеть Tor или с помощью прокси-серверов. Все они, если говорить просто, основаны на одном принципе: пакеты данных с вашего компьютера идут через отдельный сервер, который получает их и отправляет дальше. Таким образом, сайты, на которые вы заходите, видят только IP-адрес этого промежуточного сервера, а не непосредственно вашего компьютера.
Как работает браузер Tor
Вы можете скрыть свой IP-адрес с помощью браузера Tor. Он основан на одной из старейших программ Mozilla Firefox.
Когда вы ищите информацию через Tor, браузер использует IP-адрес из свой собственной сети — и он отличается от вашего фактического IP. Кроме того, немедленно активируется приватный режим, поэтому во время просмотра страниц не создается хроника (история).
Однако из-за такого длинного «обходного пути» браузер Tor не может похвастаться высокой пропускной способностью — и порой страницы в нем грузятся очень долго. Подробнее о том, как настроить анонимный серфинг через браузер Tor, мы рассказывали в отдельной статье.
Еще один веб-браузер, который позволяет скрыть IP-адрес — это Opera. Режим VPN встроен непосредственно в программу и может быть легко активирован.
Скрываем IP с помощью VPN и прокси
С помощью VPN вы также можете анонимно путешествовать по интернету. Дословно VPN переводится как «виртуальная частная сеть» (от английского Virtual Private Network). Например, корпоративные сети часто настраиваются таким же образом. Когда вы подключаетесь к такой сети, вы, условно говоря, принимаете IP-адрес VPN-провайдера.
Выбор VPN-провайдеров велик. Стоимость их услуг при этом часто серьезно отличается — конечно, есть и бесплатные варианты, но они зачастую не могут похвастаться высокой скоростью соединения и обладают ограниченным выбором серверов.
8 лучших способов скрыть или поменять свой IP адрес
Подмена IP-адреса не имеет большой трудности, если вы знаете, какие типы инструментов использовать. Я применяю разные способы, такие как изменение IP-адреса для доступа к гео-ограниченным или заблокированным сайтам. Эти методы также позволяют сохранять зашифрованное и анонимное подключение к Интернету.
Интернет состоит из огромного количества сетевых устройств, эти устройства могут быть связаны в различные сети. Для общения между группами сетей был разработан специальный идентификатор (IP адрес), который позволяет организовать связь между сетями.
Вот список из 9 захватывающих методов, которые позволяют вам поменять адрес.
Прокси контролируют ваши соединения и действуют как мосты, которые поддерживают поток вашего интернет-трафика. Эти серверы «посредники» отправляют ваши данные в виде пакетов по вашему предпочтительному адресу. Короче говоря, вы можете подключиться к любому прокси-серверу по всему миру.
Используйте TOR
Короче говоря, браузер Tor работает как онлайн-инструмент анонимности. Интересно, что вам не нужно платить ни копейки, чтобы воспользоваться такой функцией. Когда вы используете TOR, он назначает вам новый IP-адрес, как VPN. К счастью, у вас есть много вариантов, когда дело доходит до изменения ваших IP-адресов.
Вот список некоторых относительно неизвестных безопасных браузеров, которые позволяют вам регулярно получать новый IP-адрес:
Позвоните своему интернет-провайдеру (ISP)
Позвоните своему поставщику интернета и откажитесь от постоянного статического адреса, используйте только динамические IP.
Используйте мобильную сеть
Если вы используете собственные сотовые данные, вы можете изменить свой IP-адрес в кратчайшие сроки. Это связано с тем, что ваши сотовые данные имеют совершенно другую систему по сравнению с вашим провайдером. Таким образом, вы можете легко скрыть данные в интернете из любой точки мира.
Использовать общедоступный Wi-Fi — незащищенный
Еще один способ — это подключение к общедоступной сети Wi-Fi, находясь в пути. После подключения к общедоступной сети Wi-Fi вы можете без проблем менять свой IP на своих ноутбуках. Однако этот метод никоим образом не защищает ваш веб-серфинг. То же самое касается мобильных данных, так как они не защитят ваши онлайн-активности.
Сброс вашего модема
Удивительно, но вы можете получить другой IP-адрес, если отсоедините модем и снова включите его через некоторое время. Таким образом, вы можете сразу же подделать ваше онлайн-местоположение. Когда вы принудительно отключаете модем, он заставляет вашего интернет-провайдера назначить вам новый IP-адрес. Однако вы должны убедиться, что ваш провайдер работает по механизму динамического IP.
