Ні. NymVPN використовує AmneziaWG — стійкий до цензури форк WireGuard — виключно для режиму «Fast». Наразі OpenVPN, IKEv2/IPSec та інші протоколи VPN не підтримуються. У режимі «Анонімний (mixnet)» використовується мережа Nym mixnet із форматом пакетів Sphinx, що взагалі не є стандартним протоколом VPN.
Чому NymVPN обрав AmneziaWG як стандарт
- Швидкість: WireGuard складається з приблизно 4 000 рядків коду та використовує високоефективні криптографічні алгоритми, завдяки чому може працювати на 50 % швидше, ніж OpenVPN.
- Стійкість до цензури: AmneziaWG надсилає пакет-приманку до початку встановлення з’єднання, що не дозволяє системі глибокого аналізу пакетів виявити та заблокувати з’єднання. Моделі трафіку OpenVPN та IKEv2 добре відомі мережевим фільтрам, що полегшує їх блокування в регіонах з обмеженим доступом.
- Конфіденційність: завдяки поєднанню децентралізованої маршрутизації з двома проміжними вузлами та шифрування «тунель у тунелі» від NymVPN жоден окремий вузол не може одночасно бачити вашу особу та пункт призначення. Див. Як NymVPN реалізує WireGuard?
- Можливість аудиту: невеликий обсяг коду означає меншу площу атаки та спрощення проведення публічних аудитів. Близько 100 000 рядків коду OpenVPN та численні параметри налаштування збільшують ймовірність помилок у налаштуванні.
Чи додасть NymVPN підтримку OpenVPN?
Підтримка OpenVPN розглядається для майбутніх версій. Більшість запитів на це надходять від користувачів, яким потрібні налаштування на рівні маршрутизатора, сумісність із брандмауером або специфічні корпоративні конфігурації, оскільки старі моделі маршрутизаторів часто підтримують OpenVPN, але не WireGuard.
Якщо вам потрібна настройка маршрутизатора, то на маршрутизаторах OpenWRT вже можна запустити NymVPN за допомогою пакета, розробленого спільнотою, — OpenVPN та конфігураційні файли не потрібні. Див. Де можна знайти файли конфігурації NymVPN WireGuard? щодо детальної інформації та поточного стану підтримки маршрутизаторів. Ви можете стежити за планами щодо підтримки нових протоколів у публічній дорожній карті NymVPN.
Пов’язані запитання
Що саме таке AmneziaWG?
Форк проекту wireguard-go — офіційної реалізації WireGuard у просторі користувача, призначений для маскування VPN-трафіку з метою уникнення глибокого аналізу пакетів. NymVPN працює на стороні клієнта, тому ви отримуєте захист автоматично, без будь-яких налаштувань. Ознайомтеся з оголошенням AmneziaWG.
Чи є WireGuard таким же безпечним, як OpenVPN?
Так. WireGuard використовує найсучасніші криптографічні алгоритми (Curve25519, ChaCha20-Poly1305, BLAKE2), перевірені провідними криптографами, що забезпечують рівень безпеки, рівний OpenVPN, та значно вищу продуктивність. Див. Що таке WireGuard? а також порівняння в блозі WireGuard проти OpenVPN.
Який протокол слід вибрати в додатку?
На рівні протоколу немає до чого причепитися. Ви обираєте режим: «Швидкий» (AmneziaWG) для повсякденної швидкості або «Анонімний» (mixnet) для максимальної конфіденційності. Див. У чому полягає різниця між режимами «Швидкий» та «Анонімний» у NymVPN?