VPN Verhulling: Volledige Gids voor Beginners (Bijgewerkt voor [jaar])

VPNs hebben verschillende interessante functies die ontworpen zijn om je internetervaring veel beter te maken dan zonder een. Ze versleutelen je gegevens, waardoor je veilig blijft voor hackers en cybercriminelen. Bovendien is een VPN in staat om censuur en geografische beperkingen onopgemerkt te omzeilen. Heb je je ooit afgevraagd hoe dat gebeurt? Nou, er is zoiets als “VPN Obfuscatie.” Als je bekend bent met VPNs, ben je de term misschien al eens tegengekomen.

VPN-verhulling is een methode die aanbieders gebruiken om hun VPN-verkeer te verbergen. Het helpt hen detectie en blokkades te vermijden. Normaal gesproken kunnen de meeste online diensten of je ISP (Internet Service Provider) herkennen of een verbinding een VPN-verbinding is of niet. Verhullingstechnologie zorgt ervoor dat dit niet het geval is. In dit artikel geven we je een complete eenvoudige gids over VPN-verhulling.

Wat is VPN-verhulling?

Overheidsinstanties, websitebeheerders en internetproviders houden graag gebruikersverkeer in de gaten voor data-analyse en andere doeleinden. Door het verkeer te monitoren, kunnen ze bepaalde inhoud of diensten filteren of blokkeren. Om te voorkomen dat derden meekijken, gebruiken veel gebruikers VPN’s.

Hoewel VPN’s over het algemeen veilig en effectief zijn, kunnen je ISP en andere diensten ze nog steeds blokkeren of de poorten die ze gewoonlijk gebruiken. VPN-verhulling (ook wel “stealth VPN” of “verhullingstechnologie” genoemd) helpt providers dergelijke blokkades te omzeilen.

VPN Obfuscatie is een methode die door VPN-diensten wordt gebruikt om hun verkeer te verbergen. In plaats van te verschijnen als VPN-verkeer, zorgt obfuscatie ervoor dat het lijkt op regulier HTTPS-verkeer voor VPN-blokkers. Dit betekent niet dat de VPN je VPN-netwerk niet langer beschermt. In plaats daarvan maakt het het veiliger en betrouwbaarder door het verkeer te verhullen.

VPN-verhulling wordt meestal geïmplementeerd naast OpenVPN. Het heeft een unieke handtekening die ISP’s soms gemakkelijk kunnen detecteren. Overheden en ISP’s gebruiken Deep Packet Inspection (DPI) om OpenVPN te detecteren en ook om netwerkverkeer te controleren. Laten we eens kijken hoe VPN-verhulling werkt.

Hoe Werkt VPN Verhulling?

Er zijn verschillende verhullingstechnieken die VPN’s gebruiken om OpenVPN-verkeer te verbergen. In principe vermijden deze technieken DPI en firewalls die VPN blokkeren door VPN-gerelateerde gegevens te scheiden van de OpenVPN-datapakketheader.

Ook gebruikt VPN-verhulling poortnummer 443 voor datapakketten om deze te vermommen. Aangezien HTTPS-verkeer normaal gesproken die poort gebruikt, zou je VPN-verkeer lijken op normaal verkeer.

Zoals we hebben vermeld, gebruiken VPN-aanbieders verschillende methoden om obfuscatie te bieden. Laten we nu eens kijken naar deze methoden:

1. Obfsproxy

Obfsproxy werkt samen met het Tor Project. Het is ontworpen om de blokkade op Tor in landen zoals Syrië, Iran en China te omzeilen. De verhullingslaag wikkelt VPN-protocolgegevens in om ze te beschermen tegen DPI. Obfsproxy is afhankelijk van Pluggable Transports (PT) om de verkeersstroom tussen de VPN-client en de VPN-server te manipuleren.

Het biedt een omhulsel rond uw verkeer en gebruikt een handshake die bestaat uit onherkenbare bytepatronen. Dit betekent simpelweg dat het OpenVPN-verkeer vermomt als HTTPS-verkeer. Ook, als u te maken heeft met beperkte bandbreedte, kan Obfsproxy van pas komen omdat het lichtgewicht is en niet veel bandbreedte verbruikt.

