NymVPN, Hızlı modu çalıştırmak için WireGuard’ı kullanıyor, ancak bunu alışılagelmiş şekilde yapmıyor. Tek bir şirket sunucusu yerine, AmneziaWG tarafından sansüre karşı güçlendirilmiş, ek bir şifreleme katmanı içeren merkezi olmayan 2-hop bir yol üzerinden WireGuard çalıştırıyor. Sonuç: Günlük kullanım için yeterli hız ve kim olduğunuzu ve ne yaptığınızı aynı anda görebilen tek bir node' un bile olmaması.
2-hop tasarımı
Trafiğiniz, farklı operatörler tarafından işletilen iki bağımsız WireGuard düğümünden geçer. Birincisi, IP adresinizi görür ancak faaliyetlerinizin hiçbirini göremez (bu adres üzerinden yapılan her şey şifrelenmiştir). İkincisi, trafiğinizin nereye gittiğini görür, ancak sizin kim olduğunuzu görmez: her zaman yalnızca ilk node' un adresini görür, sizinkini asla görmez. Geleneksel tek sunuculu bir VPN her ikisini de aynı anda görür; burada ise hiçbir tekil node bu bağlantıyı kuramaz. Nym ağının geleneksel VPN’lerle karşılaştırılmasına dair daha fazla bilgi.
Tünel içinde tünel şifreleme
Basit bir 2-hop zincirinde bile ilk node olması gerekenden daha fazla görünür durumda olduğundan, NymVPN bir WireGuard tünelini diğerinin içine yerleştirir. İlk node yalnızca dış katmanın şifresini çözer ve hâlâ şifreli olan iç tüneli nereye ileteceğini belirler; ikinci node ise son katmanın şifresini çözer ve trafiğinizi iletir.
AmneziaWG: Yerleşik sansür direnci
Standart WireGuard, derin paket incelemesi yoluyla engellenebilecek, kolayca tanınabilir bir paket imzasına sahiptir. NymVPN, el sıkışma işleminden önce yanıltıcı paketler göndererek bu imzayı karıştıran ve WireGuard’ın hızından ödün vermeden kısıtlayıcı ağlarda bağlantıların güvenilirliğini koruyan bir çatal olan AmneziaWG’yi çalıştırır. Bu, tüm Hızlı mod trafiği için varsayılan ayardır. AmneziaWG duyurusuna bakınız.
Peki ya Anonim mod?
Anonim modda WireGuard kullanılmaz: bu mod, Sphinx paket formatıyla 5 atlamalı mixnet üzerinden yönlendirme yapar ve hassas görevler için gizleme trafiği ile zamanlama koruması sağlar. WireGuard ile Hızlı mod, günlük internette gezinme, video izleme ve indirme işlemleri için en uygun seçenektir. NymVPN Fast, & ve Anonim mod arasındaki fark nedir?
İlgili sorular
Çift şifreleme, sistemi yavaşlatır mı?
Zar zor. WireGuard'ın şifreleme yöntemi oldukça verimlidir ve parçalanmayı önlemek için paket boyutları her platforma göre ayarlanır. See How is the MTU set for NymVPN?
Yönlendiricim için bir WireGuard yapılandırma dosyası alabilir miyim?
Statik yapılandırma dosyaları yoktur; çünkü NymVPN’in dönen zk-nym kimlik bilgileri farklı şekilde çalışır, ancak OpenWRT yönlendiricilerinde bir topluluk paketi aracılığıyla tam istemci çalıştırılabilir. “NymVPN WireGuard yapılandırma dosyalarını nerede bulabilirim?” başlıklı bölüme bakın.