crispy
VPN برای لینوکس ترافیک خروجی لپ‌تاپ یا دسکتاپ شما را رمزگذاری میکند و از طریق یک سرور VPN عبور می‌دهد. این کار در وایفای عمومی، شبکههای اشتراکی، سفر و هر شبکه‌ای که به آن اعتماد کامل ندارید مفید است. Crispy VPN برای لینوکس یک اپ بومی دارد که از /download می‌توانید بگیرید، بنابراین لازم نیست سراغ تنظیم دستی WireGuard یا فایلهای کانفیگ بروید.
کاربر لینوکس معمولاً از میانگین کاربرها بیشتر از شبکه سر در می‌آورد، اما این به معنی بی‌نیاز بودن از یک راه‌اندازی تمیز VPN نیست. اپ درست باید مسیر امن را ساده‌ترین مسیر کند، سریع وصل شود، از پروتکل‌های مدرن استفاده کند، نشت DNS را کم کند و اگر تونل قطع شد راهی روشن برای قطع ترافیک داشته باشد.
چرا کاربران لینوکس هم به VPN نیاز دارند
لینوکس به شما کنترل می‌دهد، اما هر شبکه‌ای را قابل اعتماد نمیکند. شاید توزیع شما سخت‌گیرانه تنظیم شده باشد، مرورگر شما دقیق پیکربندی شده باشد و فایروال هم مرتب باشد، اما مسیر بین دستگاه شما و سایتهایی که باز می‌کنید هنوز از شبکه‌هایی می‌گذرد که مال شخص دیگری هستند.
VPN سه فایده عملی دارد. اول، ترافیک بین دستگاه شما و سرور VPN را رمزگذاری میکند، و این در هتل، فرودگاه، کافه، مدرسه، محل کار و شبکههای آپارتمانی خیلی به‌درد می‌خورد. دوم، IP قابلمشاهده برای سایتها و سرویس‌ها را عوض میکند، که میتواند شناسایی ساده بر پایه موقعیت و شبکه را کمتر کند. سوم، وقتی بین وایفای، اترنت، هات‌اسپات گوشی و شبکههای عمومی جابه‌جا می‌شوید، یک مسیر شبکه ثابت‌تر به شما می‌دهد.
البته VPN عصای جادویی حریم خصوصی نیست. شما را ناشناس نمیکند، بهتنهایی جلوی بدافزار یا فیشینگ را نمیگیرد و ردیابی توسط سایتهایی را که در آنها لاگین کردهاید متوقف نمیکند. اگر وارد حسابی شده باشید، همان سرویس هنوز میتواند شما را بشناسد. اگر فایل آلوده دانلود کنید، VPN جای آنتی‌ویروس را نمیگیرد.
ارزش واقعی‌اش محدودتر و کاربردی‌تر است: VPN چیز کمتری از مقصدهای مرور شما را برای شبکه محلی و ارائه‌دهنده اینترنت قابل‌دیدن میکند و برای دستگاه لینوکسی شما یک مسیر رمزگذاری‌شده از شبکههای نامطمئن می‌سازد. اگر یک نگاه کلی‌تر می‌خواهید، قبل از جزئیات لینوکس، مطلب VPN چیست را ببینید.
نصب VPN روی لینوکس، از دانلود تا اولین اتصال
اپ بومی VPN برای لینوکس باید نصب را بی‌دردسر کند. این یک تعریف است، نه انتقاد. نباید لازم باشد کلیدها را داخل فایلهای پراکنده وارد کنید، جدول‌های مسیریابی را دستی دستکاری کنید یا قبل از اولین اتصال امن، یک سرویس دست‌ساز را دیباگ کنید.
در Crispy VPN، اپ لینوکس از صفحه دانلود در دسترس است. جزئیات بسته و روند نصب ممکن است بسته به توزیع شما فرق کند، اما الگوی کلی برای کاربران دسکتاپ لینوکس آشناست: اپ را دانلود کنید، با ابزارهای بسته‌بندی سیستم نصب کنید، وارد حساب شوید، یک موقعیت انتخاب کنید و وصل شوید.
چک‌لیست پایه نصب
- اپ لینوکس را دانلود کنید از صفحه رسمی دانلود Crispy VPN.
- بسته را نصب کنید با ابزار نصب بسته یا گردش‌کار ترمینال معمول توزیع خودتان.
- اپ را باز کنید از لانچر دسکتاپ یا منوی برنامه‌ها.
- وارد حساب شوید با ایمیل و رمز عبور.
- یک موقعیت سرور انتخاب کنید بسته به نیازتان، معمولاً نزدیک‌ترین موقعیت برای سرعت روزمره.
- اتصال را برقرار کنید و صبر کنید تا اپ نشان دهد VPN فعال شده است.