Echter, Obfsproxy is minder veilig dan andere verhullingsmethoden zoals OpenVPN Scramble en OpenVPN over SSL/SSH omdat het geen encryptie gebruikt. Ook is het instellen van Obfproxy een ingewikkeld proces voor VPN-aanbieders en gebruikers.

2. Stunnel

Deze methode wordt gebruikt op je VPN-verkeer om het te laten lijken op TLS/SSL-verkeer. TLS/SSL-encryptie wordt gebruikt door HTTPS. Dus wanneer je VPN-verkeer de extra laag krijgt, kan DPI niet uitmaken of je verkeer echt HTTP-verkeer is of vermomd door de Stunnel-software.

3. SSTP

Secure Socket Tunneling Protocol (SSTP) vermomt VPN-verkeer ook als HTTPS-verkeer. Het gebruikt SSL-encryptie en poort 443. Overheidsinstanties en je internetprovider zouden het moeilijk vinden om te onderscheiden of je een VPN gebruikt of dat je normaal met het internet verbonden bent. Helaas wordt het SSTP-protocol alleen ondersteund op Windows-platforms.

4. Shadowsocks of SOCKS5

Een Chinese programmeur ontwikkelde Shadowsocks in 2012 om de VPN-blokkade in China te omzeilen. Deze verhullingsmethode is open-source en is gebaseerd op het Socket Secure 5 (SOCKS5) protocol.

Shadowsocks verhult je VPN-verkeer zodat het lijkt op HTTPS-verkeer. Het biedt een snelle en betrouwbare service met een bepaald niveau van encryptie. Samen met OpenVPN biedt het een extra laag beveiliging. Het is echter ook erg moeilijk om deze methode in te stellen.

OpenVPN Over SSL/SSH

Deze methode werkt door SSL/SSH-encryptie toe te passen op VPN-gegevens. Dit zorgt ervoor dat DPI je VPN-verkeer niet kan detecteren. Hoewel OpenVPN SSL gebruikt, is het een unieke versie van het encryptieprotocol die DPI gemakkelijk kan doorzien.

Veel providers gebruiken Stunnel om OpenVPN over SSL te implementeren. En zoals we al vermeldden, kan het instellen ervan een beetje lastig zijn omdat slechts enkele VPN’s ingebouwde ondersteuning hebben voor OpenVPN over SSL.

SSH is een zeer betrouwbaar encryptieprotocol dat perfect is voor bedrijven. Echter, slechts enkele diensten bieden standaard OpenVPN over SSH aan. Het installatieproces kan ook net zo complex zijn als OpenVPN over SSL. 

6. OpenVPN Scramble of XOR Obfuscatie

OpenVPN Scramble is een patch voor het OpenVPN-protocol. Het voegt verhullingsfuncties toe aan het protocol. Dit is effectief tegen DFI-algoritmen en het omzeilt de meeste VPN-blokkades die door ISP’s zijn geïmplementeerd.

OpenVPN Scramble wordt ook wel “XOR Obfuscation” genoemd omdat het werkt met het XOR-encryptiealgoritme. De XOR-cipher is een op substitutie gebaseerd algoritme of een eenvoudige additieve cipher. Dit betekent dat het algoritme alfanumerieke karakters in een gegevensreeks vervangt door een ander karakter om OpenVPN-verkeer te verhullen.

XOR alleen heeft veel zwakke punten en beveiligingsfouten. Maar wanneer het gecombineerd wordt met OpenVPN, krijg je een combinatie van encryptie en beveiliging.

Waarom VPN Obfuscation Noodzakelijk Is

VPN-verhulling en verhulde servers zijn om verschillende redenen belangrijk, waaronder:

Overheidscensuur Omzeilen

In verschillende landen zoals Egypte, Iran, Noord-Korea en China, blokkeren of filteren bepaalde tools de inhoud waartoe je toegang hebt. In China blokkeert de “Great Firewall” actief Whatsapp, Twitter en Facebook.

