Отключаем автонастройку IPv4-адреса в Windows
Иногда пользователи Windows могут сталкиваться с таким явлением как автонастройка IPv4-адреса. В результате происходит автоматическая подмена прописанного в настройках IP адреса. Обнаружить это можно набрав в коносли команду ipconfig /all и получив в ответ следующее сообщение:
Подмена происходит из-за технологии APIPA (Automatic Private IP Addressing). Используется она операционной системой Windows чтобы присвоить компьютеру IP адрес (вида 169.254.x.x) если он не может достучаться до DHCP сервера, указанного в настройках сетевого адаптера.
Чтобы отключить автонастройку IPv4 добавьте параметр DWORD «IPAutoconfigurationEnabled» со значением «0x0» в раздел реестра:
Adapter GUID — это идентификатор сетевой карты. В этом разделе системного реестра хранятся её настройки.
Если параметра «IPAutoconfigurationEnabled» нет, то автонастройка IPv4 осуществляется по умолчанию.
Если при отключении автонастройки сетевая карта перестает выдавать IP-адрес, то перейдите снова в указанный ключ реестра, найдите там параметр «IPAddress» и пропишите ему в качестве значения нужный IP.
Ещё автонастройка может срабатывать если в локальной сети уже есть компьютер с IP адресом, который назначен сетевому адаптеру. В случае подобного дублирования просто смените адрес.
Была такая же проблема в стабильной сети без DHCP-сервера
(конфигурация оборудования и программ менялась крайне редко,
ибо это запрещалось делать без подробного доклада в вышестоящую
организацию, а мне было лень тучу бумаг писать оправдательных)
На одном из компом при такой супер-стабильной конфигурации ЛВС
«ни с того ни с сего» включился APIPA. Установка указанного
параметра реестра (Windows 7 Ultimate) ничего не изменила,
установка DHCP-сервера, тоже не помогла. Сетевка упорно не
хотела работать с DHCP, хотя WireShark показывал нормальный
обмен запросами-ответами. В итоге ОС присваивала ей IP4 через
APIPA. Указание фиксированного адреса через графический интерфейс
то же игнорировалась. Загрузка с Live-USB не помогла, все равно
работала APIPA. Поставил другую сетевую карту. Решено
Дело было пару лет назад, теперь, похоже, столкнулся с той же
проблемой на новой работе
8 лучших способов скрыть или поменять свой IP адрес
Подмена IP-адреса не имеет большой трудности, если вы знаете, какие типы инструментов использовать. Я применяю разные способы, такие как изменение IP-адреса для доступа к гео-ограниченным или заблокированным сайтам. Эти методы также позволяют сохранять зашифрованное и анонимное подключение к Интернету.
Интернет состоит из огромного количества сетевых устройств, эти устройства могут быть связаны в различные сети. Для общения между группами сетей был разработан специальный идентификатор (IP адрес), который позволяет организовать связь между сетями.
Вот список из 9 захватывающих методов, которые позволяют вам поменять адрес.
Прокси контролируют ваши соединения и действуют как мосты, которые поддерживают поток вашего интернет-трафика. Эти серверы «посредники» отправляют ваши данные в виде пакетов по вашему предпочтительному адресу. Короче говоря, вы можете подключиться к любому прокси-серверу по всему миру.
Используйте TOR
Короче говоря, браузер Tor работает как онлайн-инструмент анонимности. Интересно, что вам не нужно платить ни копейки, чтобы воспользоваться такой функцией. Когда вы используете TOR, он назначает вам новый IP-адрес, как VPN. К счастью, у вас есть много вариантов, когда дело доходит до изменения ваших IP-адресов.
Вот список некоторых относительно неизвестных безопасных браузеров, которые позволяют вам регулярно получать новый IP-адрес:
Позвоните своему интернет-провайдеру (ISP)
Позвоните своему поставщику интернета и откажитесь от постоянного статического адреса, используйте только динамические IP.
