NordVPN е изключително популярна VPN услуга, която се отличава от конкуренцията в резултат на многото си функции и отлична поддръжка на клиенти.
Компанията предлага собствени приложения за Windows, Mac, Android, iOS и Linux, има обширна мрежа от над 5000 сървъра в 50 странични страни, поддържа до шест едновременни връзки, включва превключвател за убиване, за да защити вашите чувствителни данни в случай, че вашата VPN връзка намалява и още.
В тази статия обаче ще разгледаме по-подробно някои от по-малко известните функции на NordVPN, а именно неговите сървърни категории и поддръжка за редица VPN протоколи, включително наскоро стартираната WireGuard.
Категории сървъри
Докато споменахме преди, че NordVPN има над 5000 сървъра на разположение на своите потребители, не всички тези сървъри са еднакви, като някои предлагат специализирана функционалност. Независимо дали искате допълнителна сигурност, ваш собствен IP адрес, за да заобиколите ограниченията за интернет в страни като използването на вашата VPN за Китай или за изтегляне на файлове чрез Peer-to-Peer (P2P) мрежа, NordVPN ви покрива.
Първият тип сървър, който компанията предлага, е стандартен сървър и това е обикновен VPN сървър, който криптира вашия интернет трафик и замества вашия IP адрес. Ако отворите NordVPN и щракнете върху „Бързо свързване“, това е видът сървър, към който ще се свързвате. Вашите онлайн дейности и данни ще бъдат защитени, но няма да се възползвате от допълнителните предимства за поверителност, които предлагат някои други типове сървъри.
Ако търсите допълнителна поверителност, а двойна VPN или Лук над VPN сървърът може да е по-добър избор. Двойната VPN изпраща вашия интернет трафик през два различни сървъра, за да шифрова данните ви два пъти, въпреки че тази опция е налична само при използване на протоколи OpenVPN (UDP) или OpenVPN (TCP), но ще ги разгледа по-задълбочено по-долу в това ръководство. Onion over VPN е друго решение за поверителност, което изпраща вашия трафик през един от сървърите на NordVPN и след това го предава през мрежата Onion, преди да достигне до интернет. Обикновено ще трябва да използвате браузъра Tor за достъп до мрежата Onion, но с NordVPN няма да е необходимо да изтегляте отделен браузър.
Специализирани IP сървъри са за потребители, които закупуват свой собствен IP адрес срещу допълнителна цена. Предимството тук е, че вие ще бъдете единственият човек, който използва този назначен IP адрес и няма да се налага да го споделяте с други. Когато се свързвате с помощта на обикновен VPN сървър, получавате един от многото налични IP адреси и тези адреси се споделят между всички, които се свързват към този сървър. Друго голямо предимство при използването на специален IP адрес е, че сайтовете, към които се свързвате редовно, като Gmail, няма да поискат да потвърждавате акаунта си всеки път, когато се свързвате, тъй като ще използвате един и същ IP адрес, а не случаен възложено на вас.
Ако искате да поток с VPN или да изтеглите много съдържание онлайн, след това се свържете с P2P сървър е най-добрият ви вариант. Основният проблем с P2P мрежите е, че всяко устройство, което качва или изтегля един и същ файл в мрежата, може да вижда IP адреса на другия. Това помага на потребителите да споделят по-ефективно големи файлове, но не е чудесно, ако се опитвате да защитите поверителността си онлайн. Вашият доставчик на интернет услуги (ISP) също може бързо да открие дали използвате P2P и може да откаже достъп до уебсайтове за споделяне на файлове или да зададе ограничения на честотната лента, което забавя скоростта на вашата интернет. Свързвайки се с един от P2P сървърите на NordVPN, вие защитавате реалния си IP адрес, защитавате скоростта на изтегляне и криптирате целия си трафик онлайн.
Крайният тип сървър, предлаган от NordVPN, е неясни сървъри. Тези сървъри ви дават свободата да посещавате всеки уебсайт в страни, където правителството силно регулира интернет като Северна Корея, Иран, Китай и други. Тези държави също обичат да блокират достъпа до VPN услуги, така че ако вашата редовна VPN не може да ви свърже онлайн, един объркан сървър може да ви помогне да свършите работа.
VPN протоколи
NordVPN поддържа редица различни VPN протоколи, които всички имат свои силни и слаби страни. Този, който използвате, зависи от нивото на защита, от което се нуждаете, и от това, което в крайна сметка използвате VPN. NordVPN поддържа следните VPN протоколи: OpenVPN, IKEv2 / IPSec и WireGuard.
OpenVPN е много зряла и стабилна част от софтуер с отворен код, който осигурява надеждна и сигурна VPN връзка. Този протокол също е доста гъвкав и може да се използва както на TCP, така и на UDP портове. За да гарантира, че потребителските данни са защитени, NordVPN използва AES-256-GCM криптиране с 4096-битов DH ключ. Понастоящем OpenVPN е протоколът по подразбиране във всички приложения на NordVPN и компанията го препоръчва за потребители, съобразени със сигурността.
IKEv2 / IPSec предлага подобрена сигурност и поверителност чрез използването на много силни криптографски алгоритми и ключове. Например NordVPN използва криптиране от следващо поколение (NGE) при изпълнението на този протокол. Шифрите, използвани за генериране на ключове Phase1, са AES-256-GCM за криптиране, SHA2-384 за осигуряване на целостта, комбинирани с PFS (Perfect Forward Secrecy), използвайки 3072-битови Diffie Hellman ключове. След това IPSec осигурява тунела между клиента и сървъра, използвайки AES256 криптиране. IKEv2 / IPSec предоставя на потребителите спокойствие, сигурност, стабилност и скорост, което е причината този протокол да бъде приет по подразбиране в iPhone VPN и Mac VPN на NordVPN.
WireGuard е най-новият VPN протокол, който използва съвременна криптография и е резултат от продължителен и задълбочен академичен процес. Този протокол е по-бърз от OpenVPN и IPSec, но често е критикуван за способността му да гарантира поверителността на потребителите и затова NordVPN излезе с новата си технология NordLynx. NordLynx комбинира високите скорости на WireGuard с персонализираната система за преобразуване на мрежови адреси (NAT) на NordVPN, за да защити поверителността на потребителите. Двойната NAT система на компанията позволява да се установи сигурна VPN връзка, без да е необходимо да се съхраняват каквито и да било идентифицируеми данни на сървър.
Друго от предимствата на WireGuard пред съществуващите VPN протоколи е фактът, че той съдържа много по-малко код от OpenVPN или IPSec. Докато OpenVPN се състои от 100 000 реда код, WireGuard има само 4000 реда код и това значително улеснява експертите по сигурността за преглед и одит за уязвимости.
Прочетете още:
- Вижте пълния ни списък с най-добрите доставчици на VPN
- Вижте къде NordVPN се нарежда в нашия най-добър списък с Windows 10 VPN за компютър
- Ами мобилните? Вижте най-добрите приложения за Android VPN днес
