crispy
دابل VPN یعنی ترافیک شما قبل از رسیدن به سایت یا سرویس موردنظر، از دو سرور VPN عبور میکند، نه یک سرور. این روش بیشتر وقتی به درد می‌خورد که بخواهید آدرس IP واقعی و مقصد مرورتان از هم جدا‌تر باشند، اما معمولاً سرعت را پایین می‌آورد و برای استفاده روزمره لازم نیست.
ممکن است این قابلیت را با نام multi-hop VPN یا double-hop VPN هم ببینید. ایده ساده است: یک سرور می‌بیند اتصال از کجا شروع شده، سرور دوم می‌بیند به کجا می‌رود، و هیچ‌کدام به‌تنهایی تصویر کامل را مثل یک VPN تک‌مرحله‌ای ندارند.
معنی دابل VPN و کارکرد دو مرحله‌ای آن
در یک VPN معمولی، بین دستگاه شما و سرور VPN یک تونل رمزنگاری‌شده ایجاد می‌شود. بعد از آن، سایتها بهجای IP خانه، محل کار، هتل یا اینترنت موبایل شما، IP سرور VPN را می‌بینند. اگر با مدل پایه VPN آشنا نیستید، بهتر است اول VPN چیست را بخوانید یا سراغ توضیح فنی‌تر VPN چگونه کار میکند بروید.
دابل VPN یک سرور دوم به مسیر اضافه میکند. دستگاه شما به سرور اول وصل می‌شود، سرور اول ترافیک را به سرور دوم می‌فرستد، و سرور دوم از طرف شما به سایت یا سرویس متصل می‌شود.
در یک مثال ساده، ممکن است لپ‌تاپتان را به یک سرور در یک شهر وصل کنید و از آن‌جا به سرور دیگری در شهری دیگر بروید. سایتی که باز می‌کنید، سرور دوم را به‌عنوان مبدأ اتصال می‌بیند. ارائه‌دهنده اینترنت شما می‌فهمد که به VPN وصل شده‌اید، اما محتوای داخل تونل رمزنگاری‌شده را نمی‌بیند.
هر بخش از مسیر معمولاً چه چیزی را می‌بیند
- ارائه‌دهنده اینترنت شما: می‌بیند که ترافیک رمزنگاری‌شده به یک سرور VPN می‌فرستید، اما محتوای مرور داخل تونل را نه.
- سرور اول VPN: IP ورودی شما را می‌بیند و متوجه می‌شود ترافیک به سمت سرور دوم می‌رود.
- سرور دوم VPN: مقصد وب‌سایت یا سرویس را می‌بیند، اما سرور اول را به‌عنوان hop قبلی می‌بیند، نه IP اصلی شما را.
- وب‌سایت: IP سرور دوم را می‌بیند، به‌علاوه هر چیزی که از طریق حساب کاربری، مرورگر، کوکی‌ها یا رفتار دستگاهتان لو بدهید.
این روش جای HTTPS را نمی‌گیرد. VPN ترافیک بین دستگاه شما و ارائه‌دهنده VPN را محافظت میکند، اما HTTPS محتوای بین مرورگر و سایت را امن میکند. بیشتر سایت‌های مدرن از HTTPS استفاده می‌کنند و باز هم باید به هشدارهای مرورگر توجه کنید.
Multi-hop VPN چه کمکی میکند
Multi-hop VPN بیشتر زمانی مفید است که فقط نخواهید IP شما از سایتها پنهان شود، بلکه بخواهید هر نقطه از مسیر، اطلاعات کمتری از کل اتصال داشته باشد.
مزیت اصلی، جداسازی است. در یک سرور VPN، همان نقطه‌ای که اتصال شما را می‌گیرد، اتصال خروجی به سایت را هم برقرار میکند. اما در دو hop، این نقش‌ها از هم جدا می‌شوند. hop اول به هویت شما نزدیک‌تر است، چون اتصال شما را دریافت میکند. hop دوم به فعالیت شما نزدیک‌تر است، چون به سایت وصل می‌شود.
این موضوع میتواند برای روزنامه‌نگاران، پژوهشگران، فعالان، کاربران تجاری که با مرور حساس کار می‌کنند، یا هر کسی که روی شبکه‌ای کار میکند که به آن اعتماد کامل ندارد، مهم باشد. همچنین ممکن است در وای‌فای عمومی، وای‌فای هتل یا شبکه‌های اداری مشترک، یک لایه حریم خصوصی اضافه بدهد.
Crispy VPN از ساختار no activity logs و یک طراحی two-party relay استفاده میکند که «شما کی هستید» را از «چه کاری می‌کنید» جدا میکند. برای آشنایی بیشتر با نگاه این سرویس به حریم خصوصی، سیاست حریم خصوصی و صفحه شفافیت را ببینید.
دابل hopping چه چیزی را عوض میکند
دابل hopping مسیر شبکه را عوض میکند، اما این واقعیت را تغییر نمی‌دهد که سایت میتواند شما را بشناسد اگر وارد حساب شوید، کوکیهای ردیابی را دوباره استفاده کنید یا اثرانگشت مرورگرتان خاص باشد. این روش همچنین جلوی بدافزار، فیشینگ یا دانلود ناامن را نمی‌گیرد. VPN ابزار حریم خصوصی در لایه انتقال است، نه یک بسته امنیتی کامل.