- IP خود را بررسی کنید اگر می‌خواهید مطمئن شوید ترافیک از مسیر VPN می‌رود.
برای بیشتر کاربران، نزدیک‌ترین سرور انتخاب اول خوبی است، چون مسیر کوتاه‌تر معمولاً تأخیر کمتری دارد. اگر سایتی رفتار عجیبی داشت، اول یک موقعیت دیگر را امتحان کنید، نه اینکه سریع سراغ تغییر دستی تنظیمات شبکه بروید.
بعد از اتصال، می‌توانید IP قابلمشاهده را با صفحه IP من چیست در Crispy VPN چک کنید. اگر IP و موقعیت نمایش‌داده‌شده با اتصال VPN شما جور بود، نه با شبکه خانه یا محل کار، تونل برای ترافیک وب عادی درست کار میکند.
نکات VPN روی Ubuntu، از مجوزها تا DNS و دسکتاپ‌ها
Ubuntu یکی از رایج‌ترین دسکتاپ‌های لینوکس است، پس خیلی از سؤال‌های VPN روی لینوکس در عمل سؤال‌های Ubuntu هستند. خبر خوب این است که اپ بومی، بیشتر دردسرهای نصب دستی شکننده را از بین می‌برد، مخصوصاً وقتی کاربر بین پروفایل‌های NetworkManager، تونل‌های خط فرمان و قطعات کانفیگ کپی‌شده قاطی میکند.
با این حال، سیستم‌های Ubuntu میتوانند متفاوت باشند. بعضی‌ها دسکتاپ پیشفرض GNOME را دارند، بعضی Kubuntu، Xubuntu، Linux Mint، Pop!_OS یا یک دسکتاپ دیگر مبتنی بر Ubuntu را استفاده میکنند. بعضی دستگاه‌ها DNS سفارشی، ابزارهای توسعه محلی، شبکههای کانتینر، ماشین‌های مجازی یا عامل‌های سازمانی دارند. این لایه‌ها میتوانند روی رفتار VPN اثر بگذارند.
اول چه چیزهایی را روی Ubuntu بررسی کنید
- مجوزهای اپ: اپ VPN باید اجازه ساخت و کنترل تونل شبکه را داشته باشد. اگر دسکتاپ برای احراز هویت پیام داد، فقط وقتی تأیید کنید که خودتان عمل VPN را شروع کردهاید.
- وضعیت NetworkManager: اگر نشانگر شبکه گیر کرده، قبل از تغییر تنظیمات VPN، وایفای یا اترنت را یک‌بار قطع و وصل کنید.
- رفتار DNS: Ubuntu معمولاً از systemd-resolved استفاده میکند. اگر بعد از اتصال نام دامنه‌ها باز نمیشوند، ممکن است مشکل از مسیریابی DNS باشد، نه خود تونل VPN.
- Captive portal: وایفای هتل و فرودگاه خیلی وقت‌ها قبل از هر اتصال VPN به ورود در مرورگر نیاز دارد.
اگر روی یک دستگاه کاری مدیریت‌شده VPN نصب می‌کنید، یادتان باشد سازمان شما ممکن است قوانین شبکه یا ابزارهای مانیتورینگ داشته باشد. برای دور زدن سیاست‌های محل کار تلاش نکنید. از VPN فقط جایی استفاده کنید که مجاز و مناسب است.
پشتیبانی WireGuard روی لینوکس بدون کانفیگ دستی
WireGuard برای لینوکس انتخاب خوبی است، چون مدرن است، سریع است و بر پایه یک کدبیس کوچک ساخته شده. از نظر مصرف باتری هم نسبت به بعضی روش‌های قدیمی‌تر و سنگین‌تر VPN مناسب‌تر است، و این برای لپ‌تاپ‌های لینوکسی مهم است.
Crispy VPN روی همه سرورها از WireGuard استفاده میکند. در اپ لینوکس، این پشتیبانی داخل خود اپ مدیریت می‌شود، نه اینکه از شما بخواهد فایلهای تنظیمات دستی وارد کنید. این تفاوت مهم است. راه‌اندازی دستی میتواند قدرتمند باشد، اما جاهای بیشتری برای خطا باز میکند: کلید اشتباه، endpoint قدیمی، DNS که به‌روزرسانی نشده، routeهایی که پاک نشده‌اند، یا تونلی که ظاهراً فعال است ولی ترافیک از بیرون آن می‌رود.
اگر زمینه پروتکل‌ها را می‌خواهید، مطلب WireGuard چیست را بخوانید. برای استفاده روزمره، کافی است بدانید اپ از WireGuard استفاده میکند تا بدون نگهداری فایلهای تونل خودتان، سریع وصل شوید.