Используйте мобильную сеть
Если вы используете собственные сотовые данные, вы можете изменить свой IP-адрес в кратчайшие сроки. Это связано с тем, что ваши сотовые данные имеют совершенно другую систему по сравнению с вашим провайдером. Таким образом, вы можете легко скрыть данные в интернете из любой точки мира.
Использовать общедоступный Wi-Fi — незащищенный
Еще один способ — это подключение к общедоступной сети Wi-Fi, находясь в пути. После подключения к общедоступной сети Wi-Fi вы можете без проблем менять свой IP на своих ноутбуках. Однако этот метод никоим образом не защищает ваш веб-серфинг. То же самое касается мобильных данных, так как они не защитят ваши онлайн-активности.
Сброс вашего модема
Удивительно, но вы можете получить другой IP-адрес, если отсоедините модем и снова включите его через некоторое время. Таким образом, вы можете сразу же подделать ваше онлайн-местоположение. Когда вы принудительно отключаете модем, он заставляет вашего интернет-провайдера назначить вам новый IP-адрес. Однако вы должны убедиться, что ваш провайдер работает по механизму динамического IP.
Измените свое физическое местоположение
Несомненно, когда вы используете Интернет на своем рабочем месте, вам присваивается другой IP-адрес по сравнению с IP-адресом при подключении к Интернету дома. Таким образом, вы можете скрыть себя без стресса.
Используйте программное обеспечение IP Hider
Вы можете использовать программное обеспечение, которое позволяет мгновенно подделывать ваши онлайн-адреса. Например, вы можете замаскироваться из любого места через IP Hider Pro. С помощью этого профессионального инструмента вы можете в определенной степени защитить свой интернет-трафик от хакеров и других участников наблюдения.
Скрытие вашего IP-адреса — одна из самых важных тактик безопасности, которая позволяет вам защитить себя и свои данные на другом уровне. Существуют различные способы защитить ваше цифровое существование, но ничто не приближается к VPN. Он скрывает ваши IP-адреса и обеспечивает максимальный уровень анонимности для своих пользователей в кратчайшие сроки.
На видео:Три способа скрыть свой IP
Как скрыть свой IP-адрес (8 способов, 6 бесплатно)
IP-адрес представляет собой строку цифр и десятичных знаков, которая идентифицирует ваше устройство и местоположение. Если вы подключены к Интернету, то у вас есть IP-адрес.
Ваш общедоступный IP-адрес является уникальным и видимым для всех в Интернете, поэтому его можно использовать для отслеживания вас и защиты от контента, привязанного к региону..
Поскольку я люблю конфиденциальность и не люблю цензуру, я предпочитаю скрывать свой IP-адрес от интернет-провайдеров, хакеров, правительств, рекламодателей и других. В этой статье я объясню несколько бесплатных и платных методов, которые вы можете использовать, чтобы скрыть свой IP-адрес, а также несколько способов изменить свой IP-адрес..
Какой у меня IP адрес?
Чтобы скрыть свой IP-адрес, сначала нужно узнать, что это такое. Это легко; просто зайдите в Google и введите «какой у меня IP адрес?»
Вы увидите что-то вроде этого:
В частности, это адрес IPv4. У некоторых из вас может быть подключение по IPv6, хотя оно еще не было принято везде. Если ваш интернет-провайдер предлагает IPv6 в своей сети, вы также можете найти свой IPv6-адрес..
Это будет выглядеть примерно так:
2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334
По большей части эти два адреса служат одной цели. Если вы хотите скрыть свой IPv4-адрес, то вы, вероятно, захотите также скрыть свой IPv6-адрес, если он у вас есть..
Вы можете узнать больше о различиях между IPv4 и IPv6 здесь, но я не буду слишком углубляться в это в этой статье.
Ваш IP-адрес, вероятно, время от времени меняется из-за того, как работает интернет, но вы единственный, у кого есть текущий IP-адрес во всем Интернете. Подобно физическим адресам, IP-адреса позволяют компьютерам в Интернете находить друг друга и общаться. IP-адреса являются неотъемлемой частью протокола IP, основой, на которой построен интернет. Опять же, я обойдусь без мельчайших подробностей о том, как работает протокол IP..
