Jednym z jedynych sposobów ochrony prawa do prywatności i informacji online jest korzystanie z VPN. Niektóre witryny naruszają te prawa, blokując sieci VPN, ale robią to nie bez powodu.
Wielkie nazwiska, które słyną z czarnych list VPN, to Netflix, Hulu, Amazon i BBC. Trudno jest dokładnie określić, ile witryn blokuje dostęp do VPN, ale liczba może się znajdować tysiące. Większość z tych witryn nie prowadzi aktywnej wojny z sieciami VPN, ale z czasem udaje im się pasywnie umieścić na czarnej liście wiele adresów IP VPN.
Spis treści:
Przypomnij mi, co to jest VPN?
Zanim przejdziesz do tego, będziesz chciał wiedzieć, jakie są adresy IP i jak działają VPN. Powiemy to krótko. Kiedy łączysz się z Internetem za pośrednictwem routera, otrzymujesz adres IP. Ten adres zasadniczo identyfikuje komputer lub router, dzięki czemu witryny internetowe wiedzą, skąd się łączysz, i mogą kierować ruch z powrotem do Ciebie. Adres IP przypisany w domu różni się od adresu IP przypisanego w kawiarni.
Korzystając z VPN (wirtualnej sieci prywatnej), skutecznie tunelujesz całą swoją aktywność online za pośrednictwem zdalnego serwera. Twój dostawca usług nie może zobaczyć, co robisz online, ponieważ ruch jest szyfrowany i przesyłany przez zdalny serwer. Witryny nie widzą Twojego rzeczywistego adresu IP; widzą tylko adres IP serwera, który maskuje Twoją aktywność. Jeśli więc Twoja sieć VPN kieruje Twoją aktywność przez serwer znajdujący się w innym stanie lub kraju, witryny internetowe uważają, że łączysz się z tego stanu lub kraju.
Blokowanie sieci VPN jest łatwe
Witryny internetowe często lokalizują i śledzą użytkowników na podstawie ich adresów IP. Śledzenie adresów IP to łatwy sposób na zwiększenie bezpieczeństwa konta, tworzenie ukierunkowanych reklam i pokazywanie użytkownikom różnych treści w zależności od kraju, w którym mieszkają. Ta praktyka śledzenia adresów IP jest jednym z głównych powodów, dla których ludzie korzystają z usług VPN, ale jest to również powód, dla którego blokowanie dostępu VPN do strony internetowej jest tak łatwe.
Usługa VPN posiada ograniczoną liczbę adresów IP. A ponieważ większość serwerów VPN używa protokołu IPv4 (plik przestarzały protokół adresu IP), trudno jest wygenerować unikalne adresy IP, a pula abonentów często korzysta z tych samych adresów IP przez miesiące lub lata. Witryny, które chcą umieścić VPN na czarnej liście, muszą po prostu korzystać z usług takich jak ipinfo do blokowania adresów IP, które były używane przez wielu różnych użytkowników.
Istnieją dwa inne sposoby, w jakie strony internetowe mogą umieszczać na czarnej liście VPN, ale te metody nie są tak powszechne jak blokowanie adresów IP. Jedna metoda, zwana blokowaniem portów, wymaga od witryn internetowych ustalenia portów wyjściowych używanych przez VPN dla wszystkich swoich adresów IP. Blokowanie portów jest łatwe i skuteczne, ponieważ większość sieci VPN korzysta z portu 1194 OpenVPN. Inna metoda, zwana głęboką inspekcją pakietów, sprawdza metadane użytkowników pod kątem podpisów kryptograficznych. Podpisy te są jak odciski palców usług VPN i ich ukrycie jest trudne.
Kontrakty wymuszają na witrynach strumieniowych blokowanie VPN
Znów najbardziej znanymi czarnymi listami VPN są Netflix, Amazon, Hulu i BBC. Wszystkie te witryny przesyłają strumieniowo multimedia i umieszczają na czarnej liście sieci VPN, aby honorować regionalne umowy z firmami licencyjnymi.
Gdy usługi przesyłania strumieniowego chcą dodać program telewizyjny lub film do swojej biblioteki, muszą podpisać umowę z firmą licencyjną, która jest właścicielem tego programu. Świat usług przesyłania strumieniowego jest obecnie niezwykle konkurencyjny, a firmy licencyjne mogą zarobić setki milionów dolarów, przekazując popularne programy temu, kto zaoferuje najwyższą cenę.
Ale umowy licencyjne podpisywane przez usługi przesyłania strumieniowego są zwykle regionalne, a nie globalne. Dlatego Netflix i Hulu oferują różne programy dla różnych krajów. Usługi przesyłania strumieniowego zawierają umowy regionalne, ponieważ popularność (a tym samym wartość) programów i filmów różni się w zależności od regionu. Można bezpiecznie założyć, że programy specyficzne dla danej kultury, takie jak dramaty koreańskie, są warte więcej w niektórych regionach niż w innych. Dlatego Netflix nie musi dużo płacić, aby uzyskać amerykańską licencję na koreański dramat, ponieważ dramaty K-dram nie są zbyt opłacalne poza Koreą.
Ale jeśli Koreańczycy zaczną korzystać z usług VPN do oglądania swoich ulubionych programów na amerykańskim Netflix, wówczas wartość koreańskich programów znacznie spadnie. Firmy licencyjne nie będą w stanie przekonać koreańskich serwisów streamingowych, że te programy są warte miliony dolarów kontraktów, ponieważ amerykański Netflix już otrzymuje cały koreański ruch na te programy po znacznie niższej cenie.