Om deze blokkades of censuur te omzeilen, gebruiken veel mensen een VPN. Echter, je ISP kan je VPN-verkeer detecteren en blokkeren door direct het verkeer van een specifieke VPN-server of de poorten ervan te blokkeren, of door DPI te gebruiken om het OpenVPN-protocol te identificeren.

VPN-aanbieders gebruiken verhulling om hun verkeer er normaal uit te laten zien, zodat je niet wordt gedetecteerd of geblokkeerd terwijl je probeert door beperkingen heen te komen. Dit is belangrijk, vooral als sommige landen VPN’s als illegale hulpmiddelen beschouwen.

School-/Werkblokkades

Sommige netwerkbeheerders op scholen of op het werk kunnen VPN-verkeer detecteren en firewalls instellen om dergelijk verkeer te blokkeren. In zo’n omgeving kun je in de problemen komen voor het gebruik van een VPN om de firewall te omzeilen.

Gelukkig laat VPN-verhulling je toe om firewalls te omzeilen zonder dat de beheerders je opmerken, omdat je verkeer aan hun kant als normaal verkeer zou verschijnen in plaats van als VPN-verkeer.

Toegang tot Streamingdiensten

Veel mensen gebruiken VPN’s omdat ze toegang bieden tot de meeste streamingwebsites. Hoewel ze je toegang kunnen geven, kunnen sommige van deze streamingwebsites je verkeer detecteren en je blokkeren. Netflix staat vooral bekend om zijn vermogen om VPN-verkeer te blokkeren.

Deze platforms gebruiken DPI, IP-blacklisting en poortblokkering om VPN-toegang te voorkomen. Echter, een verhulde VPN is een geweldige manier om toegang te krijgen tot deze websites zonder gedetecteerd te worden.

ISP Throttling Verslaan

ISP-throttling is dat je ISP je bandbreedte vertraagt of volledig stopt wanneer je veel data verbruikt in één sessie. Hoewel ISP’s dit doorgaans doen voor regulier verkeer, kunnen ze ook je VPN-verkeer throttlen.

Als je internetprovider kan detecteren dat je een VPN gebruikt en je wilt verhinderen dit te doen, kunnen ze met je snelheid knoeien om je te ontmoedigen. Echter, met VPN-verhulling zal je internetprovider denken dat je een gewone gebruiker bent die willekeurige pagina’s bezoekt.

Extra Laag van Privacy

Als je op zoek bent naar zoveel mogelijk privacy, dan is een verhulde VPN een uitstekende keuze. Het stelt je in staat om je online rechten uit te oefenen zonder je privacy in gevaar te brengen. VPN-verhulling houdt je veilig voor overheidsinstanties, je internetprovider en cybercriminelen die maar al te graag willen weten wat je uitspookt.

Nadelen van VPN-verhulling

1. VPN-verhulling gebruikt extra versleutelingen om uw gegevens te beveiligen, en dit kan ervoor zorgen dat uw verbinding vertraagt.

2. VPN Obfuscation vereist meer middelen om extra beveiligingslagen te implementeren.

3. Afhankelijk van de snelheid van je internetverbinding, kunnen je online activiteiten vastlopen met obfuscatie.

Aanbevolen VPN-services met VPN-verhulling

Veel VPN-diensten op de markt beweren obfuscatiediensten te bieden, maar ze kunnen waarschijnlijk hun belofte niet nakomen. Het kan moeilijk zijn om de juiste VPN-provider te vinden, maar hier zijn enkele van de beste obfuscated VPN-providers die je zou moeten overwegen:

Algemeen beste in onze tests

ExpressVPN

Totale score: 9.8

• Supersnelle servers
• AES 256-bits versleuteling
• Ondersteunt privéprotocol, Lightway
• Geld-terug garantie

Probeer ExpressVPN

Geld-terug-garantie

ExpressVPN is de beste VPN-aanbieder voor obfuscatie in landen zoals Egypte, Iran en China. Hoewel het geen specifieke schakelaar heeft voor deze functie, is de obfuscatiefunctie zo effectief dat het zelfs voorbij de “Grote Firewall” van China komt.