Измените свое физическое местоположение
Несомненно, когда вы используете Интернет на своем рабочем месте, вам присваивается другой IP-адрес по сравнению с IP-адресом при подключении к Интернету дома. Таким образом, вы можете скрыть себя без стресса.
Используйте программное обеспечение IP Hider
Вы можете использовать программное обеспечение, которое позволяет мгновенно подделывать ваши онлайн-адреса. Например, вы можете замаскироваться из любого места через IP Hider Pro. С помощью этого профессионального инструмента вы можете в определенной степени защитить свой интернет-трафик от хакеров и других участников наблюдения.
Скрытие вашего IP-адреса — одна из самых важных тактик безопасности, которая позволяет вам защитить себя и свои данные на другом уровне. Существуют различные способы защитить ваше цифровое существование, но ничто не приближается к VPN. Он скрывает ваши IP-адреса и обеспечивает максимальный уровень анонимности для своих пользователей в кратчайшие сроки.
На видео:Три способа скрыть свой IP
Как скрыть свой ip адрес в интернете, чтобы избежать хакерских атак и отслеживания
Каждому устройству, подключенному к интернету, присваивается уникальный IP-адрес. Это строка, состоящая из цифр и десятичных знаков, которая позволяет различным устройствам идентифицироваться и связываться друг с другом.
Государственные учреждения, корпорации, хакеры и тролли могут использовать IP-адреса для отслеживания конкретных людей. Наиболее эффективным способом изменения IP является использование VPN.
IP-адреса разбиты на кластеры конкретной страны, которые разделяются и передаются провайдерам. Они также могут быть разбиты по идентификатору местоположения города. Таким образом, сайты и приложения могут определять источник входящего трафика.
Как изменить свой IP-адрес?
VPN предназначена для шифрования веб-трафика, поступающего на ваше устройство и отправляющегося обратно, а также его туннелирования через выбранный сервер. С практической точки зрения это выглядит так, будто вы подключаетесь к всемирной паутине из другого места.
VPN также затрудняет мониторинг вашего поведения в интернете и позволяет разблокировать огромное количество контента с ограничениями доступа.
Регистрация и использование VPN для скрытия своего IP-адреса легально практически во всех странах.
Как использовать VPN для скрытия IP-адреса?
В этом разделе мы рассмотрим некоторые VPN, которые маскируют IP-адрес. Они оцениваются по следующим критериям:
Компания использует более 1500 серверов, расположенных в 94 странах мира.
ExpressVPN не сохраняет журналы трафика. Единственная информация, которую он извлекает, связана с датой соединения, выбором местоположения сервера и пропускной способностью канала.
ExpressVPN использует 256-битный AES-CBC стандарт шифрования и аутентификацию HMAC.
Сервис доступен в виде приложений для Android и iOS, а также для Windows и MacOS.Предоставляемый тариф включает в себя 30-дневную гарантию возврата средств.
Этот провайдер работает уже более 10 лет и является популярным среди пользователей благодаря своим функциям, цене, производительности и безопасности.
Компания строго соблюдает политику нулевых журналов. Это означает, что не ведется никаких внутренних записей сеансов пользователей, трафика или временных меток.
NordVPN управляет 1850 серверами в 61 стране мира. Существует огромный выбор серверов в Европе и Северной Америке, а также относительно небольшая сеть в Азии, Африке и на Ближнем Востоке.
Серверы предоставляются в соответствии со специфичностью. Некоторые из них подходят для более строгого шифрования, такого как анти-DDoS и двойной VPN. Другие лучше оснащены для потоковой передачи видео и сервисов, для которых требуется выделенный IP.
Протокол 256-битного шифрования AES используется по умолчанию в сочетании с 2048-битными ключами SSL. Защита от утечки DNS включена.
Сервис доступен в виде приложения для Android, iOS, а также для настольных ПК под управлением Windows и MacOS.
Штаб-квартира компании находится в США.Но сервис не требует регистрации, поэтому ваши личные данные не подвергаются какому-либо риску.
Сервис предоставляет на выбор 850 серверов, которые расположены в 60 странах.
