การเข้ารหัสทราฟฟิกอินเทอร์เน็ตเป็นขั้นแรกสู่ความเป็นส่วนตัวและความปลอดภัย ความอิสระในการเข้าเว็บแตกต่างกันไป ขึ้นอยู่กับว่าคุณใช้ HTTPS แบบธรรมดา, ไว้วางใจ VPN, หรือเข้าถึงเครือข่าย Tor เพื่ออยู่ในความไม่ระบุตัวตน
แต่คุณจะทำอย่างไร เมื่อมาตรการความเป็นส่วนตัวและความปลอดภัยของคุณ ถูกใช้ต่อต้านคุณเอง?
นี่คือวิธีที่เครื่องมือของ Tor Project หนึ่งช่วยให้คุณข้ามการเซ็นเซอร์และการเฝ้าระวังที่เข้มงวด
จุดอ่อนของทราฟฟิกเว็บที่เข้ารหัส
การเข้ารหั斯特ราฟฟิกเว็บไม่ได้เป็นเรื่องใหม่ เว็บไซต์ส่วนใหญ่ตอนนี้สื่อสารด้วย HTTPS และมีใบรับรอง SSL ที่ถูกต้องเพื่อปกป้องข้อมูลส่วนตัวและการเงินของผู้ใช้
แต่ในขณะที่โปรโตคอลการสื่อสารที่เข้ารหัสส่วนใหญ่เกือบจะทะลุไม่ได้ พวกเขายังคงถูกจดจำและบล็อกได้ ตัวอย่างเช่น ISP หรือรัฐบาลท้องถิ่นสามารถห้าม VPN ทั้งหมด และบล็อกทราฟฟิกทั้งหมดที่ไปยังเซิร์ฟเวอร์ VPN เช่นเดียวกัน สิ่งเดียวกันก็เกิดขึ้นทั่วโลกกับทราฟฟิกที่ผ่านเครือข่าย Tor
ความต้องการไม่ใช่ให้ผู้ใช้หยุดใช้ทราฟฟิกเว็บที่เข้ารหัส ทุกอย่าง คุณต้องการ HTTPS เพื่ออย่างน้อยปกป้องข้อมูลล็อกอิน โดยเฉพาะรหัสผ่าน ดังนั้น แทนที่จะทิ้งการสร้างอุโมงค์เสมือนและการเข้ารหัสทราฟฟิก คุณสามารถแปลงมันให้ดูเหมือนทราฟฟิก HTTPS ทั่วไปได้ไหม?
Obfsproxy คืออะไร?
Obfsproxy เป็นโปรเจกต์ย่อยของ Tor สร้างขึ้นเพื่อปิดบังว่าทราฟฟิกออนไลน์ดูอย่างไรในเครื่องมือตรวจสอบเครือข่าย ชื่อนี้ย่อมาจาก "obfuscate proxy" หมายถึงการทำให้โกลาหลหรือปิดบังว่าทราฟฟิกเว็บกำลังผ่านพร็อกซี
ยังไง Obfsproxy ไม่ใช่แค่ side-project ที่เพิ่มเข้าไปในเบราว์เซอร์ Onion ในบางที่ มันจำเป็นสำหรับการเข้าถึงและใช้อินเทอร์เน็ตอย่างอิสระ
เมื่อส่งทราฟฟิกผ่านหลาย endpoints Tor ใช้โปรโตคอลการสื่อสาร SSL การบล็อกทราฟฟิก SSL รัฐบาลและ ISP ของคุณสามารถหยุดคุณไม่ให้ใช้เครือข่าย Tor ได้ นั่นคือสิ่งที่เกิดขึ้นในอิหร่าน בפברואר 2011 ป้องกันชาวอิหร่านหลายพันคนไม่ให้ใช้เครือข่าย Tor เลย
คำตอบหนึ่งสำหรับการปิดบังทราฟฟิก Tor คือการใช้ Tor over VPN แต่สิ่งนี้ลดความเร็วอินเทอร์เน็ตของคุณอย่างมาก นอกจากนี้ ไม่ใช่ตัวเลือกที่เป็นไปได้ หากคุณอาศัยอยู่ที่ที่ VPN ถูกห้ามหรืออยู่ภายใต้ก้าวหน้าที่เข้มงวด
Obfsproxy ห่อหุ้มทราฟฟิกเว็บ — ไม่ว่าจะเป็น SSL, VPN, หรือผ่าน Tor — ในชั้นการเข้ารหัส HTTPS ทำให้มันดูเหมือนกิจกรรมออนไลน์ทั่วไป
Obfsproxy ทำงานอย่างไร?
