Як NymVPN реалізує Wireguard?

NymVPN розроблений, щоб забезпечити найкращий користувацький досвід, поєднуючи розширені функції конфіденційності з повсякденною швидкістю. На додаток до нашого «Анонімного» 5-hop режиму мікромережі для максимальної конфіденційності, ми пропонуємо «Швидке» повсякденне рішення для забезпечення конфіденційності з використанням децентралізованого режиму VPN, що працює на базі WireGuard.

Щоб підвищити конфіденційність наших користувачів, ми налаштували WireGuard з параметрами 2-hop тунель в тунелі:

• 2-hop: Ваш трафік маршрутизується через два окремі вузли WireGuard. Перший вузол може бачити вашу IP-адресу, але не може бачити ваші дії в Інтернеті, оскільки весь трафік повністю зашифрований. Другий вузол може бачити вашу онлайн-активність, але не може ідентифікувати, хто ви.
• Тунель у тунелі: Трафік з вашого пристрою подвійно шифрується за допомогою моделі шифрування «цибулина». Перший вузол розшифровує лише зовнішній рівень, а другий вузол розшифровує кінцевий рівень, перш ніж відправити трафік до місця призначення. Традиційні 2-вузлові налаштування WireGuard не забезпечують цей додатковий рівень конфіденційності, потенційно розкриваючи більше інформації першому вузлу.
• AmneziaWG: NymVPN використовує AmneziaWG (на стороні клієнта), додаючи додатковий рівень захисту від цензури. Вводячи пакети-приманки перед повідомленням ініціації, AmneziaWG порушує прості правила, які часто використовуються для виявлення трафіку WireGuard, що ускладнює механізмам цензури ідентифікацію та блокування з'єднань. Це забезпечує не тільки підвищену конфіденційність, але й більшу надійність в умовах обмежень. 

Ви можете прочитати більше про реалізацію NymVPN в Wireguard в цьому записі блогу.