По умолчанию IPVanish использует256-битное шифрование по протоколу OpenVPN, аутентификацию SHA512 и обмен ключами DHE-RSA 2,048 бит с полной прямой секретностью. Это означает, что даже если ваша учетная запись будет взломана, хакеры не смогут расшифровать данные сеанса.
IPVanish не работает с Netflix или Hulu, но является надежным выбором для BBC iPlayer.
Сервис доступен в виде приложений для iOS, Android, Windows и MacOS.
Cyberghost Pro заявляет, что он не записывает поведение пользователей. Расположение в Бухаресте также означает, что компания не подпадает под действие законов о сохранении данных. Это должно облегчить решение проблем с конфиденциальностью.
На данный момент в 47 странах сервис использует более 1100 серверов, и их количество будет увеличиваться.
VPN доступен в виде приложений для Android, iOS, Windows и MacOS.
Этот VPN не работает с Netflix, но позволяет разблокировать доступ к BBC iPlayer.
Cyberghost Pro по умолчанию использует256-битное шифрование AES по протоколу OpenVPN совместно с 2048-битными ключами RSA и аутентификацией HMAC MD5.
VyprVPN сохраняет некоторые данные: IP-адрес источника пользователя, IP-адрес VyprVPN, время начала и окончания соединения и общее количество используемых байтов.
Одновременно с этим компания настаивает на том, что она хранит перечисленную выше информацию только в течение 30 дней и использует ее для улучшения сервиса. Мы не нашли никаких жалоб от его пользователей, которые считают, что их конфиденциальность была нарушена.
VyprVPN — популярный выбор в Китае, поскольку он позволяет обойти Great Firewall. Все соединения шифруются по протоколу OpenVPN, 256-битным AES-шифрованием, 2048-битными ключами RSA без полной прямой секретности и с аутентификацией SHA256.
Премиум-пакет сервиса позволяет получить доступ к протоколу Chameleon ™, который скремблирует метаданные OpenVPN, поэтому глубокая инспекция пакетов не может его распознать.
VyprVPN позволяет разблокировать контент Netflix, Hulu и BBC iPlayer. Он предоставляет более 700 серверов, расположенных по всему миру.
Сервис VPN реализован в виде приложений для Android, так и для iOS, Windows и MacOS.
Использовать ли бесплатный VPN для маскировки своего IP-адреса?
Бесплатные VPN выглядят привлекательно, потому что не требуют наличия банковской карты для регистрации. Но многие из них используют ненадежные способы шифрования данных.
Бесплатные VPN обычно предлагают на выбор один или два сервера, к которым можно подключиться. Они также регулярно участвуют в дросселировании канала и накладывают ограничения на объем переданных данных.
Наша рекомендация – избегайте использования бесплатных VPN. Большая часть из них монетизирует свои сервисы, используя модули отслеживания и продавая данные о своих пользователях сторонним рекламодателям.
Я подписался на VPN. Что мне делать дальше?
Выполните действия, приведенные в этом разделе, чтобы скрыть свой IP-адрес:
Как VPN-сервисы обрабатывают IP-адреса?
Большинство VPN-сервисов назначают всем пользователям, подключенным к одному серверу, «общий» IP-адрес. Это еще больше затрудняет отслеживание активности каждого конкретного пользователя.
VPN также используют «динамические» IP-адреса. Это означает, что каждый IP изменяется с заданным интервалом времени. Некоторые провайдеры также позволяют своим пользователям самостоятельно определять, как часто они хотят изменять свой IP.
Другие типы IP-адресов, предоставляемых VPN-сервисами, которые менее распространены:
Выделенные IP никогда не меняются и используются только одной стороной. Они чаще встречаются среди корпоративных VPN. Статические IP-адреса не меняются, а распределяются между пользователями. Они могут использоваться для онлайн-банкинга, когда требуется вход в систему с одного и того же IP-адреса сразу для нескольких сеансов.
Как защитить себя от утечек DNS?
Утечки DNS возникают, когда параметры конфигурации сети не оптимизированы. Это приводит к тому, что трафик «просачивается» из защищенного, зашифрованного туннеля, созданного вашим VPN- провайдером.
VPN работают путем маршрутизации веб-трафика по альтернативным, зашифрованным каналам. Когда настройки неверны, DNS-запросы могут быть перенаправлены по незащищенной сети, а не по VPN.