یک مزیت امنیتی دیگر هم این است که از کانفیگ‌های کپی‌شده از منابع ناشناس دور می‌مانید. پروفایل VPN مشخص میکند ترافیک شما به کجا می‌رود. باید آن را مثل تنظیمات حساس شبکه جدی بگیرید، نه مثل یک متن بی‌خطر از یک فروم.
Kill switch در لینوکس با nftables
Kill switch برای یک حالت خطای ساده طراحی شده است: اگر تونل VPN در حالی که کامپیوتر شما هنوز آنلاین است قطع شود چه اتفاقی می‌افتد؟ بدون kill switch، سیستم ممکن است به مسیر عادی شبکه برگردد. با kill switch روشن، اپ VPN میتواند ترافیکی را که بیرون از تونل می‌رود مسدود کند.
در لینوکس، Crispy VPN یک kill switch دارد و این قابلیت اختیاری است. بهصورت پیشفرض خاموش است، بنابراین خودتان تصمیم می‌گیرید چه زمانی فعالش کنید. kill switch لینوکس از nftables استفاده میکند، یعنی همان چارچوب مدرن فیلتر کردن packet در لینوکس، تا هنگام تغییر وضعیت VPN کنترل ترافیک بهتر انجام شود.
این قابلیت برای لپ‌تاپ‌هایی که بین شبکه‌ها جابه‌جا می‌شوند، کاربرانی که زیاد suspend و resume میکنند، و هرکسی که رفتار fail-closed سخت‌گیرانه‌تری در طول نشست VPN می‌خواهد مفید است. حتی میتواند از نشت‌های کوتاه هنگام وایفای ناپایدار جلوگیری کند، هرچند هیچ تنظیمی شبکه‌ای را که مدام قطع می‌شود، جادویی درست نمیکند.
چه زمانی روشنش کنید
- در شبکههای عمومی وقتی نمی‌خواهید در صورت قطع VPN، ترافیک ادامه پیدا کند.
- هنگام سفر چون تغییر شبکه‌ها میتواند تونل را قطع کند.
- برای مرورهای حساس‌تر جایی که ثبات مهم‌تر از راحتی است.
اگر kill switch را فعال کردید و بعد اتصال از دست رفت، اول اپ VPN را چک کنید، نه اینکه فوراً فرض کنید اینترنت شما قطع شده است. ممکن است kill switch دقیقاً همان کاری را انجام داده باشد که خواسته‌اید، یعنی تا وصل شدن دوباره VPN یا خاموش کردن این تنظیم، ترافیک را متوقف کرده است.
Double-hop برای ترافیک وب روی لینوکس
Double-hop ترافیک را از دو سرور VPN عبور می‌دهد، نه یکی. در لینوکس، Crispy VPN از double-hop برای ترافیک وب پشتیبانی میکند و این قابلیت بهصورت پیشفرض خاموش است. برای بیشتر افراد همین حالت درست است، چون یک hop معمولاً برای استفاده روزمره سریع‌تر و ساده‌تر است.
Double-hop وقتی مفید است که بخواهید بین نقطه ورود و خروج نشست مرورتان جداسازی بیشتری داشته باشید. طراحی relay دوطرفه Crispy VPN از قبل هم هویت شما را از کاری که انجام می‌دهید جدا میکند، و double-hop یک گزینه مسیریابی بیشتر برای ترافیک وب پشتیبانی‌شده اضافه میکند.
هزینه این کار، سرعت است. دو hop میتواند تأخیر را بالا ببرد و بعضی سایتها ممکن است وقتی ترافیک از موقعیتی دورتر خارج می‌شود، واکنش متفاوتی نشان دهند. اگر صفحه‌ها کند شدند، تماس‌های تصویری ناپایدار شدند یا سایتی تأیید اضافه خواست، برگردید به یک hop و دوباره تست کنید.
Double-hop را هدفمند استفاده کنید، نه اینکه برای همه‌چیز روشن بماند. برای آپدیت‌های نرم‌افزاری، دانلود بسته‌ها، تماس تصویری و کارهای کم‌تأخیر، معمولاً یک موقعیت نزدیک VPN تجربه بهتری می‌دهد.
عیب‌یابی مشکلات VPN در لینوکس
بیشتر مشکل‌های VPN در لینوکس در چند دسته می‌افتند: تونل وصل نمی‌شود، تونل وصل می‌شود ولی سایتها باز نمیشوند، DNS از کار می‌افتد، یک VPN دیگر یا اینترفیس مجازی تداخل ایجاد میکند، یا kill switch بعد از قطع اتصال جلوی ترافیک را گرفته است.
اگر اپ وصل می‌شود اما سایتها باز نمیشوند
از DNS شروع کنید. روی خیلی از توزیع‌های مدرن، از جمله سیستم‌های مبتنی بر Ubuntu، systemd-resolved نام دامنه‌ها را مدیریت میکند. اگر DNS گیر کرده باشد، ممکن است به VPN وصل باشید اما نتوانید نام دامنه را به IP تبدیل کنید.
