NymVPN использует WireGuard для быстрого режима, но не так, как традиционные VPN. Вместо того чтобы направлять ваш трафик через один сервер компании, NymVPN использует WireGuard в децентрализованной двухступенчатой конфигурации с дополнительным слоем шифрования и защищает его от цензуры с помощью AmneziaWG. Результат: повседневная скорость, при которой ни одна нода не видит одновременно и кто вы, и что вы делаете.
Двухступенчатая архитектура
В быстром режиме ваш трафик проходит через две независимые ноды WireGuard, управляемые разными операторами:
- Первая нода видит ваш IP-адрес, но не видит вашу онлайн-активность. Всё, что через неё проходит, полностью зашифровано.
- Вторая нода видит, куда направляется ваш трафик, но не видит, кто вы. Она видит только адрес первой ноды, но никогда — ваш.
В традиционном односерверном VPN сервер провайдера видит обе стороны одновременно. Архитектура NymVPN означает, что эту связь не может установить ни одна нода в цепочке. Подробнее о сравнении сети Nym с традиционными VPN.
Шифрование «туннель в туннеле»
Стандартная двухступенчатая цепочка WireGuard всё ещё раскрывает больше, чем необходимо, первой ноде. NymVPN устраняет этот пробел с помощью «луковой» модели: ваше устройство шифрует трафик дважды — один туннель WireGuard внутри другого. Первая нода может расшифровать только внешний слой, который указывает ей, куда перенаправить всё ещё зашифрованный внутренний туннель. Вторая нода расшифровывает финальный слой и отправляет ваш трафик по назначению.
AmneziaWG: встроенная защита от цензуры
Стандартный трафик WireGuard имеет узнаваемую сигнатуру пакетов, что позволяет цензорам, использующим глубокий анализ пакетов (DPI), обнаруживать и блокировать его. NymVPN интегрирует AmneziaWG — форк WireGuard — на стороне клиента. Он отправляет настраиваемые ложные пакеты перед рукопожатием, нарушая простые правила, используемые для обнаружения трафика WireGuard. Это делает подключения более надёжными в сетях с ограничениями, сохраняя при этом скорость WireGuard. AmneziaWG является протоколом по умолчанию для всего трафика в быстром режиме. Технические подробности см. в анонсе AmneziaWG.
А что насчёт анонимного режима?
Анонимный режим (микснет) не использует WireGuard. Он направляет трафик через 5-ступенчатый микснет Nym с использованием формата пакетов Sphinx, который добавляет маскирующий трафик и защиту по времени для максимальной приватности при выполнении конфиденциальных задач. Быстрый режим с WireGuard — правильный выбор для повседневного просмотра, стриминга и загрузок. См. В чем разница между быстрым & анонимным режимом NymVPN?
Связанные вопросы
Замедляет ли двойное шифрование работу?
Двойное шифрование почти не влияет на скорость. Криптография WireGuard очень эффективна, а быстрый режим создан для повседневной скорости. Размеры пакетов оптимизированы для каждой платформы, чтобы избежать фрагментации; см. Как устанавливается MTU для NymVPN?
Можно ли получить конфигурационный файл WireGuard для моего роутера?
Статических конфигурационных файлов нет, поскольку сменяемые пропуска zk-nym работают иначе. Но роутеры с OpenWRT могут запускать полный клиент NymVPN с помощью пакета от сообщества. См. Где найти конфигурационные файлы WireGuard для NymVPN?
Где можно узнать больше?
В блоге Nym подробно рассказывается об архитектуре: Создание децентрализованного WireGuard VPN и Что такое WireGuard VPN?