DNS-запросы являются основой вашей веб-активности: так, как компьютеры переводят имена хостов (например, gmail.com) в IP-адрес.
Когда происходит утечка DNS, и веб-трафик выпадает из зашифрованного туннеля, интернет-провайдер может видеть, какие сайты вы посещаете. Простого подключения к VPN недостаточно.
Некоторые VPN-сервисы предоставляют автоматическую защиту от утечки DNS.
Существуют ли другие способы защитить мою личность?
К сожалению, маскировки IP-адреса недостаточно, чтобы оставаться полностью скрытым и анонимным. Большинство людей не понимает, что их «цифровые следы» остаются повсеместно.
Более совершенная техника идентификации пользователей называется отпечатком пальца браузера. Вы можете представить себе это, как будто правоохранительные органы собирают данные на месте преступления. Независимо от того, какие данные собраны, они сопоставляются с существующими базами, чтобы помочь обвинить преступника.
Могу ли я скрыть IP-адрес без использования VPN?
Мы рекомендуем VPN для людей, которые пытаются изменить свое местоположение, чтобы получить доступ к таким ресурсам, как медиа, банковские сервисы, VoIP-звонки и другие локализованные службы.
Браузер Tor является еще одним способом маскировки IP-адреса. Он шифрует трафик пользователей так же, как и VPN. Но при этом отсутствует поставщик услуг, который помогает организовать поток трафика. В сети Tor трафик маршрутизируется через несколько точек выхода или «узлов», предоставляемых добровольцами.
Маршрут изменяется каждый раз, когда отправляется запрос к новому сайту, что делает отслеживание пользователей почти невозможным. Данный вариант отлично подходит для обеспечения анонимности. Недостатком является то, что трафик, проходящий через сеть Tor, очень медленный.
Почему я должен изменить свой IP-адрес?
Одна из самых популярных причин, почему люди предпочитают менять свои IP-адреса — это обход блокировки потоковых сервисов. Таких, как Netflix, ESPN, Hulu и BBC iPlayer.
Также многие делают это чтобы обойти блокировку таких ресурсов, как Facebook, Snapchat и Twitter, на рабочем месте или в их стране.
Как уже упоминалось, IP-адреса используются как идентификаторы местоположения. Это означает, что правительства и провайдеры интернет-услуг могут определить приблизительную географию пользователя. Это не очень хорошо для тех, кто хочет оставаться полностью анонимными при работе в интернете.
Пожалуйста, оставьте ваши мнения по текущей теме статьи. За комментарии, лайки, подписки, дизлайки, отклики огромное вам спасибо!
Как скрыть IP адрес
Пользователи все чаще сталкиваются с ситуацией, когда они хотели бы сохранить свою анонимность, скрыть ip адрес в интернете и не позволить третьим лицам получить доступ к их личным данным. Способов скрыть ip адрес компьютера существует много: от простых и бесплатных до дорогих, но гарантирующих пользователю 100% безопасность в сети.
Что такое IP
Если провести аналогию с номерами автомобилей, в интернете, тоже требуется уникальность каждого подключенного устройства. Но это не значит, что каждому устройству выдается постоянный IP. Он может быть динамическим и меняться каждый раз при подключении к сети. Компьютеры, роутеры или смартфоны могут объединяться в локальные сети, через которые будет производиться выход в интернет. Для каждого устройства внутри локальной сети задается уникальный внутренний айпи, а для выхода в интернет используется общий внешний адрес.
Что такое IP адрес
Как IP адрес могут использовать в недобросовестных целях
Зная конечный IP адрес устройства, можно отследить его физическое местоположение и определить все действия, которые были с него совершены. Зная IP адрес, мошенники могут перехватывать трафик или совершать атаки на устройство пользователя.
В каких случаях требуется скрыть ip
Как определить свой ip адрес
Проверить свой айпи адрес онлайн, возможность его отслеживания, а также узнать, насколько местоположение компьютера скрыто от других пользователей, можно при помощи функции определения анонимности на сайте https://2ip.ru/privacy
Как скрыть свой реальный IP
Пользуясь публичными WiFi сетями
Подключившись к открытой вайфай сети, человек получает айпи адрес этой сети, повышая свою анонимность. Однако в законодательстве большинства европейских стран, в том числе и России, есть законы, запрещающие пользоваться публичной сетью без авторизации. Под авторизацией подразумевается привязка номера мобильного телефона к вайфай сессии. Об анонимности, в таком случае, говорить не приходится. Более того, отрытую сеть очень легко взломать и получить доступ к трафику пользователей.
