crispy
VPN با ساختن یک ارتباط رمزنگاریشده بین دستگاه شما و یک سرور VPN کار میکند و بعد ترافیک اینترنت را از همان سرور عبور میدهد تا به وبسایتها و اپ‌ها برسد. نتیجه این است که ISP یا صاحب وایفای فقط اتصال محافظت‌شده به VPN را میبیند، اما وبسایتها بهجای IP معمول شما، IP عمومی سرور VPN را میبینند.
خلاصه همین است. نسخه مفیدتر، روند اتصال است: handshake، کلیدهای موقت، تونل رمزنگاریشده، عبور DNS از همان تونل، و دریافت یک IP عمومی تازه. Crispy VPN روی همه سرورها از WireGuard استفاده میکند، بنابراین این فرایند مدرن، سریع و نسبتاً ساده می‌ماند.
VPN در یک اتصال چگونه کار میکند
وقتی می‌پرسیم VPN چگونه کار میکند، معمولاً یک دکمه ساده «وصل شد» را تصور می‌کنیم. اما پشت این دکمه، چند مرحله کوتاه و سریع اتفاق می‌افتد.
- اپ VPN را باز می‌کنید و یک سرور انتخاب می‌کنید. برنامه، اتصال امن را برای همان سرور آماده میکند. در Crispy VPN، یک حساب روی موبایل، دسکتاپ، تلویزیون و افزونه‌های مرورگر کار میکند و دانلودها از صفحه دانلود در دسترس هستند.
- دستگاه شما و سرور VPN یک handshake انجام می‌دهند. این مرحله مثل یک گفت‌وگوی کوتاه برای راه‌اندازی اتصال است. دو طرف بررسی میکنند که می‌توانند امن با هم ارتباط بگیرند و کلیدهای تازه بسازند.
- VPN یک تونل رمزنگاریشده میسازد. ترافیک شما قبل از خروج از دستگاه، رمز می‌شود.
- ترافیک شما به سرور VPN می‌رسد. ISP، اپراتور موبایل، شبکه محل کار، هتل، فرودگاه یا وایفای کافه می‌فهمند که به یک سرور VPN وصل شدهاید، اما محتوای داخل تونل را نمی‌بینند.
- سرور VPN درخواستها را به مقصد میفرستد. وبسایتها و اپ‌ها درخواست را از IP سرور VPN دریافت میکنند، نه مستقیماً از IP خانگی یا موبایل شما.
- پاسخ‌ها همان مسیر را برمی‌گردند. سایت به سرور VPN پاسخ میدهد، سرور پاسخ رمزنگاریشده را از تونل عبور میدهد، و دستگاه شما آن را محلی رمزگشایی میکند.
به همین دلیل VPN مشخص میکند چه کسی چه چیزی را میبیند. شبکه محلی جزئیات کمتری از مرور شما میبیند، وبسایت یک IP عمومی متفاوت میبیند، و خود ارائه‌دهنده VPN بخشی از مسیر می‌شود. برای همین سیاست لاگ و طراحی فنی اهمیت دارد.
تونل VPN چیست؟
تونل VPN یک تونل فیزیکی نیست. یک مسیر محافظت‌شده بین دستگاه شما و سرور VPN است. داده‌ای که داخل این مسیر حرکت میکند، قبل از عبور از اینترنت معمولی شما رمزنگاری می‌شود.
این را مثل یک جاده عمومی در نظر بگیرید. بدون VPN، ترافیک شما در بسیاری از سایت‌ها با HTTPS محافظت می‌شود، اما ISP یا صاحب وایفای معمولاً میتواند فراداده اتصال را ببیند، مثل دامنه‌هایی که باز می‌کنید و IPهای درگیر. با VPN، اتصال قابل‌دیدنِ محلی بیشتر بین دستگاه شما و سرور VPN است.
این تونل ترافیکی را پوشش میدهد که طبق تنظیمات، اپ VPN آن را مدیریت میکند. در بیشتر اپ‌های دستگاهی، یعنی کل ترافیک اینترنت دستگاه از VPN عبور میکند. افزونه‌های مرورگر معمولاً فقط ترافیک مرورگر را محافظت میکنند. اگر بخواهید این گزینه‌ها را مقایسه کنید، جزئیات بیشتر در VPN در برابر پروکسی آمده است.
چرا سرور مهم است
سرور VPN نقطه خروج است. بعد از رمزگشایی ترافیک، درخواستها را به اینترنت عمومی میفرستد. وبسایت مقصد IP عمومی سرور را میبیند. اگر از سروری در شهر یا کشور دیگری وصل شوید، موقعیت IP قابل‌مشاهده معمولاً همان موقعیت سرور است، نه شبکه خودتان.
