Die 4 sichersten VPN-Protokolle, die Sie in wenigen Minuten selbst hosten können
Wer benutzt heutzutage nicht VPN? Es gibt viele Gründe, eines zu verwenden, sei es wegen geo-eingeschränkter Inhalte oder aus Datenschutzgründen, und es gibt eine Vielzahl von VPN-Diensten zur Auswahl. Kostenlose, kostenpflichtige, Pakete, die Cloud und Passwortmanager beinhalten, alles ist dabei. Sie alle kommen mit unterschiedlichen Funktionen, aber dann gibt es eine VPN-Funktion, die am wichtigsten ist: Datenschutz.
Was ist der beste Weg, um deine Privatsphäre zurückzugewinnen? Ich sage dir, es ist nicht, sie an ein Unternehmens-VPN auszulagern. Es ist, dein eigenes zu erstellen. Ein eigenes VPN einzurichten ist heutzutage unglaublich einfach, und es gibt viele Protokolle, die an der Spitze der Entwicklung stehen.
OpenVPN
Der modulare Veteran
OpenVPN entstand im Jahr 2001. Es wurde von James Yonan entwickelt und wie der Name schon sagt, ist es ein Open-Source-Protokoll (ähnlich wie die anderen Elemente auf dieser Liste). OpenVPN war damals revolutionär, da es einen sicheren Tunnel unter Verwendung der Standard-SSL/TLS-Bibliothek (OpenSSL) bereitstellte. Inzwischen ist es ein erprobter Veteran der Branche. Es wurde so konzipiert, dass es auf nahezu jeder erdenklichen Hardware- oder Netzwerkkonfiguration funktioniert. Heute werden Sie das OpenVPN-Protokoll in vielen, vielen Geräten integriert vorfinden.
OpenVPN ist ein Layer-3-VPN, das im Benutzerbereich läuft. Sein leistungsfähigstes technisches Merkmal ist die Möglichkeit, über UDP oder TCP und auf jedem beliebigen Port zu laufen.
Ich mag OpenVPN, weil es seit über zwei Jahrzehnten existiert - was bedeutet, dass es unvergleichliche Stabilität, ein riesiges Support-Ökosystem und theoretisch die Fähigkeit bietet, fast jede einfache Firewall zu umgehen. Da es jedoch im Userspace läuft und eine komplexe Codebasis hat, ist es das langsamste Protokoll auf dieser Liste. Dennoch ist es immer noch eine großartige Wahl wegen seiner universellen Einsetzbarkeit. Wenn Sie versuchen, ein VPN auf Ihrem Router zu betreiben, ist OpenVPN wahrscheinlich das einzige Protokoll auf dieser Liste, das Ihr Router unterstützt.
Nyr hat ein praktisches Setup-Skript für OpenVPN, mit dem man alles mit nur einem einzigen Befehl installieren kann.
WireGuard
So schnell wirst du es kaum finden
WireGuard wurde 2016 vom Sicherheitsforscher Jason Donenfeld entwickelt und entstand aus dem Wunsch heraus, den Ballast älterer VPNs wie OpenVPN abzulegen. WireGuard verwendet eine winzige Codebasis (weniger als 1 % der Codezeilen im Vergleich zu OpenVPN), was sie leicht überprüfbar, extrem schnell und von Natur aus sicherer macht, da die Angriffsfläche reduziert wird.
WireGuard verwendet Cryptokey-Routing, bei dem der öffentliche Schlüssel eines Peers mit einer Liste erlaubter IP-Adressen innerhalb des Tunnels verknüpft wird. Das Interessante daran ist jedoch, dass es ein stilles Protokoll ist - es antwortet überhaupt nicht auf nicht authentifizierte Pakete. Das bedeutet, dass ein Portscanner den Port als geschlossen sieht, selbst wenn der Server läuft.
Sie können die Vorteile von WireGuard bereits erahnen: sehr hohe Geschwindigkeiten, nahezu sofortige Verbindungszeiten und hervorragende Energieeffizienz auf Mobilgeräten. Es kümmert sich auch perfekt ums Roaming. Wenn Sie von WLAN auf mobile Daten wechseln, bleibt der Tunnel bestehen und Ihre Verbindung bleibt stabil. Da WireGuard mit Blick auf Datenschutz und Leistung entwickelt wurde, ist es nicht gut darin, komplexe Firewalls zu umgehen. Es unterstützt nur UDP (was in restriktiven Regionen oft blockiert wird) und ist aufgrund fehlender Verschleierung leicht als VPN zu erkennen.
Die Einrichtung von WireGuard manuell kann etwas umständlich sein, daher schlage ich vor, ein Skript wie wg-easy zu verwenden, um es einzurichten. Du kannst es mit Docker installieren, und es bietet dir außerdem ein schönes Web-Dashboard, um deine Verbindungen zu verwalten.