Публичные WiFi сети
Используя прокси-серверы
Прокси-сервер это передаточное звено между устройством пользователя и сайтом в интернете. Реальный айпи устройства заменяется на айпи адрес прокси-сервера, защищая пользователя и позволяя ему посещать заблокированные в его стране сайты. Большинство прокси бесплатны, но для некоторых придется оплатить доступ.
Прокси-серверы
Недостатки
Канал связи между устройством и прокси-сервером по-прежнему не защищен, а значит, любой злоумышленник может получить к нему доступ. Если использовать левые или непроверенные прокси, есть шанс потерять личные данные, пароли и номера кредитных карт. В отличие от ВПН, работать прокси будет только внутри того приложения, в котором он будет настроен.
Программы для скрытия айпи через прокси
Как таковых программ для подключения к прокси нет, соединение устанавливается при помощи встроенных средств браузера или смартфона. Для получения списка серверов и с их адресами и паролями, существуют прокси-листы:
Используя Браузер ТОР
Браузер использует луковую маршрутизацию, устанавливая защищенное соединение из последовательности нескольких серверов. Браузер гарантирует анонимность и безопасность, подменяя ip адреса и делая практически невозможным отслеживание или перехват трафика.
Браузер Tor
Недостатки
Главный недостаток — скорость соединения с сервером. Из-за большого количества прокси соединений и туннелей, посмотреть потоковое видео в HD качестве не получится.
При помощи VPN
Технология виртуальных сетей с первого взгляда аналогична прокси серверам. Между устройством пользователя и ВПН сервером создается защищенный туннель, трафик в котором надежно шифруется, а айпи адрес заменяется адресом сервера. VPN — это лучший способ, чтобы спрятать свой ip адрес в интернете. Используя DoubleVPN, пользователь выходит в интернет через два последовательно соединенных ВПН сервера, трафик на которых шифруется дважды.
DoubleVPN
Недостатки
Необходимость оформить платную подписку. Бесплатные впн сервера обычно имеют ряд ограничений по скорости соединения, объему трафика и выбору локаций. Чтобы скрыть ваш ip адрес, существует несколько программ и способов подключения к VPN:
Вывод
Чтобы скрыть себя в интернете, обладать специфическими знаниями не нужно. Чтобы скрыть айпи проще всего использовать впн приложения от крупных провайдеров. Какую конкретно программу для этого выбрать — зависит от целей и задач пользователя.
Способы сокрытия IP-адреса в сети Internet
Прежде чем мы подробно рассмотрим известные технологии сокрытия своего настоящего IP-адреса, нам следует узнать свой IP-адрес и выяснить некоторые вещи, обличающие наш компьютер в сети, например адрес DNS-сервера. Для этого достаточно зайти на любой сервис проверки анонимности, например www.whoer.net, главное чтобы он обладал интерактивной проверкой вашего компьютера с помощью Java, ActiveX, Flash и Javascipt. Изменить свой IP-адрес, например с помощью Socks или VPN, недостаточно, т.к. существует множество технологий, позволяющих его выявить, которые нужно либо отключить на своем компьютере, либо обмануть. Также не лишним будет изменить передаваемые НТТР-заголовки, это позволит «сбить» определение установленного ПО и географическое место расположения компьютера. Более детально проверить свой компьютер можно в расширенной версии www.whoer.net/ext.
VPN (Virtual Private Network, виртуальная частная сеть)
Внешне VPN-соединение мало чем отличается от подключения к обычной локальной сети: приложения вообще не почувствуют разницы и поэтому без какой-либо настройки будут использовать его для доступа в интернет. Когда одно из них захочет обратиться к удаленному ресурсу, на компьютере будет создан специальный GRE-пакет (Generic Routing Encapsulation, общая инкапсуляция маршрутов), который в зашифрованном виде будет отправлен VPN-серверу. VPN-сервер, в свою очередь, этот пакет расшифрует, разберется, в чем его суть (запрос на закачку какой-либо HTTP-страницы, просто передача данных и т.д.), и выполнит от своего лица (то есть засветит свой IP) соответствующее действие. Далее, получив ответ от удаленного ресурса, VPN-сервер поместит его в GRE-пакет, зашифрует и в таком виде отправит обратно клиенту.
