NymVPN використовує WireGuard для забезпечення швидкого режиму, але не у звичний спосіб. Замість використання одного корпоративного сервера система запускає WireGuard через децентралізований маршрут із двома проміжними вузлами (2-hop) та додатковим рівнем шифрування, а також захистом від цензури завдяки AmneziaWG. The result: everyday speed, with no single server able to see both who you are and what you do.
The 2-hop design
Your traffic passes through two independent WireGuard servers run by different operators. The first (entry server) sees your IP but none of your activity (everything through it is encrypted). The second (exit server) sees where your traffic is going but not who you are: it only ever sees the first server's address, never yours. A traditional single-server VPN sees both at once; here, no single server can make that link. Більше про те, як мережа Nym співвідноситься з традиційними VPN.
Tunnel-in-a-tunnel encryption
A plain 2-hop chain still shows the first server more than it should, so NymVPN wraps one WireGuard tunnel inside another. The first server decrypts only the outer layer, learning where to forward the still-encrypted inner tunnel; the second decrypts the final layer and sends your traffic on.
AmneziaWG: censorship resistance built in
Стандартний WireGuard має впізнаваний підпис пакетів, який може бути заблоковано за допомогою технології глибокого аналізу пакетів (DPI). NymVPN використовує AmneziaWG — форк, який надсилає хибні пакети перед встановленням з’єднання (хендшейком), щоб замаскувати сигнатуру; це забезпечує стабільність з’єднання в мережах із суворими обмеженнями, не знижуючи при цьому високу швидкість протоколу WireGuard. Це налаштування за замовчуванням для всього трафіку в режимі Fast. Див. анонс AmneziaWG.
What about Anonymous mode?
Анонімний режим не використовує WireGuard: він спрямовує трафік через мікснет із п’ятьма вузлами та форматом пакетів Sphinx, додаючи маскувальний трафік і захист на основі часових характеристик для виконання конфіденційних завдань. Швидкий режим із WireGuard — це найкращий вибір для повсякденного перегляду вебсторінок, потокового відтворення та завантаження файлів. Див. У чому полягає різниця між режимами «Швидкий» та «Анонімний» у NymVPN?
Пов’язані запитання
Does the double encryption slow things down?
Ледве. Криптографічна підсистема WireGuard дуже ефективна, а розміри пакетів оптимізовано для кожної платформи, щоб уникнути фрагментації. Див. Як налаштовується MTU для NymVPN?
Can I get a WireGuard config file for my router?
Тут не використовуються статичні файли конфігурації, оскільки механізм ротації облікових даних zk-nym у NymVPN працює інакше, проте на маршрутизаторах OpenWRT можна запустити повноцінний клієнт за допомогою пакета, створеного спільнотою. Див. Де можна знайти файли конфігурації NymVPN WireGuard?