8 способов скрыть свой IP-адрес
# 1. Используйте VPN, чтобы скрыть свой IP-адрес
Однако это немного дороже, чем у конкурентов. Если ExpressVPN слишком богат на ваш вкус, тогда попробуйте CyberGhost или NordVPN. Они предлагают конкурентоспособные услуги VPN по более низкой цене.
Вот как скрыть ваш IP-адрес:
Вот видео о том, как скрыть ваш IP-адрес с помощью VPN
VPN, которая использует общие IP-адреса, не только скрывает ваш реальный IP-адрес, но и делает вас неотличимым от всех других пользователей. Ваша активность в сети не может быть прослежена до одного пользователя, добавляя значительный уровень анонимности.
Если вы серьезно относитесь к тому, чтобы скрыть свой IP-адрес, очень важно получить VPN с такими функциями:
2. Используйте прокси, чтобы скрыть свой IP-адрес
Как и VPN, прокси-сервер выступает посредником между вашим устройством и Интернетом. Веб-сайты и приложения видят IP-адрес прокси-сервера, а не ваш реальный IP-адрес.
Прокси, как правило, не включают трафик DNS, поэтому запросы вашего веб-сайта по-прежнему направляются на сторонний DNS-сервер, который может видеть ваш реальный IP-адрес. В VPN с защитой от утечек такой проблемы нет. Кроме того, ваш реальный IP-адрес может быть выставлен, если прокси-соединение по какой-то причине обрывается.
Поскольку у прокси-серверов отсутствует аутентификация VPN, они также более подвержены атакам типа «человек посередине», при которых злоумышленник может выдавать себя за прокси-сервер для кражи ваших данных..
Некоторые VPN предлагают прокси HTTPS (SSL) в качестве расширений браузера для Chrome и Firefox. Они достойно защищают ваш браузер, но другие приложения и DNS-запросы могут по-прежнему выставлять ваш IP-адрес..
3. Используйте Tor, чтобы скрыть свой IP-адрес бесплатно
Tor, сокращение от The Onion Router, является децентрализованной всемирной сетью анонимности, которой управляют тысячи добровольцев. Когда вы подключаетесь к Tor, ваш интернет-трафик шифруется и направляется через случайную последовательность этих добровольных «узлов», которые являются своего рода прокси-серверами. Веб-сайты могут видеть только IP-адрес последнего сервера в последовательности, называемой выходным узлом..
Каждый раз, когда вы посещаете веб-сайт, последовательность узлов меняется. Это делает практически невозможным отслеживание активности обратно на исходный IP-адрес.
Смотрите также: Как настроить скрытый сервис Tor
4. Подключитесь к другой сети, чтобы изменить свой IP-адрес.
Всякий раз, когда вы меняете сети, ваш IP-адрес также меняется. Поэтому, если вы считаете, что используемый вами IP-адрес был взломан, заблокирован или отслежен, вы можете сменить сеть, чтобы получить новый..
Вы можете подключиться к общедоступной или частной сети Wi-Fi или использовать мобильное соединение для передачи данных вашего смартфона. Обратите внимание, что общедоступные точки доступа Wi-Fi и открытые сети могут быть охотничьими угодьями для хакеров, которые могут воспользоваться отсутствием шифрования и аутентификации. Если возможно, выберите сети, которые требуют пароль.
5. Попросите вашего интернет-провайдера изменить ваш IP-адрес
Получить другой IP-адрес не должно быть слишком сложно, но не ожидайте, что он останется таким же навсегда. Поскольку IP-адреса постоянно перерабатываются для сохранения ограниченного количества доступных IP-адресов, ваш IP-адрес, вероятно, будет время от времени меняться. Они называются динамический IP-адреса.
Вы можете запросить статический IP-адрес, который никогда не меняется, но может быть процесс подачи заявления и дополнительная плата.
6. Отключите модем, чтобы изменить свой IP-адрес.