Gliederung
Verschleierung, Verschleierung
Shadowsocks wurde 2012 von einem Entwickler namens „clowwindy“ erstellt. Es wurde speziell entwickelt, um die Große Firewall Chinas zu umgehen, sodass man sich vorstellen kann, dass es gut funktioniert, um Zensur zu umgehen. Jigsaw (ein von Google gegründetes Unternehmen) nahm Shadowsocks und verbesserte es, um Outline zu schaffen. Dessen Philosophie ist Unauffälligkeit — anstatt wie ein sicherer Tunnel auszusehen, soll der verschlüsselte Datenverkehr wie zufälliges, bedeutungsloses Rauschen wirken, das keine Alarmzeichen auslöst.
Outline erstellt keine virtuelle Netzwerkschnittstelle wie OpenVPN oder WireGuard. Stattdessen verwendet es das SOCKS5-Protokoll, um den Datenverkehr umzuleiten. Der Hauptvorteil ist, dass Outline zustandslos ist - es gibt keinen traditionellen Handshake zwischen Ursprung und Ziel. Allein das macht Outline viel schwerer zu erkennen.
Outline funktioniert etwas anders als der Rest. Es gibt einen Outline-Client, einen Outline-Manager und einen Server. Man richtet ihn auf dem Server ein, holt sich dann die Zugangsschlüssel vom Manager und verbindet sich schließlich mit dem Client. Der Client ist für alle Plattformen verfügbar.
VLESS + REALITY
Die Unsichtbarkeitsebene von VPNs
VLESS ist die Spitzenklasse der VPNs, und wenn man es mit REALITY kombiniert, hat man die Spitze der Spitze. Anstatt wie zufälliges Rauschen auszusehen (was als verdächtig blockiert werden kann), zielt VLESS mit REALITY darauf ab, wie eine vollkommen legitime, vertrauenswürdige Webseite wie Microsoft oder Apple auszusehen.
VLESS ist ein zustandsloses Transportprotokoll. Der REALITY-Teil ist eine Sicherheitsschicht, die den TLS-Handshake umleitet. Wenn du dich verbindest, leitet der Server das TLS-Zertifikat einer echten, nicht blockierten Domain. Wenn ein Zensor versucht, die Verbindung zu überprüfen, leitet dein Server einfach die Antwort der echten Website zurück an ihn. Es ist ziemlich genial!
Ein wenig Terminologie: Xray ist der moderne, leistungsstarke Softwarekern (abgezweigt vom ursprünglichen V2Ray), der als Motor auf Ihrem Server fungiert. VLESS ist das spezifische Übertragungsprotokoll (die „Sprache“), das in diesem Motor läuft, während REALITY eine erweiterte Sicherheitsfunktion für VLESS ist, die die Verbindung als einen legitimen HTTPS-Besuch auf einer vertrauenswürdigen Website tarnt. All diese Werkzeuge fallen unter das breitere Projekt-V-Ökosystem.
Dieses Paar bietet unvergleichliche Tarnung. Wenn eine Stelle Ihr Netzwerk überwacht, wird sie beim Verbinden mit einem VPN zumindest wissen, dass Sie ein VPN verwenden. Aber mit der Kombination von VLESS und Reality erfahren sie nicht einmal das. VLESS ist etwas schwieriger einzurichten, sowohl für den Server als auch für den Client. Die manuelle Konfiguration von Reality erfordert ein gewisses technisches Know-how. Sie könnten jedoch ein praktisches Tool wie 3X-UI verwenden, das alles einrichtet und Ihnen ein sehr bequemes Web-Panel zur Verwaltung bietet. Sobald das eingerichtet ist, empfehle ich Streisand (iOS) und v2rayNG (Android) als Clients. Es gibt auch eine Vielzahl von Desktop-Clients.
Du solltest dein eigenes VPN einrichten
Ich stehe zu dem Titel. Sie können eines dieser VPN-Protokolle in weniger als einer Minute einsetzen und echte Privatsphäre genießen. Sie müssen sich keine Sorgen über Überlastung machen, da die gesamte Bandbreite dieses Servers Ihnen gehört. Sie können Server ab 3 $pro Monat finden, und selbst einer mit nur 512 MB RAM ist ausreichend, um gleichzeitig mehrere VPN-Protokolle auszuführen.
3 $sind viel günstiger, als die meisten VPN-Anbieter verlangen, aber der Nachteil ist die eingeschränkte Standortwahl. Welchen Standort Sie auch immer für Ihren Server wählen, das wird es sein. Aber Sie können diesen Server für viel mehr nutzen. Wenn Sie bereits einen VPS haben, um Ihre Website oder Hobbyprojekte zu hosten, ist es im Grunde kostenlos, darauf ein VPN zu installieren. Es gehört Ihnen, und das ist das, was am meisten zählt!