เพื่อเข้าใจว่า Obfsproxy (หรือเทคโนโลยีการปิดบังทราฟฟิกใดๆ) ทำงานอย่างไร คุณต้องเข้าใจก่อนว่าพวกเขาต่อสู้กับอะไร
Deep Packet Inspection (DPI) เป็นประเภทหนึ่งของการประมวลผลข้อมูล ที่ตรวจสอบข้อมูลที่เคลื่อนที่ผ่านเครือข่าย คุณสามารถพบอัลกอริทึมเช่นนี้ในเครื่องมือตรวจสอบเครือข่ายหลากหลาย เช่น Wireshark และ Glasswire
แม้พวกเขาจะไม่ถอดรหัสทราฟฟิกเครือข่ายได้ พวกเขาสามารถมองดูคำใบ้ที่แพ็กเก็ตข้อมูลให้ไว้สาธารณะได้ นี่ช่วยให้พวกเขากำหนดประเภทของการเข้ารหัส ได้ว่ามันคือ SSL, HTTPS, Bittorrent, หรือ VPN
DPI และเครื่องมือตรวจสอบเครือข่ายไม่ได้ใช้เพื่อการเฝ้าระวังอย่างเดียว ในบางกรณี เครื่องมือเหล่านี้สามารถดำเนินการโดยตรงและป้องกันการโจมตีไซเบอร์ หรือหยุดคุณไม่ให้เชื่อมต่อกับเซิร์ฟเวอร์ที่น่าสงสัย
คุณไม่สามารถหลีกเลี่ยง DPI ได้หมด แต่คุณสามารถซ่อนทราฟฟิกของคุณในที่จ scoperto ขึ้นอยู่กับนโยบาย อะไรก็ตาม จาก Tor ถึง VPN และพร็อกซีที่โฮสต์เอง อาจถูกบล็อก Obfsproxy ทำเพียงแค่ทำให้การเข้าเว็บที่ปลอดภัยและไม่ระบุตัวตนของคุณ ดูเหมือนการเข้าเว็บทั่วไป
แต่ Obfsproxy ถูกตรวจจับและบล็อกได้ไหม?
อาจทริกเกอร์ที่จะเพิ่มชั้นการเข้ารหัสโดยไม่ทิ้งร่องรอย แต่อย่าง Obfsproxy แตกต่างออกไป นักพัฒนาสามารถเพิ่ม wrapper รอบทราฟฟิก Tor ได้โดยไม่ทิ้งหลักฐานใดๆ
Handshake ที่ใช้ในการเข้ารหัส obfuscation เพิ่มเติม ไม่มี byte patterns ที่จดจำได้ มันสร้างการสื่อสารที่เข้ารหัสโดยไม่เตือนเครื่องมือตรวจสอบเครือข่ายถึงการเปลี่ยนแปลง
ยังไง Obfsproxy ซ่อนเพียงหนึ่งมุมมองของทราฟฟิก Tor ของคุณ ยังมีข้อมูลบอกเล่าอื่นๆ เช่น timing, volume, และลักษณะรองของแพ็กเก็ตข้อมูล ที่ DPI ขั้นสูงยังคงตรวจจับและบล็อกได้
คุณสามารถใช้ Obfsproxy ได้ที่ไหน?