Это не гарантируется, но вы часто можете получить новый IP-адрес, отключив интернет-модем и снова подключив его. Если вы потеряете соединение с вашим провайдером, ваш старый IP-адрес будет переработан. Когда вы восстановите соединение, вам будет назначен новый IP-адрес.
Чем дольше вы оставляете модем отключенным, тем больше вероятность того, что эта тактика сработает. Попробуйте оставить его отключенным на ночь, если вам нужно.
Ваш Интернет-провайдер должен использовать динамические IP-адреса, чтобы это работало. Большинство делают.
7. Используйте NAT Firewall, чтобы скрыть ваш частный IP-адрес
Если вы используете беспроводной маршрутизатор для подключения к Интернету, скорее всего, вы находитесь за брандмауэром NAT. Проще говоря, брандмауэр NAT позволяет нескольким устройствам в одной сети использовать один и тот же общедоступный IP-адрес, но уникальные частные IP-адреса. Преобразование сетевых адресов (NAT) пересылает запросы и данные с частных IP-адресов отдельных устройств в их онлайн-назначения по общему IP-адресу маршрутизатора. Это сохраняет адресное пространство (количество доступных IP-адресов) и предотвращает нежелательную входящую связь с потенциально опасными компьютерами в Интернете.
Брандмауэр NAT не скрывает ваш общедоступный IP-адрес, но ваш частный IP-адрес. Все устройства, подключенные к маршрутизатору с поддержкой NAT, будут использовать общий IP-адрес. Брандмауэр NAT предотвратит любую онлайн-связь, которая не отвечает на запрос, отправленный вами с частного IP-адреса. Все остальные запросы и пакеты данных отбрасываются, потому что у них нет частного IP-адреса, на который они могут быть перенаправлены.
8. Обновите свой IP-адрес, чтобы изменить свой частный IP-адрес
Как уже упоминалось выше, если вы подключены к интернет-маршрутизатору с помощью Wi-Fi или Ethernet-кабеля, то вы, вероятно, получили частный, или местный, IP-адрес также. Не так важно хранить этот IP-адрес в тайне, когда он-лайн, но могут быть случаи, когда вам нужно его изменить..
Вы можете сделать это, введя несколько простых команд в командную строку Windows или терминал Mac..
Как обновить ваш IP-адрес в Windows:
Теперь вы должны увидеть новый локальный IP-адрес.
Как обновить ваш IP на MacOS:
Ваш Mac теперь будет иметь другой частный IP-адрес.
Вы никогда не сможете скрыть свой IP-адрес от вашего провайдера
Невозможно скрыть ваш IP-адрес от вашего интернет-провайдера. Это имеет смысл: мой провайдер предоставляет мне интернет-сервис и, следовательно, IP-адрес. Без IP-адреса я не могу подключиться к интернету.
VPN и прокси не заменяют буквально ваш существующий IP-адрес. Они просто маскируют ваш IP-адрес своим собственным, чтобы другие компьютеры и серверы в Интернете не могли видеть ваш. Но ваш реальный IP-адрес все еще там, общение через прокси или VPN-сервер в качестве посредника.
Даже если вы никогда не сможете скрыть свой реальный IP-адрес от своего интернет-провайдера, вы можете скрыть содержимое и назначение своей интернет-активности с помощью VPN. Шифрование не позволяет вашему провайдеру видеть, какую информацию вы отправляете и получаете, а провайдер может видеть только то, что вы подключены к VPN-серверу, а не к веб-сайтам или приложениям, которые вы используете. И наоборот, VPN скрывает ваш реальный IP-адрес от веб-сайтов и приложений, но они по-прежнему видят содержимое и назначение ваших интернет-коммуникаций..
Как скрыть свой IP-адрес?
Если вы хотите анонимно пользоваться интернетом, вам стоит скрыть свой IP-адрес. Как это сделать и на что именно необходимо обратить внимание, рассказываем в статье.
