VPN-i testimine: kuidas testida VPN-i krüptimist, IP-lekkeid ja kiirust

Ok, nii et sa said endale VPN-i. Aga kuidas sa tead, et see töötab korralikult? Kas krüptimine töötab? Kas see lekib teie IPv6-aadressi? Ja millist kiiruse langust võite oodata?


See on meie VPN-i testimisjuhend, mis õpetab teile, kuidas VPN-i jõudlust testida ja optimeerida.

Teemad:

  1. Teie ühenduse oleku kontrollimine
  2. Kas teie VPN on krüptitud?
  3. Kontrollige lekkeid
    1. DNS-i lekked
    2. IPv6 lekked
    3. WebRTC lekib
  4. Kiiruse testimine

Samuti soovite tutvuda meie VPN-i lekke juhendiga, milles käsitletakse põhjalikumalt kõige tavalisemaid VPN-i privaatsuse lekkeid ja kuidas neid parandada või minimeerida..

VPN-ühenduse kontrollimine

  • Miks: Mõned VPN-i kliendid võivad näidata, et olete ühendatud, kui te tegelikult pole. See võib juhtuda vea, halvasti kirjutatud tarkvara või isegi pettuse tõttu.
  • Kuidas: Kontrollige oma IPv4-aadressi, et näha, kas see on muutunud ja kas asukoht vastab peaaegu VPN-serveri asukohale.

Miks peaksite oma VPN-ühendust kontrollima / kinnitama?

Tasub kontrollida oma VPN-ühenduse olekut, eriti kui kasutate uut VPN-teenuse pakkujat või klienttarkvara on hiljuti värskendatud. Meie testimisel oleme näinud liiga palju kordi kus VPN-i tarkvara näitas ‘aktiivset’ ühendust, kuid VPN-logid näitasid tegelikult ebaõnnestunud ühendust.

See tähendab, et võite mõtlema teid kaitseb VPN siis, kui tegelikult pole (halb).

Kuidas kontrollida oma VPN-ühendust

  1. Ühendage VPN-ist lahti
  2. Minge IPVanishi IP-kontrolli tööriistale
  3. Kontrollige oma praegust IP-aadressi
  4. Ühendage VPN-iga
  5. Värskendage lehte
  6. Veenduge, et teie IP-aadress ja asukoht on muutunud
IP ja asukoha kontroll (vpn puudub)

IP-aadress ja asukoht ilma VPN-iga

IP ja asukoha kontroll (VPN-iga)

IP ja asukoht VPN-iga ühendatud oleku ajal

Kuidas kontrollida: Teie IP-aadress peaks VPN-serveriga ühendamisel olema täiesti erinev. Täpsemalt on see teie IPv4-aadress. Samuti peaks teie tuvastatud asukoht olema erinev (eeldusel, et kasutate VPN-serverit muus osariigis / riigis). Kuid asukoht ei näita teie ühenduse olekut. IP-aadressi muutus kinnitab ühenduse õnnestumist.

Näpunäide: IPvanishi tööriistal saab võrguturbe hoiatust ohutult ignoreerida. See kontrollib ainult seda, kas kasutate nende VPN-teenus. Pole tähtis, kas te üldse VPN-i kasutate.

Kuidas kontrollida, kas VPN krüpteerib teie andmeid

Saate šokeeritud, kui teate, et mõned niinimetatud VPN-teenuse pakkujad ei vaevu isegi teie andmeid edastamise ajal krüpteerima. Tegelikult järeldati enam kui 300 Androidi VPN-teenuse uuringust, et 18% neist rakendustest ei krüpteerinud isegi andmeid (kogu VPN-i mõte).

Seega on hea mõte kontrollida, kas teie VPN krüpteerib andmed lubatud viisil. Siit saate teada, kuidas …

VPN-i krüptimise kontrollimiseks on kaks võimalust:

  1. Klaastraat: (lihtne meetod, kuid mitte 100% garantii)
  2. Wireshark: Hõlmab tegelike ülekantud pakettide kontrollimist. Raskem, kuid 100% kinnitatud krüptimine.

Mõlemad rakendused on tasuta ja saadaval nii Windowsi kui ka Mac / OSX jaoks

Klaastraat (otsetee)

Glasswire on tasuta võrgudiagnostika tööriist, mis ütleb teile, millist tüüpi liiklust iga aktiivne rakendus / programm saadab. Nii saate kiiresti näha, kas teie VPN saadab HTTPS / SSL-liiklust (krüptitud) või tavalist HTTP-liiklust (krüptimata).

See otsetee eeldab, et kogu HTTPS / SSL-liiklus on tegelikult krüptitud, ilma et nad ise pakette kontrolliks. See on peaaegu alati tõsi, nii et kõik peale paranoiliste peaksid lihtsa meetodiga rahule jääma.