محدودیت‌های دابل hop و چیزهایی که حل نمی‌کند
دابل VPN میتواند جداسازی در مسیر VPN را بهتر کند، اما نباید آن را با ناشناس‌بودن اشتباه گرفت. اگر وارد شبکه اجتماعی، ایمیل، سایت بانکی یا داشبورد کاری خودتان شوید، آن سرویس همچنان می‌فهمد شما هستید، چون احراز هویت کرده‌اید.
این روش تاریخچه مرورگر را پاک نمی‌کند، همه ردیاب‌ها را مسدود نمی‌کند و سایت ناامن را امن نمی‌سازد. اگر یک سایت از tracking pixel، شناسه حساب، کوکی یا fingerprint دستگاه استفاده کند، فقط با تغییر مسیر VPN نمی‌شود همه این زمینه‌ها را حذف کرد.
محدودیت‌های عملی هم وجود دارد. بعضی سرویس‌ها وقتی IP شما عوض می‌شود، سراغ تأیید اضافه میروند. بعضی سایتها با ترافیک VPN متفاوت از ترافیک خانگی رفتار می‌کنند. بعضی سیستم‌های سازمانی یک منطقه مشخص یا روش دسترسی شناخته‌شده می‌خواهند. دابل VPN یک تنظیم جادویی برای سازگاری نیست و اضافه کردن hop دوم گاهی ورود به حساب یا سرویس‌های حساس به موقعیت را سخت‌تر میکند.
در نهایت، دابل VPN جای عادت‌های درست امنیت حساب را نمی‌گیرد. از رمزهای عبور قوی، احراز هویت چندمرحله‌ای در صورت امکان، دستگاه‌های به‌روز و دقت قبل از باز کردن فایل‌ها یا وارد کردن اطلاعات استفاده کنید. اگر دغدغه اصلی‌تان این است که هنگام قطع VPN ترافیک شما لو نرود، ببینید kill switch VPN چیست و آیا روی دستگاه شما به‌درد می‌خورد یا نه.
هزینه سرعت در دابل VPN
دابل VPN معمولاً سرعت را کم میکند، چون ترافیک شما بهجای یک سرور، از دو سرور VPN عبور میکند. یعنی مسیر بیشتر، روتینگ بیشتر و کار رمزنگاری بیشتری در میان است. این تفاوت ممکن است روی یک اتصال سریع و سرورهای نزدیک کم باشد، یا اگر دو hop از هم دور باشند کاملاً محسوس شود.
Latency هم ممکن است بالا برود. Latency یعنی تأخیر قبل از شروع رفت‌وبرگشت داده، و برای تماس، بازی، دسکتاپ ریموت و سرویس‌های بلادرنگ مهم است. یک صفحه وب معمولی شاید هنوز خوب باز شود، اما تماس ویدیویی ممکن است کمتر روان باشد.
Throughput هم میتواند پایین بیاید. Throughput یعنی مقدار داده‌ای که در هر ثانیه جابه‌جا می‌کنید، و روی دانلود، آپلود و استریم با کیفیت بالا اثر می‌گذارد. اگر hop اول نزدیک شما باشد اما hop دوم دور، مسیر هنوز ممکن است از یک VPN تک‌مرحله‌ای نزدیک کندتر باشد.
چه چیزهایی باعث کندی می‌شوند
- فاصله سرور: مسیرهای فیزیکی و شبکه‌ای طولانی‌تر معمولاً تأخیر بیشتری می‌آورند.
- جفت‌سازی سرورها: دو موقعیت خوب و هماهنگ معمولاً از یک جفت‌سازی ضعیف بهتر جواب می‌دهد.
- کیفیت اتصال پایه شما: اینترنت کند یا ناپایدار، فضای کمتری برای روتینگ اضافه می‌گذارد.
- توان دستگاه: گوشی‌ها، لپ‌تاپ‌ها یا سیستم‌های کم‌مصرف قدیمی‌تر، رمزنگاری را سخت‌تر پردازش می‌کنند.
- نوع کار: خواندن مقاله انعطاف‌پذیر است، اما تماس ویدیویی و دانلود بزرگ، کندی را سریع نشان می‌دهند.
اگر سرعت برایتان سؤال اصلی است، دابل VPN را در همان شرایط با یک اتصال عادی VPN مقایسه کنید. برای توضیح کلی‌تر درباره عوامل سرعت، ببینید آیا VPN اینترنت را کند میکند.
دابل VPN چه زمانی مفید است و چه زمانی زیاده‌روی است
دابل VPN را بهتر است یک تنظیم آگاهانه ببینید، نه گزینه پیشفرض برای هر دقیقه آنلاین بودن. برای بعضی مدلهای تهدید، سود حریم خصوصی واقعی است، اما به‌خاطر هزینه عملکرد، خیلی‌ها فقط وقتی باید آن را روشن کنند که جداسازی بیشتر واقعاً لازم باشد.
