NymVPN được thiết kế để mang lại trải nghiệm người dùng tối ưu, kết hợp giữa các tính năng bảo mật nâng cao với tốc độ sử dụng hàng ngày. Ngoài chế độ mạng mixnet "Ấn danh" 5 bước nhảy để đảm bảo quyền riêng tư tối đa, chúng tôi cung cấp một giải pháp bảo mật hằng ngày “Nhanh” sử dụng chế độ VPN phi tập trung, được hỗ trợ bởi WireGuard.
Để nâng cao quyền riêng tư cho người dùng, chúng tôi đã cấu hình WireGuard với một cài đặt tunel in tunel (đường hầm trong đường hầm) 2 bước nhảy:
- 2 bước nhảy: Lưu lượng truy cập của bạn được định tuyến qua hai node WireGuard riêng biệt. Node đầu tiên có thể thấy địa chỉ IP của bạn nhưng không thể thấy hoạt động trực tuyến, vì tất cả dữ liệu đã được mã hóa hoàn toàn. Node thứ hai có thể thấy hoạt động trực tuyến nhưng không biết bạn là ai.
- Tunnel-in-a-tunnel (Đường hầm trong đường hầm): Dữ liệu từ thiết bị của bạn được mã hóa hai lần bằng mô hình mã hóa kiểu "hành tây". Node đầu chỉ giải mã lớp ngoài, và node thứ hai giải mã lớp cuối cùng và gửi dữ liệu đến đích. Các cấu hình WireGuard truyền thống 2 bước nhảy không cung cấp lớp bảo mật bổ sung này, có thể tiết lộ nhiều thông tin hơn cho node đầu tiên.
- AmneziaWG: NymVPN tích hợp AmneziaWG (ở phía máy khách), thêm một lớp bảo vệ bổ sung chống lại kiểm duyệt. Bằng cách giới thiệu các gói giả trước khi bắt đầu quá trình bắt tay, AmneziaWG làm gián đoạn các quy tắc đơn giản thường được sử dụng để phát hiện lưu lượng WireGuard, khiến các cơ chế kiểm duyệt khó khăn hơn trong việc xác định và chặn kết nối. Điều này không chỉ cải thiện tính riêng tư mà còn tăng độ ổn định trong các môi trường bị kiểm duyệt.
Bạn có thể tìm hiểu thêm về việc triển khai Wireguard của NymVPN trong bài viết trên blog.