Kuidas kontrollida, kas teie VPN on krüptitud (klaasjuhtmega)

  1. Laadige alla ja installige Glasswire
  2. Jookse Glasswire’i
  3. Ühendage oma VPN-iga
  4. Liikluse genereerimiseks laadige alla fail või vaadake youtube’i videot
  5. Minge kraani „Kasutamine”
  6. Valige alammenüüst vaade Rakendused
  7. Otsige rakenduste loendist üles „OpenVPN deemon” (kui kasutate OpenVPN)
  8. Veenduge, et aktiivse liikluse tüüp on „OpenVPN”

Nagu näete alloleval pildil, saatis / võttis IPVanish kogu liikluse (välja arvatud 2KB) (99,99%) läbi SSL / HTTPS. Esimene väike krüptimata bit on VPN-i käepigistus (enne krüptimise algust) ja see ei tohiks VPN-i kasutamisel aja jooksul suureneda.

Glasswire OpenVPN liiklus

Glasswire näitab OpenVPN deemoni töötamist ja liikluse tüüp on OpenVPN

Tõenäoliselt võime järeldada, et IPVanish suunab liiklust turvaliselt läbi krüptitud OpenVPN-tunneli.

Wireshark (kõige täpsem meetod)

Wireshark on kõige täpsem viis, kuidas kontrollida, kas teie VPN on andmete krüptimine, kuna see hõlmab tegelike andmepakettide kontrollimist, mida teie arvuti saadab / võtab vastu. Oma silmaga näete, kas andmed on hävinud või hõlpsasti loetavas tavalises tekstis.

Selle meetodi jaoks peate alla laadima ja installima Wiresharki. Windowsi jaoks on olemas 32- ja 64-bitiseid versioone, aga ka Mac / OSX-i versioone. See on tasuta.

Kuidas kontrollida, kas teie VPN on krüptitud (Wiresharkiga)

  1. Käivitage oma VPN
  2. Avatud Wireshark
  3. Valige salvestamiseks oma võrguliides (Wifi või Ethernet)
  4. Alustage salvestamist
  5. Otsige pakette, mille „Protokoll” on „OpenVPN”
  6. Paremklõpsake OpenVPN-i paketti ja valige „Jälgi… UDP / TCP voogu“
  7. Uurige kogu voogu ja veenduge, et see oleks krüptitud (näeb välja nagu räme)
OpenVPN-i pakettide kontrollimine Wiresharkis

Otsige oma andmevoost üles OpenVPN-i paketid. Seejärel paremklõpsake ja jälgige kogu voogu

Siin kuvatakse pidevalt kogu OpenVPN-voog:

OpenVPN UDP voog juhtmeväljas

OpenVPN-i voog peaks välja nägema hiiglaslik. Kui saate seda lugeda, pole see krüptitud.

Ärge muretsege, kui teil on muid pakette, mis pole OpenVPN. Need on tavaliselt paketid, mis saadetakse teie enda võrgus, näiteks arvuti ja ruuteri või printeri vahel. VPN ei krüpteeri neid.

VPN-i kontrollimine IP lekete suhtes

Krüptimise kõrval on VPN-i teine ​​suurim eelis see, et see peidab teie tegeliku IP-aadressi, võimaldades teil selle asemel kasutada VPN-serveri määratud avalikku aadressi. Kuid VPN-i privaatsuse lekkeid on mitut tüüpi, mis võivad teie tegeliku IP-aadressi või sirvimisajaloo paljastada.

Nemad on:

  1. IPv6 lekked
  2. WebRTC / STUN lekib
  3. DNS-i lekked

Kirjutasime täieliku juhendi kõigi nende lekete parandamiseks, kuid siin on lühike versioon:

IPv6 lekked

Teie seadmetel on nüüd nii IPv4 (standard) IP-aadress kui ka uus IPv6-aadress. Paljud VPN-id toetavad ainult IPv4-liiklust ja võivad IPv6-liiklust ebakindlalt suunata (väljaspool VPN-tunnelit). See võib ilma teie teadmata paljastada teie tõelise identiteedi või asukoha. On kaks võimalust (soovitame teha mõlemad):

  1.  Valige IPv6 lekkekaitsega VPN (PIA, NordVPN, IPVanish)
  2. Keela IPv6-liiklus ruuteril või arvutis (Windows / Mac)

WebRTC / STUN

WebRTC on protokoll, mis võimaldab teie veebibrauseril juhtida välisseadmeid nagu veebikaamera. Kuid seda saab pahatahtlikult kasutada ka teie brauseri petmiseks teie mitte-VPN-i IP-aadressi paljastamiseks. Ainus lahendus on keelata WebRTC oma konkreetses brauseris.