Как можно скрыть свой IP в Сети
Вы можете скрыть IP-адрес вашего соединения несколькими способами: например, с помощью VPN-сервисов, через сеть Tor или с помощью прокси-серверов. Все они, если говорить просто, основаны на одном принципе: пакеты данных с вашего компьютера идут через отдельный сервер, который получает их и отправляет дальше. Таким образом, сайты, на которые вы заходите, видят только IP-адрес этого промежуточного сервера, а не непосредственно вашего компьютера.
Как работает браузер Tor
Вы можете скрыть свой IP-адрес с помощью браузера Tor. Он основан на одной из старейших программ Mozilla Firefox.
Когда вы ищите информацию через Tor, браузер использует IP-адрес из свой собственной сети — и он отличается от вашего фактического IP. Кроме того, немедленно активируется приватный режим, поэтому во время просмотра страниц не создается хроника (история).
Однако из-за такого длинного «обходного пути» браузер Tor не может похвастаться высокой пропускной способностью — и порой страницы в нем грузятся очень долго. Подробнее о том, как настроить анонимный серфинг через браузер Tor, мы рассказывали в отдельной статье.
Еще один веб-браузер, который позволяет скрыть IP-адрес — это Opera. Режим VPN встроен непосредственно в программу и может быть легко активирован.
Скрываем IP с помощью VPN и прокси
С помощью VPN вы также можете анонимно путешествовать по интернету. Дословно VPN переводится как «виртуальная частная сеть» (от английского Virtual Private Network). Например, корпоративные сети часто настраиваются таким же образом. Когда вы подключаетесь к такой сети, вы, условно говоря, принимаете IP-адрес VPN-провайдера.
Выбор VPN-провайдеров велик. Стоимость их услуг при этом часто серьезно отличается — конечно, есть и бесплатные варианты, но они зачастую не могут похвастаться высокой скоростью соединения и обладают ограниченным выбором серверов.
Способы сокрытия IP-адреса в сети Internet
Прежде чем мы подробно рассмотрим известные технологии сокрытия своего настоящего IP-адреса, нам следует узнать свой IP-адрес и выяснить некоторые вещи, обличающие наш компьютер в сети, например адрес DNS-сервера. Для этого достаточно зайти на любой сервис проверки анонимности, например www.whoer.net, главное чтобы он обладал интерактивной проверкой вашего компьютера с помощью Java, ActiveX, Flash и Javascipt. Изменить свой IP-адрес, например с помощью Socks или VPN, недостаточно, т.к. существует множество технологий, позволяющих его выявить, которые нужно либо отключить на своем компьютере, либо обмануть. Также не лишним будет изменить передаваемые НТТР-заголовки, это позволит «сбить» определение установленного ПО и географическое место расположения компьютера. Более детально проверить свой компьютер можно в расширенной версии www.whoer.net/ext.
VPN (Virtual Private Network, виртуальная частная сеть)
Внешне VPN-соединение мало чем отличается от подключения к обычной локальной сети: приложения вообще не почувствуют разницы и поэтому без какой-либо настройки будут использовать его для доступа в интернет. Когда одно из них захочет обратиться к удаленному ресурсу, на компьютере будет создан специальный GRE-пакет (Generic Routing Encapsulation, общая инкапсуляция маршрутов), который в зашифрованном виде будет отправлен VPN-серверу. VPN-сервер, в свою очередь, этот пакет расшифрует, разберется, в чем его суть (запрос на закачку какой-либо HTTP-страницы, просто передача данных и т.д.), и выполнит от своего лица (то есть засветит свой IP) соответствующее действие. Далее, получив ответ от удаленного ресурса, VPN-сервер поместит его в GRE-пакет, зашифрует и в таком виде отправит обратно клиенту.
Непрерывное шифрование передаваемых данных — это ключевой момент в обеспечении безопасности. PPTP-траффик может быть зашифрован с помощью MPPE (Microsoft Point-to-Point Encryption, поддерживает 40-, 56- и 128-битные ключи). Это майкрософтовский протокол. Ранние версии были чудовищно дырявы и элементарно взламывались, в новых грубые ошибки исправлены, но потуги майкрософта сделать что-то в области криптографии ничего кроме смеха не вызывают. Новые версии их протоколов просто особо не анализируют на предмет дыр.