Obfsproxy ไม่ใช่การแก้ไขเครือข่าย Tor แต่เป็นการเพิ่มเติมแยกต่างหาก นั่นทำให้การออกแบบและปรับใช้บน Tor נגיש相对 容易 โดยไม่ต้องทำการเปลี่ยนแปลงพื้นฐานมากมาย
แต่นั่นก็หมายความว่า การปิดบังทราฟฟิก Tor สามารถทำงานในที่อื่นนอกจาก Tor ได้ สำหรับการเริ่มต้น หากคุณชอบปรับแต่งการเชื่อมต่อ VPN คุณสามารถใช้ Obfsproxy กับโปรโตคอล OpenVPN และ Wireguard อย่างไรก็ตาม คุณจะต้องตั้งค่า Obfsproxy บนทั้งแอป VPN และเซิร์ฟเวอร์ โปรดเตรียมพร้อมสำหรับงานที่ซับซ้อนมาก แต่ผลลัพธ์คุ้มค่า
ทางเลือกแทน Obfsproxy
Obfsproxy ถูกสร้างขึ้นเพื่อซ่อนทราฟฟิก Tor จากรัฐบาลที่เฝ้าระวังอย่างจีนและอิหร่าน แต่อบฟัสเคชันเทคโนโลยีเองกว้างกว่า Obfsproxy
Stunnel ตัวหนึ่ง เป็นเทคโนโลยี obfuscation โอเพนซอร์สที่มีมาตั้งแต่ทศวรรษ 1990s คล้ายกับ Obfsproxy มันสามารถปิดบังทราฟฟิก SSL/TLS ให้ดูเหมือน HTML มันยังอนุญาตให้คุณสื่อสารกับเซิร์ฟเวอร์ที่ไม่รองรับ SSL/TLS โดยพื้นฐานโดยไม่ลดระดับการเข้ารหัสของคุณ
สำหรับการหลีกเลี่ยงการเซ็นเซอร์อย่างบริสุทธิ์ Shadowsocks ถูกสร้างขึ้นในปี 2012 เพื่อหลีกเลี่ยงการเซ็นเซอร์อินเทอร์เน็ตและไฟร์วอลล์ของจีน ต่างจาก Stunnel และ Obfsproxy คุณสามารถใช้ Shadowsocks ได้ด้วยตัวมันเอง โดยไม่ต้องใช้ VPN
Ready-For-You Camouflage (การซ้อนแปลงสำเร็จรูป)
หากคุณต้องการประโยชน์ของการซ้อนแปลงทราฟฟิกโดยไม่ต้องทำงานหนักทั้งหมด หรือเพียงแค่ไม่มีทักษะทางเทคนิค คุณสามารถไปทางตรงกับ VPN พาณิชย์หลายตัว
ตัวอย่างเช่น โหมด camouflage ของ Surfshark ใช้โปรโตคอล OpenVPN ไม่ว่าจะเป็น TCP หรือ UDP เพื่อปิดบังทราฟฟิกของคุณ OpenVPN XOR Scramble ใช้วิธีการที่ง่ายกว่า โดยแทนที่ค่าของแต่ละบิตของข้อมูล และในขณะที่มันเกือบไม่ส่งผลต่อความเร็วการเชื่อมต่อ ความเรียบง่ายหมายความว่ามันไม่มีประสิทธิภาพเสมอไป โดยเฉพาะกับการบล็อกขั้นสูง
อีกตัวเลือกคือ Mullvad VPN มันทำงานกับ Obfsproxy ของ Tor ผ่านโปรโตคอล Wireguard — แม้จะแพงกว่าและทางเทคนิคกว่า VPN อื่นๆ ในตลาด
สงครามบนเสรีภาพออนไลน์
ไม่ว่าจะเป็นการเซ็นเซอร์ของรัฐบาล ISP ที่รุกฆาต หรือบริการสตรีมมิ่ง มีใครบางคนที่ไม่ต้องการให้คุณเข้ารหัสข้อมูลของคุณ ความต้องการของเทคโนโลยี obfuscation ได้พัฒนาจากนักข่าวและนักเคลื่อนไหวสิทธิมนุษยชนในบางประเทศ สู่ผู้ใช้อินเทอร์เน็ตทั่วไป
โชคดีที่บริษัทเทคโนโลยีกำลังปรับตัวอย่างรวดเร็ว VPN หลายตัวตอนนี้เสนอโหมดการซ้อนแปลงทราฟฟิกในตัว และมีบทช่วยสอนออนไลน์มากมายที่ช่วยให้คุณควบคุมความเป็นส่วนตัวและความปลอดภัยของคุณด้วยตัวเอง