Crispy VPN 12 موقعیت سرور دارد، از جمله شهرهایی در اروپا، آمریکای شمالی و آسیا پاسیفیک. این تعداد برای انتخاب یک سرور نزدیک و کاربردی در استفاده روزمره، یا یک منطقه متفاوت وقتی لازم دارید اتصال شما از آن‌جا به نظر برسد، کافی است.
رمزنگاری VPN چیست؟
رمزنگاری VPN یعنی تبدیل داده خوانا به متن رمز شده، قبل از این‌که از دستگاه شما خارج شود. فقط نقطه درست، یعنی سرور VPN یا دستگاه شما در مسیر برگشت، کلید لازم برای تبدیل دوباره به داده قابل استفاده را دارد.
لازم نیست ریاضیاتش را بدانید تا کارش را بفهمید. رمزنگاری محتوای بسته‌ها را در شبکه‌هایی که کنترلشان را ندارید محافظت میکند. اگر کسی روی همان وایفای عمومی ترافیک را ضبط کند، نباید بتواند محتوای تونل را بخواند. اگر ISP اتصال را بررسی کند، باید فقط یک اتصال VPN ببیند، نه صفحه‌ها یا داده‌های داخل آن.
WireGuard که Crispy VPN روی همه سرورها استفاده میکند، برای رمزنگاری و یکپارچگی داده از ChaCha20-Poly1305 و برای توافق کلید از Curve25519 استفاده میکند. به زبان ساده، یک بخش از داده محافظت میکند، یک بخش جلوی دستکاری را می‌گیرد، و یک بخش کمک میکند دو طرف کلیدهای مشترک را بدون فرستادن کلیدها به شکل قابل‌خواندن روی شبکه بسازند. توضیح بیشتر در WireGuard چیست آمده است.
Handshake چه میکند
Handshake مرحله راه‌اندازی است. دستگاه شما و سرور VPN پیام‌های رمزنگاریشده و طراحی‌شده را با هم رد و بدل میکنند. در پایان، هر دو طرف می‌توانند کلیدهای موقت نشست را محاسبه کنند. بعد همین کلیدها برای محافظت از ترافیکی که از تونل عبور میکند استفاده می‌شوند.
طراحی مدرن و خوب VPN از تکرار رازهای بلندمدت برای هر بسته جلوگیری میکند. کلیدهای موقت، میزان داده‌ای را که با یک کلید محافظت می‌شود کاهش می‌دهند و اگر نشست تمام شود یا تغییر کند، کمک میکنند اتصال امن‌تر بماند.
VPN با IP و DNS چه میکند؟
IP عمومی شما همان نشانی‌ای است که وبسایتها هنگام رسیدن اتصال شما میبینند. بدون VPN، این نشانی معمولاً متعلق به ISP، اپراتور موبایل، شبکه محل کار یا وایفای مورد استفاده شماست. وقتی VPN فعال است، وبسایتها معمولاً IP عمومی سرور VPN را میبینند.
این مهم است چون IP میتواند موقعیت تقریبی و ارائه‌دهنده شبکه را نشان دهد. VPN شما را ناشناس نمی‌کند، اما باعث می‌شود وب‌سایت‌های عادی در طول همان نشست VPN، IP مستقیم خانه، موبایل یا هتل شما را نبینند.
DNS از داخل تونل
DNS سامانه‌ای است که نام‌هایی مثل example.com را به IPهایی تبدیل میکند که کامپیوترها استفاده میکنند. بدون VPN، درخواست‌های DNS ممکن است به ISP، روتر، محل کار یا DNS تنظیم‌شده روی دستگاه شما بروند. همین جست‌وجوها میتواند نشان بدهد دنبال چه سایتهایی هستید، حتی اگر محتوای صفحه با HTTPS محافظت شده باشد.
وقتی VPN درست کار میکند، درخواست‌های DNS هم باید مثل بخشی از اتصال محافظت‌شده، از داخل تونل عبور کنند. یعنی صاحب وایفای محلی یا ISP نباید جریان جداگانه‌ای از جستوجوهای DNS دستگاه شما ببیند. اگر DNS از تونل نشت کند، بخشی از مزیت حریم خصوصی کم می‌شود.
بعد از اتصال، بهتر است IP قابل‌مشاهده خودتان را بررسی کنید و نشت DNS را هم چک کنید. مراحل آیا VPN من کار میکند توضیح میدهد باید دنبال چه چیزی بگردید.
قبل و بعد از اتصال، ISP و صاحب وایفای چه میبینند؟
VPN دیدپذیری را تغییر میدهد، اما همه را کور نمی‌کند. ساده‌ترین راه فهمیدن آن، مقایسه قبل و بعد از اتصال است.
قبل از اتصال به VPN
- ISP میتواند حساب شما، زمان اتصال، IP اختصاص‌داده‌شده و فراداده ترافیک را ببیند.