OpenVPN — cвободная реализация технологии VPN, организуется на основе общепринятого в Интернете стека протоколов TCP/IP. Это гарантирует работу соединения даже с теми провайдерами, которые не поддерживают PPTP (чаще всего это операторы сотовой связи, которые режут все GRE-пакеты, проходящие через GPRS и EDGE). Также OpenVPN работает даже когда у вас нет реального ip-адреса, в отличие от PPTP, требующего одновременного установления двух сетевых сессий.
Серверы для анонимных VPN обычно устанавливают в странах, где наиболее лояльно относятся ко взлому, спаму и т.д. (Китай, Корея и прочие). В большинстве случаев имеет место договоренность с администрацией, которая за определенную плату обязуется игнорировать жалобы в abuse-службу и не вести логи. На основе своего опыта работы могу порекомендовать полностью автоматический OpenVPN сервис www.vpnlab.ru c большим выбором серверов.
Proxy, SOCKS
Прокси-сервер (от англ. proxy — «представитель, уполномоченный») — служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам.
Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, файл), расположенный на другом сервере. Затем прокси-сервер подключается к указанному серверу, получает ресурс у него и передает клиенту.
То, к каким серверам и по каким протоколам мы может обращаться через прокси, зависит от типа этого прокси, т. е. протокола, по которому мы обращаемся к нему. Типов прокси существует несколько: HTTP-прокси, SOCKS4, SOCKS5 и некотрые другие.
HTTP-прокси наиболее распространены, их легче всего найти в интернете, но работают они только с HTTP (есть и https-прокси), к тому же могут вставлять в заголовки запроса адрес клиента, то есть быть не анонимными.
Протокол SOCKS наиболее примечателен тем, что он инкапсулирует протоколы не прикладного, а транспортного уровня, т.е. TCP/IP и UDP/IP. Поскольку только по этим протоколам возможна работа в Сети, через SOCKS можно работать с любыми серверами, в том числе и такими же SOCKS и, таким образом, организовывать цепочки SOCKS-серверов. По этой же причине все SOCKS-сервера анонимны — невозможно на уровне TCP/IP и UDP/IP передать дополнительную информацию, не нарушив работу вышестоящего протокола.
Еще можно выделить анонимайзеры — выглядят как обычный поисковик, только вместо слов/фраз в них нужно вводить URL того сайта, который ты хотел бы посмотреть. Анонимайзеры представляют собой скрипты, написанные, например, на perl, php, cgi-скрипты.
Пара полезных программ по работе с http-прокси и соксами:
SocksChain — программа, позволяющая работать через цепочку SOCKS или HTTP-прокси (нужно помнить, что любой прокси-сервер, а тем более бесплатный, ведет лог. И человек, который располагает соответствующими правами, всегда сможет вычислить, куда вы заходили и что вы делали, даже если вы будете использовать цепочки из 10 анонимных прокси-серверов в разных концах планеты).
FreeCap — программа для прозрачной переадресации подключений через SOCKS-сервер программ, которые не имеют родной поддержки SOCKS-прокси.
Tor (The Onion Router) — свободная (BSD) реализация второго поколения onion router (так называемая «луковая (многослойная) маршрутизация»). Система, позволяющая пользователям соединяться анонимно, обеспечивая передачу пользовательских данных в зашифрованном виде. Рассматривается как анонимная сеть, предоставляющая анонимный web-сёрфинг и безопасную передачу данных. С помощью Tor пользователи смогут сохранять анонимность при посещении web-сайтов, публикации материалов, отправке сообщений и работе с другими приложениями, использующими протокол TCP. Безопасность трафика обеспечивается за счёт использования распределённой сети серверов, называемых «многослойными маршрутизаторами» (onion routers).
Пользователи сети Tor запускают onion-proxy на своей машине, данное программное обеспечение подключается к серверам Tor, периодически образуя виртуальную цепочку сквозь сеть Tor, которая использует криптографию многоуровневым способом (аналогия с луком — англ. onion).