اول VPN را قطع و دوباره وصل کنید. اگر جواب نداد، اتصال شبکه را ریاستارت کنید و بعد اپ VPN را دوباره باز کنید. تا وقتی دقیقاً می‌دانید چرا، فایلهای resolver را دستی ویرایش نکنید، چون ابزارهای شبکه دسکتاپ ممکن است تغییرات شما را بازنویسی کنند.
اگر یک اینترفیس VPN دیگر وجود دارد
تونل‌های قدیمی میتوانند با تونل‌های جدید تداخل داشته باشند. دنبال اینترفیس‌های باقی‌مانده از اپ‌های VPN قبلی، کلاینت‌های سازمانی، ابزارهای کانتینر یا آزمایش‌های دستی WireGuard بگردید. اگر هم‌زمان VPN دیگری فعال است، غیرفعالش کنید و دوباره تست بگیرید.
به‌خصوص مراقب ابزارهایی باشید که تلاش میکنند default route یا DNS را در اختیار بگیرند. دو کلاینت VPN ممکن است هر دو بگویند وصل هستند، در حالی که فقط یکی واقعاً ترافیک را همان‌طور که انتظار دارید مدیریت میکند.
اگر kill switch اینترنت را می‌بندد
اگر kill switch را روشن کردهاید، اپ VPN را باز کنید و وضعیت اتصالش را ببینید. VPN را دوباره وصل کنید یا اگر دیگر fail-closed نمی‌خواهید، kill switch را خاموش کنید. چون kill switch لینوکس از nftables استفاده میکند، کاربرانی که خودشان ruleهای فایروال را مدیریت میکنند باید بررسی کنند آیا ruleهای سفارشی nftables با اپ VPN تداخل دارند یا نه.
چک‌لیست سریع تشخیص
- مطمئن شوید اینترنت معمولی بدون VPN کار میکند.
- VPN را دوباره وصل کنید و یک سرور نزدیک‌تر را امتحان کنید.
- با تست چند سایت ببینید مشکل از DNS هست یا نه.
- هر VPN، پراکسی یا اینترفیس تونل قدیمی دیگر را غیرفعال کنید.
- اگر بعد از قطع اتصال ترافیک بسته شده، وضعیت kill switch را بررسی کنید.
- IP قابلمشاهده را چک کنید و با موقعیت انتخاب‌شده VPN مقایسه کنید.
برای یک بررسی دقیق بعد از اتصال، از این راهنما استفاده کنید تا ببینید آیا VPN شما کار میکند. خیلی وقت‌ها بررسی مسیر و وضعیت DNS از حدس زدن بر اساس رفتار مرورگر سریع‌تر است.
چطور VPN مناسب لینوکس را انتخاب کنیم
یک VPN خوب برای لینوکس باید با نحوه کار واقعی کاربران لینوکس جور باشد. باید برای استفاده روزمره ساده باشد، اما کنترل‌های مهم مثل kill switch را پنهان نکند. باید از یک پروتکل مدرن استفاده کند، DNS را تمیز مدیریت کند و کاربران را به سمت راه‌اندازی دستی شکننده هل ندهد وقتی یک اپ بومی از پس کار برمی‌آید.
برای Crispy VPN، پایه‌های مربوط به لینوکس روشن هستند: اپ بومی لینوکس، WireGuard روی همه سرورها، بدون لاگ فعالیت، kill switch اختیاری، و double-hop برای ترافیک وب. یک اشتراک هم روی دستگاه‌های دسکتاپ، موبایل، TV و مرورگرهای پشتیبانی‌شده کار میکند، که اگر دستگاه لینوکسی فقط یکی از بخش‌های ستاپ شما باشد، مفید است.
هزینه هم مهم است، مخصوصاً اگر دارید ابزارهای رایگان را با سرویس پولی مقایسه می‌کنید. Crispy VPN یک سرویس پولی است با پلن‌های $5.99 در ماه یا $35.88 در سال، که به‌معنی $2.99 در ماه است، و روی هر پلن 30 روز ضمانت بازگشت وجه دارد. جزئیات پلن‌ها در صفحه قیمت‌گذاری آمده است.
بهترین تنظیم، همان تنظیمی است که واقعاً از آن استفاده می‌کنید: اپ بومی را نصب کنید، قبل از وصل شدن به شبکههای نامطمئن اتصال بزنید، وقتی محافظت سخت‌گیرانه‌تر می‌خواهید kill switch را روشن کنید، و در کنار آن، مرورگر، بسته‌های سیستم و عادت‌های امنیت حساب‌تان را مرتب نگه دارید.