- صاحب شبکه وایفای ممکن است ببیند دستگاه شما به شبکه وصل شده و به چه مقصدهای اینترنتی متصل می‌شود.
- درخواست‌های DNS ممکن است برای شبکه یا ارائه‌دهنده DNS قابل مشاهده باشند.
- وبسایتها و اپ‌ها IP عمومی شما را از شبکه فعلی میبینند.
بعد از اتصال به VPN
- ISP یا صاحب وایفای میبیند دستگاه شما به یک سرور VPN وصل شده است.
- آنها زمان و حجم داده را میبینند، اما محتوای قابل‌خواندن داخل تونل را نه.
- وبسایتها و اپ‌ها بهجای IP معمول شما، IP سرور VPN را میبینند.
- اگر VPN درست پیکربندی و کار کند، درخواست‌های DNS هم باید از تونل عبور کنند.
با این حال، محدودیت‌ها باقی می‌مانند. اگر وارد یک وبسایت شوید، همان سایت از طریق حساب کاربری، کوکی‌ها، نشانه‌های دستگاه یا شناسه‌های دیگر میفهمد که شما هستید. VPN مسیر شبکه را عوض میکند، اما همه روشهای ردیابی وبسایتها و اپ‌ها را پاک نمی‌کند.
VPN چه کارهایی نمی‌کند
VPN ابزار مفیدی است، اما گاهی بیش از اندازه درباره‌اش اغراق می‌شود. شناخت محدودیت‌ها کمک میکند درست از آن استفاده کنید.
- شما را ناشناس نمی‌کند. ارائه‌دهنده VPN میتواند بخشی از مسیر باشد و وبسایتها همچنان کاربران واردشده را تشخیص می‌دهند.
- به‌تنهایی جلوی بدافزار را نمیگیرد. VPN آنتی‌ویروس نیست. یک فایل مخرب، حتی از داخل VPN هم مخرب می‌ماند.
- فیشینگ را متوقف نمی‌کند. اگر رمزتان را در یک صفحه ورود جعلی وارد کنید، رمزنگاری نمیتواند تشخیص دهد که آن صفحه جعلی است.
- ردیابی از داخل حساب‌ها را حذف نمی‌کند. اگر وارد شبکه اجتماعی، فروشگاه یا ایمیل خود شده باشید، همان سرویس هنوز میتواند فعالیت‌ها را به حساب شما وصل کند.
- تضمین نمی‌کند اینترنت سریع‌تر شود. VPN مسیریابی و رمزنگاری اضافه میکند. گاهی مسیر کارآمدتر است، گاهی کندتر. برای دلیل‌های عملی، به آیا VPN سرعت اینترنت را کم میکند نگاه کنید.
بهتر است VPN را یک لایه از حریم خصوصی و امنیت بدانید. در کنار آن از رمز عبور قوی، به‌روزرسانی نرم‌افزار، سایت‌های HTTPS، قفل دستگاه و تنظیمات حساب مناسب هم استفاده کنید.
چطور اتصال VPN را قابل‌اعتمادتر کنید
وقتی بفهمید VPN چگونه کار میکند، انتخاب‌های عملی هم روشن‌تر می‌شوند. بیشتر مشکل‌های اتصال به انتخاب سرور، کیفیت شبکه، رفتار پروتکل یا تنظیمات اپ برمی‌گردد.
- برای استفاده روزمره سرور نزدیک انتخاب کنید. فاصله کمتر معمولاً یعنی تأخیر کمتر.
- اگر در دسترس است، WireGuard را استفاده کنید. Crispy VPN روی همه سرورها از WireGuard استفاده میکند، پس لازم نیست بین پروتکل‌های قدیمی‌تر انتخاب کنید.
- اگر لازم دارید، kill switch را روشن کنید. kill switch کمک میکند اگر VPN ناگهان قطع شد، ترافیک متوقف شود. در اپ‌های Crispy VPN این قابلیت روی iPhone، iPad، Mac، Windows، Linux و افزونه‌های مرورگر در دسترس است و به‌صورت پیش‌فرض خاموش است. در Android هم از تنظیمات سیستمی Always-on VPN و Block connections without VPN استفاده می‌شود.
- اگر شبکه عوض شد دوباره وصل شوید. جابه‌جایی از دیتای موبایل به Wi-Fi، یا از یک شبکه Wi-Fi به شبکه‌ای دیگر، میتواند تونل را موقتاً قطع کند.
- بعد از تنظیم، IP و DNS را چک کنید. این کار تأیید میکند ترافیک از مسیر مورد انتظار عبور میکند.
برای یک راهنمای شروع ساده، چطور از VPN استفاده کنیم را ببینید.