وقتی میتواند مفید باشد
- در شبکه‌ای مرور می‌کنید که به آن اعتماد ندارید و می‌خواهید جداسازی بیشتری از یک hop معمولی داشته باشید.
- روی موضوعات حساس تحقیق می‌کنید و می‌خواهید هر نقطه از مسیر VPN کمتر بتواند همه چیز را به هم وصل کند.
- می‌خواهید سایت مقصد سرور دوم را ببیند، در حالی که سرور اول همان نقطه‌ای باشد که اتصال شما را دریافت میکند.
- حاضرید در ازای این جداسازی اضافه، سرعت کمتر را بپذیرید.
وقتی معمولاً زیاده‌روی است
- استریم، بازی یا تماس ویدیویی دارید، جایی که سرعت و latency مهم‌تر است.
- فقط به پنهان‌سازی ساده IP روی وای‌فای عمومی نیاز دارید.
- داخل همان حسابها لاگین هستید و انتظار دارید مسیر VPN شما را غیرقابل‌شناسایی کند.
- در حال عیب‌یابی یک سایت، پرداخت، چالش ورود یا ابزار کاری هستید که به تغییر موقعیت حساس است.
- اتصال معمول VPN شما از قبل با سطح ریسک‌تان هماهنگ است و خوب کار میکند.
قاعده ساده این است: دابل VPN را وقتی روشن کنید که بتوانید دقیق بگویید چه سودی از آن می‌خواهید. اگر نتوانید، معمولاً یک اتصال عادی VPN انتخاب تمیزتر و منطقی‌تری است.
دابل hop در Crispy VPN چطور کار میکند
Crispy VPN قابلیت double-hop را روی iPhone و iPad، Mac، Windows، Linux و browser extensionها ارائه میکند. این قابلیت بهصورت پیشفرض خاموش است، بنابراین فقط وقتی بخواهید روشنش می‌کنید و لازم نیست همیشه هزینه سرعتش را بدهید.
نکته مهم این است که double-hop در Crispy VPN برای ترافیک وب طراحی شده است. به زبان ساده، برای مرور وب و سشنهای مبتنی بر مرورگر است. نباید فرض کنید این قابلیت مسیر همه نوع ترافیک پس‌زمینه برنامهها را روی هر دستگاهی تغییر می‌دهد.
این تمرکز روی وب مهم است، چون خیلی‌ها از دابل VPN برای تحقیق، مطالعه، دسترسی به حسابها، پنل‌های مدیریتی، وب‌میل و کارهای دیگر داخل مرورگر استفاده می‌کنند. اگر هدفتان محافظت از ترافیک غیر وبِ یک برنامه خاص است، باید ببینید همان برنامه دقیقاً چطور وصل می‌شود و با دقت تست کنید.
Crispy VPN روی همه سرورها از WireGuard استفاده میکند. WireGuard یک پروتکل مدرن با کد پایه کوچک، عملکرد خوب و رفتار مناسب برای باتری است. اگر انتخاب پروتکل برایتان مهم است، راهنمای WireGuard چیست پایه‌های موضوع را توضیح می‌دهد.
اپ‌ها را برای iPhone و iPad، Mac، Windows، Linux، Android، Apple TV، Android TV و Google TV، و همچنین browser extensionهای Chrome، Edge و Firefox می‌توانید از صفحه دانلود بگیرید. دسترسی به double-hop فقط روی پلتفرم‌های پشتیبانی‌شده‌ای است که بالا آمده‌اند و همچنان یک تنظیم اختیاری باقی می‌ماند.
چک‌لیست: آیا باید دابل VPN را روشن کنید؟
قبل از فعال کردن دابل VPN، این چک‌لیست کوتاه را مرور کنید. کمک میکند حالت سنگین‌تر را وقتی لازم نیست روشن نکنید.
- ریسک را مشخص کنید. آیا می‌خواهید IP واقعی‌تان را از مقصد مرور، بیشتر از یک VPN عادی جدا کنید؟
- نوع کار را بسنجید. آیا این کار بیشتر مرور وب، تحقیق، وب‌میل یا کار داخل مرورگر است؟
- هزینه را بپذیرید. با لود کندتر صفحات، latency بالاتر یا سرعت دانلود کمتر مشکلی دارید؟
- از قاطی شدن حسابها جلوگیری کنید. اگر وارد حساب‌های حساس می‌شوید، آماده تأیید اضافه هنگام تغییر موقعیت شبکه باشید.
- اتصال را تست کنید. یک صفحه بررسی IP باز کنید، سایت‌های لازم را لود کنید و ببینید اتصال همان‌طور که انتظار دارید رفتار میکند یا نه.
- بعد از کار خاموشش کنید. اگر جداسازی اضافه دیگر لازم نیست، به اتصال عادی VPN برگردید تا سرعت بهتر شود.
برای مرور روزمره، بهترین تنظیم معمولاً ساده‌ترین گزینه‌ای است که با سطح ریسک شما جور در می‌آید. دابل VPN ابزار مفیدی است، اما نه نشانه‌ای که در هر شرایطی امنتر باشید.