Op dit moment heeft de VPN-service meer dan 3000 VPN-servers in 160 VPN-serverlocaties in 94 landen. De servers zijn perfect voor het deblokkeren van streamingdiensten, en ExpressVPN heeft ook een “MediaStreamer”-functie die bijna alle online inhoud deblokkeert. Bij sommige servers is Verhulling een ingebouwde functie. Dus als je in China bent, moet je de servers gebruiken die zijn gespecificeerd voor China-gebruikers.

ExpressVPN hanteert een strikt no-log beleid om uw privacy verder te beschermen, en het hoofdkantoor bevindt zich buiten de jurisdictie van de 5/9/14 Eyes allianties. De aanbieder gebruikt ook militaire encryptie en andere betrouwbare protocollen zoals Lightway, L2TP/IPSec, WireGuard, en SSTP.

ExpressVPN is beschikbaar op de belangrijkste besturingssystemen, en je zult een abonnement moeten aanschaffen voordat je de dienst kunt gebruiken. Hoewel het iets duurder lijkt dan andere VPN-aanbieders, biedt het eersteklas diensten die de kosten waard zijn. Alle ExpressVPN-apps zijn eenvoudig in te stellen en te gebruiken. Ook kun je met één account tot 5 van je apparaten verbinden zonder extra kosten, en ze krijgen allemaal VPN-verhulling zonder extra kosten.

Je kunt ExpressVPN uitproberen, en als blijkt dat het niet is wat je zoekt, is er een 30-dagen geld-terug-garantie die ervoor zorgt dat je geen geld verliest. Deze VPN biedt ook 24/7 klantenservice om meer te weten te komen over de exacte obfuscated servers of andere problemen.

Goedkoopste optie

NordVPN

Totale score: 9.6

• Ongelooflijk snelle servers
• Geweldige beveiligingsfuncties
• Geverifieerd no-logs beleid
• Blokkeert streamingplatforms

Probeer NordVPN

Geld-terug-garantie

NordVPN is een andere VPN die gecamoufleerde servers biedt die allerlei soorten firewalls kunnen omzeilen. Het werkt zelfs in landen zoals China en Rusland.

Deze VPN beheert meer dan 5000 servers in 59 landen. Hoewel geen van zijn servers zich in China bevindt, kunnen de verhulde servers van NordVPN je toegang geven tot inhoud binnen en buiten China zonder enig gedoe. Je hoeft alleen maar verbinding te maken met servers in de buurlanden van China voor gemakkelijke toegang.

Om het gebruik van obfuscatie voor jou gemakkelijker te maken, heeft NordVPN een specifieke lijst met geobfusceerde servers. Er zijn meer dan 450 geobfusceerde servers, dus het zou niet moeilijk moeten zijn om er een te vinden in een locatie die je wilt en om alle geografisch beperkte inhoud te deblokkeren.

Naast VPN-verhulling biedt NordVPN ook handige functies zoals een kill switch, Double VPN, Smart play en militaire encryptie. Het biedt ook snelle verbindingen, wat streamen en andere activiteiten aangenamer maakt. Het bedrijf hanteert een strikt no-log beleid, dus je kunt op het net surfen zonder dat zij of je ISP weten wat je aan het doen bent.

NordVPN is beschikbaar op macOS, Windows en andere grote platformen. Na het aanschaffen van een abonnementsplan kun je gemakkelijk zes apparaten tegelijkertijd verbinden. Elk abonnementsplan heeft een 30-dagen geld-terug-garantie.

Conclusie

Terwijl je in het ene deel van de wereld toegang kunt hebben tot bepaalde inhoud en diensten, kunnen overheden of dienstverleners diezelfde dingen in een ander land beperken. Ook monitoren overheden en internetproviders online activiteiten om verschillende redenen. Een VPN was vroeger een gegarandeerde manier om dergelijke problemen te omzeilen, maar tegenwoordig kunnen internetproviders en overheden VPN-verkeer blokkeren, waardoor verduisteringsfuncties noodzakelijk zijn. Dit artikel legt uit wat VPN-verduisteringstechnologie is en hoe het werkt, en bespreekt twee van de beste VPN’s voor dat doel.