Memperkenalkan AmneziaWG untuk NymVPN

WireGuard dan AmneziaWG

WireGuard

WireGuard adalah protokol perutean terenkripsi yang terkenal karena efisiensinya, kode yang ringkas, dan beban data yang rendah. NymVPN telah memilihnya untuk Mode Cepat guna mengoptimalkan perutean terdesentralisasi secara lebih efisien daripada alternatif seperti OpenVPN atau IPSec. Simak ulasan mendalam Nym tentang WireGuard untuk mengetahui apa yang membuatnya menjadi protokol yang begitu optimal.

AmneziaWG

AmneziaWG adalah cabang dari wireguard-go, implementasi resmi WireGuard di ruang pengguna, yang dirancang khusus untuk melindungi dari pemblokiran VPN melalui Deep Packet Inspection.

Dengan menerapkan teknik-teknik pengaburan tambahan untuk menyamarkan lalu lintas VPN, AmneziaWG memungkinkan lalu lintas VPN tersebut menyatu dengan lalu lintas internet lainnya. Kemampuan AmneziaWG dalam menyamarkan lalu lintas VPN-nya memberikan lapisan perlindungan tambahan bagi pengguna yang membutuhkan akses andal ke konten internet tanpa batasan, tanpa risiko koneksi VPN mereka diblokir atau kecepatannya dibatasi. Yang terpenting, semua ini dicapai dengan tetap mempertahankan arsitektur WireGuard yang sederhana dan kinerjanya yang tinggi, sehingga memastikan para pengguna tetap dapat menikmati kecepatan dan efisiensi yang sama seperti yang selama ini menjadi ciri khas WireGuard.

Lalu, bagaimana teknologi sensor mengidentifikasi dan memblokir VPN, dan bagaimana Amnezia membantu mengatasi hal ini?

Bagaimana cara VPN diblokir?

Sama seperti metadata yang menjadi bahan baku pengawasan daring, metadata juga digunakan oleh negara-negara dan penyedia layanan internet (ISP) untuk memblokir penggunaan VPN guna memberlakukan pembatasan sensor. Bahkan ketika isi lalu lintas daring kita dienkripsi, masih ada banyak data yang dapat dibaca darinya: alamat IP pengirim dan penerima, tanda waktu, durasi koneksi, dan sebagainya. Metadata ini dapat dikumpulkan untuk melacak komunikasi, aktivitas, dan informasi pribadi kita dari waktu ke waktu. Alamat IP juga merupakan sarana yang digunakan oleh pihak yang melakukan sensor internet untuk memblokir akses ke domain tertentu.

Hal yang sama juga berlaku saat menggunakan VPN: meskipun alamat IP pribadi kita mungkin tersembunyi di balik server proxy VPN, alamat IP publik dari penyedia layanan VPN tersebut tetap tertera secara jelas pada lalu lintas data kita. Ini berarti bahwa negara-negara atau penyedia layanan internet (ISP) yang menerapkan langkah-langkah sensor dapat mendeteksi ketika pengguna memanfaatkan layanan VPN yang sudah dikenal. Saat ini, banyak layanan VPN yang masuk daftar hitam di negara-negara seperti Tiongkok, Rusia, dan India, sehingga secara signifikan membatasi sarana yang tersedia bagi masyarakat untuk mengakses informasi yang mereka butuhkan.

Sekarang bayangkan Anda telah beralih ke VPN terdesentralisasi seperti NymVPN untuk mendapatkan layanan proxy yang tidak mudah diblokir oleh pengawasan atau sensor. Dibandingkan dengan server milik perusahaan VPN besar yang terpusat, jaringan operator independen Nym membuat identifikasi alamat IP operator node sebagai bagian dari jaringan VPN menjadi lebih sulit. Namun, bahkan VPN yang terdesentralisasi pun tetap dapat diidentifikasi melalui teknik-teknik pengawasan lain di luar pemblokiran alamat IP server VPN atau situs web yang disensor. Salah satu teknik tersebut adalah Deep Packet Inspection.

Apa itu Deep Packet Inspection (DPI)?

DPI adalah teknik untuk menganalisis lalu lintas jaringan dengan memeriksa paket data saat paket tersebut bergerak melintasi jaringan. Di jaringan terbuka atau yang dikendalikan oleh ISP, lalu lintas data yang tidak terenkripsi dapat dibaca, sedangkan VPN mengenkripsi data untuk melindunginya. Namun, DPI tetap dapat mengenali protokol VPN dengan mendeteksi pola paket yang unik atau “tanda tangan” dalam format enkripsinya. Hal ini memungkinkan jaringan yang menerapkan kebijakan sensor atau penyaringan yang ketat untuk mengidentifikasi dan memblokir lalu lintas VPN, sehingga membatasi akses ke layanan-layanan tersebut.

