Нет. NymVPN использует AmneziaWG, устойчивый к цензуре форк WireGuard, исключительно для быстрого режима. OpenVPN, IKEv2/IPSec и другие VPN-протоколы в настоящее время не поддерживаются. Анонимный режим (микснет) использует микснет Nym с форматом пакетов Sphinx, который вообще не является стандартным VPN-протоколом.
Почему NymVPN стандартизировался на AmneziaWG
- Скорость: WireGuard состоит примерно из 4 000 строк кода с высокоэффективной криптографией и может быть на 50% быстрее OpenVPN.
- Устойчивость к цензуре: AmneziaWG отправляет ложные пакеты перед рукопожатием, не позволяя системам глубокого анализа пакетов идентифицировать и блокировать соединение. Структура трафика OpenVPN и IKEv2 хорошо известна сетевым фильтрам, что делает их более уязвимыми для блокировки в регионах с ограничениями.
- Приватность: в сочетании с децентрализованной двухступенчатой маршрутизацией NymVPN и шифрованием «туннель в туннеле» ни одна нода не может одновременно видеть и вашу личность, и конечный адрес. См. Как NymVPN реализует WireGuard?
- Аудируемость: небольшой объём кода означает меньшую поверхность атак и упрощает публичный аудит. Примерно 100 000 строк кода OpenVPN и множество вариантов конфигурации оставляют больше возможностей для ошибок в настройке.
Планирует ли NymVPN добавить поддержку OpenVPN?
Поддержка OpenVPN рассматривается для будущих релизов. Большинство запросов на это поступает от тех, кому нужна настройка на уровне роутера, совместимость с брандмауэрами или специфические корпоративные конфигурации, поскольку старое оборудование роутеров часто поддерживает OpenVPN, но не WireGuard.
Если вам нужна настройка на роутере, роутеры с OpenWRT уже могут запускать NymVPN через пакет, созданный силами нашего комьюнити, — без OpenVPN и конфигурационных файлов. См. Где найти конфигурационные файлы WireGuard для NymVPN? за подробностями и актуальным состоянием поддержки роутеров. Вы можете следить за планами по поддержке протоколов в публичной дорожной карте NymVPN.
Связанные вопросы
Что именно такое AmneziaWG?
Форк wireguard-go — официальной пользовательской реализации WireGuard, созданный для маскировки VPN-трафика от систем глубокого анализа пакетов. NymVPN запускает его на стороне клиента, поэтому защита работает автоматически, без необходимости настройки. Ознакомьтесь с анонсом AmneziaWG.
Так ли безопасен WireGuard, как OpenVPN?
Да. WireGuard использует современную криптографию (Curve25519, ChaCha20-Poly1305, BLAKE2), проверенную ведущими криптографами; его безопасность сопоставима с OpenVPN, а производительность значительно выше. См. Что такое WireGuard? и сравнительную статью в блоге WireGuard против OpenVPN.
Какой протокол выбрать в приложении?
На уровне протокола выбирать нечего. Вы выбираете режим: быстрый (AmneziaWG) для повседневной скорости или анонимный (микснет) для максимальной приватности. См. В чем разница между быстрым & анонимным режимом NymVPN?