Непрерывное шифрование передаваемых данных — это ключевой момент в обеспечении безопасности. PPTP-траффик может быть зашифрован с помощью MPPE (Microsoft Point-to-Point Encryption, поддерживает 40-, 56- и 128-битные ключи). Это майкрософтовский протокол. Ранние версии были чудовищно дырявы и элементарно взламывались, в новых грубые ошибки исправлены, но потуги майкрософта сделать что-то в области криптографии ничего кроме смеха не вызывают. Новые версии их протоколов просто особо не анализируют на предмет дыр.
OpenVPN — cвободная реализация технологии VPN, организуется на основе общепринятого в Интернете стека протоколов TCP/IP. Это гарантирует работу соединения даже с теми провайдерами, которые не поддерживают PPTP (чаще всего это операторы сотовой связи, которые режут все GRE-пакеты, проходящие через GPRS и EDGE). Также OpenVPN работает даже когда у вас нет реального ip-адреса, в отличие от PPTP, требующего одновременного установления двух сетевых сессий.
Серверы для анонимных VPN обычно устанавливают в странах, где наиболее лояльно относятся ко взлому, спаму и т.д. (Китай, Корея и прочие). В большинстве случаев имеет место договоренность с администрацией, которая за определенную плату обязуется игнорировать жалобы в abuse-службу и не вести логи. На основе своего опыта работы могу порекомендовать полностью автоматический OpenVPN сервис www.vpnlab.ru c большим выбором серверов.
Proxy, SOCKS
Прокси-сервер (от англ. proxy — «представитель, уполномоченный») — служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам.
Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, файл), расположенный на другом сервере. Затем прокси-сервер подключается к указанному серверу, получает ресурс у него и передает клиенту.
То, к каким серверам и по каким протоколам мы может обращаться через прокси, зависит от типа этого прокси, т. е. протокола, по которому мы обращаемся к нему. Типов прокси существует несколько: HTTP-прокси, SOCKS4, SOCKS5 и некотрые другие.
HTTP-прокси наиболее распространены, их легче всего найти в интернете, но работают они только с HTTP (есть и https-прокси), к тому же могут вставлять в заголовки запроса адрес клиента, то есть быть не анонимными.
Протокол SOCKS наиболее примечателен тем, что он инкапсулирует протоколы не прикладного, а транспортного уровня, т.е. TCP/IP и UDP/IP. Поскольку только по этим протоколам возможна работа в Сети, через SOCKS можно работать с любыми серверами, в том числе и такими же SOCKS и, таким образом, организовывать цепочки SOCKS-серверов. По этой же причине все SOCKS-сервера анонимны — невозможно на уровне TCP/IP и UDP/IP передать дополнительную информацию, не нарушив работу вышестоящего протокола.
Еще можно выделить анонимайзеры — выглядят как обычный поисковик, только вместо слов/фраз в них нужно вводить URL того сайта, который ты хотел бы посмотреть. Анонимайзеры представляют собой скрипты, написанные, например, на perl, php, cgi-скрипты.
Пара полезных программ по работе с http-прокси и соксами:
SocksChain — программа, позволяющая работать через цепочку SOCKS или HTTP-прокси (нужно помнить, что любой прокси-сервер, а тем более бесплатный, ведет лог. И человек, который располагает соответствующими правами, всегда сможет вычислить, куда вы заходили и что вы делали, даже если вы будете использовать цепочки из 10 анонимных прокси-серверов в разных концах планеты).
FreeCap — программа для прозрачной переадресации подключений через SOCKS-сервер программ, которые не имеют родной поддержки SOCKS-прокси.
Tor (The Onion Router) — свободная (BSD) реализация второго поколения onion router (так называемая «луковая (многослойная) маршрутизация»). Система, позволяющая пользователям соединяться анонимно, обеспечивая передачу пользовательских данных в зашифрованном виде. Рассматривается как анонимная сеть, предоставляющая анонимный web-сёрфинг и безопасную передачу данных. С помощью Tor пользователи смогут сохранять анонимность при посещении web-сайтов, публикации материалов, отправке сообщений и работе с другими приложениями, использующими протокол TCP. Безопасность трафика обеспечивается за счёт использования распределённой сети серверов, называемых «многослойными маршрутизаторами» (onion routers).