DNS-i lekked

Teie arvuti kasutab domeeninimede (nt vpnuniversity.com) arvuliseks IP-aadressiks tõlkimiseks DNS-i (Domain Name System) päringuid. DNS on nagu Interneti-telefoniraamat. Kuid teie Interneti-teenuse pakkuja proovib pealtkuulata DNS-i päringuid ja suunata need oma DNS-serveritesse (võimaldades neil luurata teie sirvimisajalugu).

DNS-protokolli haavatavuse tõttu lubavad mõned VPN-id seda teha, välja arvatud juhul, kui nende tarkvara astub samme DNS-i lekete blokeerimiseks ja sunnib VPN-i marsruutima DNS-otsinguid ainult DNS-serverite turvamiseks.

Lahendus: Valige VPN koos DNS-lekkekaitsega. Määrake ruuteril oma kohandatud DNS-serverid (valikuline).

VPN-i kiiruse testimine

Kui olete veendunud, et teie VPN on turvaline ja ühendanud kõik võimalikud privaatsuslekked, on aeg testida VPN-i toimivust. Ja see tähendab kiirust.

Pro näpunäide: VPN-i kasutamisel peaksite oodata kiiruse langust. Kui palju sõltub paljudest teguritest, sealhulgas serveri koormus, kaugus ja kasutatava krüptimise tugevus.

Soovitatavad kiiruskatsed

On palju veebipõhiseid kiirusteste, mis kontrollivad, kui kiire on teie praegune ühendus. Need pole siiski kõik võrdsed ja kõik kasutavad pisut erinevat metoodikat. Näiteks ei laadi mõned välkpõhised testid faili üldse alla ja loodavad oma veebibrauseril öelda serverile, kui kiire see on (mitte nii täpne).

Parimad kiiruskatsed, mille oleme leidnud, on:

  • speedof.me
  • speedtest.net
  • fast.com
  • speedtest.xfinity.com

Metoodika

Kui proovite kontrollida oma reaalainete kiirust, peate lahkuma Interneti-ühenduse seadistusest nagu tavaliselt. Nii et kui kasutate oma seadet tavaliselt Wifi-vormingus, siis püsige Wifi-ühenduse jaoks ka kõige kiiremini.

Näpunäited:

  1. Kasutage sama kiireimat kiirust nii VPN-iga kui ka ilma selleta
  2. Katsetage vähemalt 2 korda keskmise kiirusega
  3. Testige sama VPN-serveri / asukoha abil, mida kasutate kõige sagedamini

Saate teha ka reaalsema kasutustesti, laadides käsitsi alla suure faili kiirserverist. Hästi külvatud torrentid nagu populaarne linux distro toimivad ka sellel eesmärgil üsna hästi.

Hoiatus: Ärge kiiruse kaotusest šokeerige. See on veelgi dramaatilisem, kui teil on tavaliselt ülikiire ühendus. Isegi kõrgekvaliteedilised VPN-id saavad tavaliselt alla 50-100 Mbps kiirusega hakkama hea tingimusi. Kiiruse maksimeerimiseks on siiski mõned näpunäited.

Speedtest tulemuste mõistmine:

Siin on kiireim test, mis saadakse veebisaidil speedtest.net kasutades VyprVPN:

Kiireim tulemus VyprVPN jaoks

Tähtsad asjad, millele tähelepanu pöörata, on järgmised:

  • Ping: Kui kaua võtab teie ja kiireima serveri vahel sõitmiseks andmeid millisekundites. See suureneb kaugusega.
  • Allalaadimiskiirus: Kiirus megabittides sekundis
  • Laadi üles: Kiirus megabittides sekundis
  • IP-aadress: Kuvatakse vasakus alanurgas, see peaks ühtima teie VPN-i määratud IP-aadressiga

Lõplikud mõtted

See juhend peaks aitama teil uue VPN-i testimisel kiiresti tõrkeotsingut ja probleeme kõrvaldada. Hea mõte on keskenduda kõigepealt tavalistele leketele, nagu DNS / IPv6 lekked ja WebRTC haavatavus (mis on teie brauseri probleem, mitte VPN).

Kui olete pisut ettevaatlikum, minge edasi ja kontrollige, kas VPN krüpteerib andmeid tegelikult. See võib olla väärt vähemtuntud või tasuta VPN-teenuste puhul, mis on varem oma turvalisust vääralt näidanud. Enamik tavaettevõtteid, nagu sellel saidil esitletud, on peaaegu kindlasti korralikult krüptitud. Kuid kui teile meeldib testi ise korraldada, on alati hea tava usaldada, kuid kinnitada.

Lisalugemist

  • Kuidas vältida iga VPN-i IP leket
  • Tutvustus VPN-i tapmislülititega
  • VPN kiirusel
Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map