Как NymVPN реализует WireGuard?

NymVPN разработан для обеспечения наилучшего пользовательского опыта, сочетая передовые функции конфиденциальности с высокой скоростью в повседневном использовании. Помимо нашего режима «Анонимный» с 5-ступенчатым микснетом для максимальной конфиденциальности, мы предлагаем режим «Быстрый» — повседневное решение для приватности, основанное на децентрализованном VPN и использующее WireGuard.

Для повышения конфиденциальности наших пользователей мы настроили WireGuard с 2-ступенчатой схемой «туннель в туннеле»:

• 2-ступенчатый: Ваш трафик проходит через две отдельные ноды WireGuard. Первая нода может видеть ваш IP-адрес, но не имеет доступа к вашей онлайн-активности, так как весь трафик полностью зашифрован. Вторая нода может видеть вашу онлайн-активность, но не может идентифицировать вас.
• Туннель в туннеле: Трафик с вашего устройства дважды шифруется по модели «луковичного» шифрования. Первая нода расшифровывает только внешний слой, а вторая — финальный слой перед отправкой трафика к его конечному пункту назначения. Традиционные 2-ступенчатые настройки WireGuard не обеспечивают этот дополнительный уровень конфиденциальности, потенциально раскрывая больше информации первой ноде.
• AmneziaWG: NymVPN использует AmneziaWG (на стороне клиента), добавляя дополнительный уровень защиты от цензуры. Вставляя ложные пакеты перед сообщением инициации соединения, AmneziaWG мешает цензурным системам, которые используют простые правила для обнаружения трафика WireGuard, затрудняя идентификацию и блокировку соединений. Это гарантирует не только улучшенную приватность, но и повышенную устойчивость работы в ограничивающих условиях. 

Подробнее о реализации Wireguard в NymVPN можно прочитать в этом блоге.