Meskipun protokol WireGuard terkenal karena kecepatan dan efisiensinya, ciri khas paket datanya dapat membuatnya rentan terhadap deteksi dan pemblokiran semacam itu. Di sinilah AmneziaWG berperan.

Bagaimana cara AmneziaWG melawan DPI?

Seperti yang telah kita lihat, DPI bekerja dengan menganalisis metadata lalu lintas yang diteruskan untuk mengidentifikasi ciri khas unik dari protokol seperti WireGuard atau OpenVPN yang digunakan oleh aplikasi VPN. AmneziaWG menerapkan beberapa teknik untuk semakin menyamarkan lalu lintas VPN dan menghindari deteksi. Masing-masing berkaitan dengan sebuah metadata dalam lalu lintas WireGuard yang dapat membuatnya menonjol dalam pengawasan sensor.

Dengan memodifikasi karakteristik paket secara strategis selama proses koneksi, AmneziaWG membantu menyamarkan tanda-tanda yang dapat diidentifikasi, sehingga mengurangi risiko terdeteksi dan diblokir.

Ukuran paket

Cara pertama bagi sistem pemantauan DPI untuk mengidentifikasi protokol WireGuard adalah melalui ukuran unik paket data yang digunakan dalam proses inisiasi handshake. Dalam routing terenkripsi, handshake hanyalah langkah di mana pihak-pihak yang terlibat dalam pertukaran terenkripsi membangun koneksi aman untuk bertukar kunci enkripsi.

Dengan AmneziaWG, paket umpan atau “sampah” dapat dikirim sebelum dimulainya proses handshake, di mana baik jumlah maupun panjang paket-paket tersebut dapat dikonfigurasi. Selain itu, byte umpan dapat disisipkan di awal pesan inisiasi dan respons handshake, sehingga koneksi tersebut menjadi lebih sulit untuk diidentifikasi.

Judul

Cara kedua untuk mengidentifikasi WireGuard melalui DPI adalah melalui jenis header yang unik pada paket terenkripsi. Secara default, paket data WireGuard memiliki format header yang sama, yang berarti lalu lintas terenkripsi dari pengguna yang berbeda dapat diidentifikasi sebagai menggunakan protokol enkripsi yang sama.

Dengan AmneziaWG, keempat nilai tipe header tersebut juga dapat dipetakan ulang ke nilai-nilai alternatif untuk menambah tingkat kerumitan. Pada dasarnya, ini berarti bahwa setiap AmneziaWG memiliki nilai header yang berbeda-beda, sehingga sangat sulit untuk menghubungkannya berdasarkan struktur header yang seragam.

Meskipun penambahan paket umpan hanya memerlukan perubahan di sisi klien, pemetaan ulang nilai tipe header dan modifikasi pada pesan handshake mengharuskan baik klien maupun server menjalankan AmneziaWG dengan pengaturan konfigurasi yang sama.

Penerapan AmneziaWG di NymVPN

Untuk NymVPN, kami telah memilih implementasi AmneziaWG di sisi klien, yang secara efektif meningkatkan privasi tanpa perlu konfigurasi di sisi server, sehingga menawarkan solusi yang ringkas dan efisien sekaligus tetap memberikan perlindungan yang lebih baik terhadap deteksi. Artinya, dengan NymVPN, paket umpan dimasukkan sebelum dimulainya proses handshake, namun header-nya tidak diubah.

Bagaimana cara memanfaatkan AmneziaWG di NymVPN?

Caranya mudah: unduh NymVPN, dapatkan kode akses anonim, lalu aktifkan Mode Cepat. AmneziaWG kini menjadi protokol perutean terenkripsi bawaan untuk seluruh lalu lintas dalam mode ini. Jadi, di mana pun Anda berada di dunia ini atau apa pun yang Anda cari, NymVPN memastikan bahwa lalu lintas internet Anda tidak akan mudah menjadi sasaran teknologi sensor.

Apa langkah selanjutnya dalam perlawanan terhadap sensor bersama NymVPN?

AmneziaWG hanyalah awal dari sebuah proyek penelitian dan pengembangan yang luas di Nym untuk menghadirkan teknologi VPN anti-sensor tercanggih yang ada saat ini. Nym akan terus menambahkan fitur-fitur baru untuk membuat koneksi melalui NymVPN menjadi lebih aman dan tahan terhadap pemblokiran.