Пользователи сети Tor запускают onion-proxy на своей машине, данное программное обеспечение подключается к серверам Tor, периодически образуя виртуальную цепочку сквозь сеть Tor, которая использует криптографию многоуровневым способом (аналогия с луком — англ. onion).
Каждый пакет, попадающий в систему, проходит через три различных сервера (нода), которые выбираются случайным образом. Перед отправлением пакет последовательно шифруется тремя ключами: сначала для третьей ноды, потом для второй, и, в конце концов, для первой.
Когда первая нода получает пакет, она расшифровывает «верхний» слой шифра (аналогия с тем, как чистят луковицу) и узнает, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом. В то же время, программное обеспечение onion-proxy предоставляет SOCKS-интерфейс. Программы, работающие по SOCKS-интерфейсу, могут быть настроены на работу через сеть Tor, который, мультиплексируя трафик, направляет его через виртуальную цепочку Tor, что в конечном итоге позволяет обеспечивать анонимный сёрфинг в сети.
Cуществуют специальные надстройки Tor для веб-браузеров Opera, Firefox.
SSH-туннелинг
SSH (Secure Shell) — сетевой протокол, позволяющий производить удалённое управление компьютером и передачу файлов. Использует алгоритмы шифрования передаваемой информации.
SSH-туннелинг можно рассмотреть в качестве дешевой замены VPN. Принцип данной реализации следующий: весь сетевой софт на компьютере форвардится на назначенный порт (вашего локалхоста), на котором висит сервис, соединенный по SSH с сервером (а как мы знаем, соединение по SSH протоколу шифруется) и туннелирующий все запросы; далее весь ваш трафик (уже не в зашифрованном виде) может форвардится с сервера на прокси (поддерживающий туннерирование) или сокс, которые передают весь трафик к необходимым адресам. Наличие прокси или сокса не обязательно.
В одном из немецких институтов был разработан довольно хитрый способ сохранения анонимности. В систему пользователя устанавливается специальная прокси-программа JAP, которая принимает все запросы пользователя на подключения, криптует (AES с 128-bit длиной ключа) и в безопасном режиме отправляет на специальный промежуточный сервер (так называемый микс). Дело в том, что микс одновременно использует огромное количество пользователей, причем система построена так, чтобы каждый из них был неразличим для сервера. А поскольку все клиенты одинаковые, то и вычислить конкретно одного пользователя не представляется возможным.
Миксы обычно устанавливаются на добровольных началах, в основном в университетах, которые официально подтверждают, что не ведут никаких логов. К тому же обычно используются цепочки миксов, как правило 3 микса.
P2P анонимайзеры
Рассмотрим на примере сети Peek-A-Boot:
Peek-A-Booty — это распределенная пиринговая сеть из компьютеров, принадлежащих добровольцам из различных стран. Сеть создана для того, чтобы пользователи могли обходить наложенные локальной цензурой ограничения и получать доступ к запрещенным в том или ином государстве ресурсы интернета.
Каждый узел сети маскируется, так что пользователь может направлять запросы и получать информацию с определенных IP-адресов в обход цензурных барьеров.
Пользователь, подсоединяется к специальной сети, где работает Peek-A-Booty. Несколько случайно выбранных компьютеров получают доступ к веб-сайту, и пересылают данные тому, кто послал запрос.
Весь трафик в этой сети шифруется по принятому в электронной коммерции стандарту SSL, так что все выглядит как невинная транзакция.
Вывод
Из всех рассмотренных нами методов только TOR и P2P является полностью бесплатными, при этом обладают высокой надежностью, но, к сожалению, не удобны в поседневном использовании и настройке.
С точки зрения высокого уровня безопасности и простоты в настойке лидирует OpenVPN, но цены на него начинаются от 15$ в месяц. Широкое распостранение сейчас получает технология DoubleVPN в которой пакеты проходят через два VPN сервера. Это пожалуй, самое быстрое и удобное решение вопроса гарантированной анонимности, но цена…
Промежуточным решением можеть стать так называемый аналог VPN — SSH-туннелинг, для которого достаточно наличия лишь shell-доступа, что весьма дешево, а само соединение настраивается, например, через Putty. К сожалению, настройка не проста и трудоемка, удобство использования тоже хромает, так что это по прежнему вариант для «гиков».