Firmy licencjonujące i sieci telewizyjne nie chcą, aby wartość ich programów spadała z oczywistych powodów. Dlatego umieszczają w swoich umowach klauzule, które zmuszają usługi przesyłania strumieniowego do zabezpieczania treści według regionu. Usługi przesyłania strumieniowego nie mają innego wyjścia, jak tylko umieścić na czarnej liście sieci VPN. Trzeba przyznać, że nie mamy dostępu do żadnej z tych umów prawnych. Ale jeśli wyglądają jak umowy podpisane przez Apple, wtedy firmy licencjonujące mogą pobierać programy w jednej chwili, jeśli usługi przesyłania strumieniowego nie mogą chronić wartości tego oprogramowania. Aha, i mogliby pozwać.
Witryny internetowe chcą zminimalizować spam i oszustwa
Najbardziej uzasadnionym powodem, dla którego witryna może blokować dostęp do sieci VPN, jest złagodzenie niezgodnego z prawem lub irytującego zachowania. Problem z tą techniką polega na tym, że karze ona niewinnych ludzi bardziej niż przestępców.
Paypal otrzymał dużo flacka do umieszczania sieci VPN na czarnej liście, ale szczerze mówiąc, robią to nie bez powodu. Adresy IP są formą tożsamości, a przestępcy, którzy używają VPN do maskowania swojego adresu IP, są trudni do wyśledzenia. Nie wspominając o tym, że Paypal to bank, a firma musi przestrzegać regionalnych przepisów podatkowych i przepisów dotyczących pieniędzy.
Niektóre witryny, takie jak IRS.gov lub Craigslist, nie zawsze działają, gdy korzystasz z usługi VPN. Te witryny nie mają jednak czarnych list, które są ukierunkowane na adresy IP VPN; zazwyczaj działają i współtworzą publiczne czarne listy które oznaczają adresy IP związane ze spamem i podejrzaną aktywnością.
Ale w jaki sposób te adresy IP trafiają na publiczne czarne listy? Cóż, udawajmy, że zajmujesz się bezpieczeństwem konta w IRS.gov i zauważysz coś dziwnego. Z tego samego adresu IP zalogowało się sto różnych osób. Chociaż może to oznaczać, że ludzie korzystają z usługi VPN w okresie podatkowym, może to również oznaczać, że jakiemuś dzikiemu hakerowi udało się przejąć setki różnych kont. Umieszczenie tego adresu IP na czarnej liście jest prawdopodobnie dobrym pomysłem, nawet jeśli może naruszać prawo ludzi do prywatności.
Publiczne sieci Wi-Fi Blokują sieci VPN
Powinieneś zawsze używać VPN podczas połączenia z siecią publiczną. Oczywiście McDonald’s nie musi wiedzieć, co robisz w Internecie, ale ich wścibskie oczy nie są głównym problemem. Sieci publiczne nie są (jeszcze) bezpieczne. Są łatwe do zhakowania, a ktoś, kto włamuje się do sieci publicznej, może zebrać absurdalną ilość poufnych informacji w krótkim czasie.
Dlatego umieszczanie na czarnej liście VPN przez publiczne sieci Wi-Fi jest tak frustrujące. Ludzie narzekali, że wiele publicznych sieci Wi-Fi, szczególnie tych, które są dostarczane przez Comcast i AT&T, całkowicie zablokować dostęp VPN. Prawdopodobnie robią to, aby uchronić Cię przed piractwem plików lub oglądaniem pornografii w ich sieci, ale mogą robić to, aby mieć pewność, że mogą zbierać i sprzedawać Twój ruch internetowy.
Jak ominąć czarne listy
Większość użytkowników VPN nie jest oszustami ani piratami. Są to przeciętni ludzie, którzy martwią się o prywatność lub ludzie, którzy czują potrzebę omijania treści blokowanych geograficznie i rządowej cenzury. Kiedy firmy decydują się na umieszczenie usług VPN na czarnej liście, nie jest to tylko drobna irytacja; jest to również odmowa prawa do prywatności i informacji.
Istnieje kilka sposobów obejścia tych czarnych list, ale rzeczy zmieniają się każdego dnia, więc przygotuj się na poszukiwanie nowych rozwiązań, ponieważ stare metody stają się zawodne.
Oto kilka sposobów na obejście czarnych list:
Korzystaj tylko z usług VPN premium i unikaj wszystkiego, co jest zbyt piękne, aby mogło być prawdziwe.
Wybierz wolniejszą, bezpieczniejszy protokół VPN.
Uzyskaj prywatny adres IP VPN.
Większość sieci VPN korzysta z portu 1194, który jest łatwy do wykrycia. Spróbuj zmienić port VPN na 2018, 41185, 433 lub 80.
Jeśli Twoja usługa VPN oferuje zaciemnione serwery, użyj ich.
Jeśli Twoja usługa VPN oferuje tunele SSH, SSL lub TLS, wypróbuj je. Są powolne, ale bezpieczne.
Spróbuj użyć przeglądarki Tor.
Oczywiście najlepszym sposobem, aby upewnić się, że te czarne listy nie powiodą się, jest kontynuowanie walki z nimi. Wyjaśnij firmom, że Twoje prawa są coś warte i nie bój się pozwolić, by Twoje pieniądze przemówiły.
Źródła: VPNMentor, VPNUniversity