Каждый пакет, попадающий в систему, проходит через три различных сервера (нода), которые выбираются случайным образом. Перед отправлением пакет последовательно шифруется тремя ключами: сначала для третьей ноды, потом для второй, и, в конце концов, для первой.
Когда первая нода получает пакет, она расшифровывает «верхний» слой шифра (аналогия с тем, как чистят луковицу) и узнает, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом. В то же время, программное обеспечение onion-proxy предоставляет SOCKS-интерфейс. Программы, работающие по SOCKS-интерфейсу, могут быть настроены на работу через сеть Tor, который, мультиплексируя трафик, направляет его через виртуальную цепочку Tor, что в конечном итоге позволяет обеспечивать анонимный сёрфинг в сети.
Cуществуют специальные надстройки Tor для веб-браузеров Opera, Firefox.
SSH-туннелинг
SSH (Secure Shell) — сетевой протокол, позволяющий производить удалённое управление компьютером и передачу файлов. Использует алгоритмы шифрования передаваемой информации.
SSH-туннелинг можно рассмотреть в качестве дешевой замены VPN. Принцип данной реализации следующий: весь сетевой софт на компьютере форвардится на назначенный порт (вашего локалхоста), на котором висит сервис, соединенный по SSH с сервером (а как мы знаем, соединение по SSH протоколу шифруется) и туннелирующий все запросы; далее весь ваш трафик (уже не в зашифрованном виде) может форвардится с сервера на прокси (поддерживающий туннерирование) или сокс, которые передают весь трафик к необходимым адресам. Наличие прокси или сокса не обязательно.
В одном из немецких институтов был разработан довольно хитрый способ сохранения анонимности. В систему пользователя устанавливается специальная прокси-программа JAP, которая принимает все запросы пользователя на подключения, криптует (AES с 128-bit длиной ключа) и в безопасном режиме отправляет на специальный промежуточный сервер (так называемый микс). Дело в том, что микс одновременно использует огромное количество пользователей, причем система построена так, чтобы каждый из них был неразличим для сервера. А поскольку все клиенты одинаковые, то и вычислить конкретно одного пользователя не представляется возможным.
Миксы обычно устанавливаются на добровольных началах, в основном в университетах, которые официально подтверждают, что не ведут никаких логов. К тому же обычно используются цепочки миксов, как правило 3 микса.
P2P анонимайзеры
Рассмотрим на примере сети Peek-A-Boot:
Peek-A-Booty — это распределенная пиринговая сеть из компьютеров, принадлежащих добровольцам из различных стран. Сеть создана для того, чтобы пользователи могли обходить наложенные локальной цензурой ограничения и получать доступ к запрещенным в том или ином государстве ресурсы интернета.
Каждый узел сети маскируется, так что пользователь может направлять запросы и получать информацию с определенных IP-адресов в обход цензурных барьеров.
Пользователь, подсоединяется к специальной сети, где работает Peek-A-Booty. Несколько случайно выбранных компьютеров получают доступ к веб-сайту, и пересылают данные тому, кто послал запрос.
Весь трафик в этой сети шифруется по принятому в электронной коммерции стандарту SSL, так что все выглядит как невинная транзакция.
Вывод
Из всех рассмотренных нами методов только TOR и P2P является полностью бесплатными, при этом обладают высокой надежностью, но, к сожалению, не удобны в поседневном использовании и настройке.
С точки зрения высокого уровня безопасности и простоты в настойке лидирует OpenVPN, но цены на него начинаются от 15$ в месяц. Широкое распостранение сейчас получает технология DoubleVPN в которой пакеты проходят через два VPN сервера. Это пожалуй, самое быстрое и удобное решение вопроса гарантированной анонимности, но цена…
Промежуточным решением можеть стать так называемый аналог VPN — SSH-туннелинг, для которого достаточно наличия лишь shell-доступа, что весьма дешево, а само соединение настраивается, например, через Putty. К сожалению, настройка не проста и трудоемка, удобство использования тоже хромает, так что это по прежнему вариант для «гиков».
