Introduzione di Geo Exclusion per NymVPN
Indirizza il traffico per le regioni selezionate al di fuori del tunnel VPN, in modo che le app locali funzionino alla massima velocità mentre tutto il resto rimane protetto
Condividi
Se vivi in un paese in cui Internet è censurato, conosci l’altro problema: la tua app bancaria non si apre perché la connessione proviene dall’estero. Un portale governativo va in timeout. Le notizie locali vengono improvvisamente bloccate. Questi servizi richiedono una connessione locale, mentre una VPN fornisce loro una connessione estera.
La soluzione più comune è disconnettersi. Questo risolve il problema del servizio locale, ma ti lascia indifeso ovunque.
Geo Exclusion su NymVPN ti offre un percorso alternativo. Il traffico verso una regione selezionata esce dal tunnel VPN e si connette direttamente alla massima velocità locale, mentre tutto il resto rimane all’interno del tunnel. Si mantiene la protezione dove serve e si elimina l’attrito dove non è desiderata.
Informazioni importanti sull’esclusione geografica
- Si tratta di una funzionalità beta ancora in fase di sviluppo attivo
- Si tratta di un’impostazione avanzata che richiede la configurazione di un proxy sul tuo dispositivo o sull’app al di fuori di NymVPN
- È necessario che il browser, l’app o il dispositivo disponga del supporto per il proxy SOCKS5
- Al momento è disponibile solo per gli indirizzi IP in Cina, ma saranno aggiunti altri paesi in futuro
- È consigliabile utilizzarlo con browser su desktop macOS, Windows o Linux
- Non è ancora disponibile su iOS
Come funziona l’esclusione geografica
All’interno dell’app, quando la si attiva cambiano due cose.
-
NymVPN avvia un proxy SOCKS5 locale e lo posiziona all’esterno del tunnel VPN. Questo è ciò che ti permette di connetterti direttamente mentre la VPN è in esecuzione.
-
Qualsiasi richiesta web indirizzata a quel proxy viene smistata in base alla destinazione: le regioni escluse vengono instradate direttamente, mentre tutto il resto passa attraverso il tunnel VPN.
Il tunnel VPN in sé non cambia, né cambia nulla di ciò che non hai indirizzato al proxy. Ecco perché la configurazione richiede due passaggi: lo switch prepara il percorso, mentre indirizzare un'app verso di esso fa passare il traffico su di esso.
Si tratta del split tunneling applicato a una regione anziché a un’app. Lo split tunneling invia un'intera app al di fuori del tunnel; la Geo Exclusion divide il traffico di un'app in base alla destinazione. Questo è ciò che la rende funzionante per un browser web, dove poche destinazioni sono locali e la maggior parte non lo è.
L'app elenca le regioni escluse disponibili e il numero di intervalli IP coperti da ciascuna, in modo da poter vedere l'ambito di ciò che esce dal tunnel.
Per farlo funzionare bastano 3 passaggi
Innanzitutto, è necessario che NymVPN sia connesso: il proxy SOCKS5 non funziona senza di esso. A quel punto devono verificarsi due cose:
- Connettiti a NymVPN normalmente. È necessaria una connessione NymVPN attiva.
- Attiva l’esclusione geografica. Abilita l’esclusione geografica nelle Impostazioni di NymVPN e copia la porta SOCKS5 (1081) e l’indirizzo (127.0.0.1) indicati nell’app.
- Configura il proxy nel tuo browser. Inserisci quella porta e quell’indirizzo nelle impostazioni proxy del tuo browser.
Il semplice cambio di stato non modifica nulla nei punti (1) e (2). Il traffico esce dal tunnel solo quando qualcosa punta al proxy.
Passaggio 1: Attivazione dell’esclusione geografica e copia della porta
L'esclusione geografica è disattivata finché non la si abilita.
- Apri Impostazioni in NymVPN.
- Clicca su Esclusione geografica, proprio sotto lo split tunneling.
- Attiva Abilita esclusione geografica.
- Copia la porta SOCKS5 (1081) e l’indirizzo (127.0.0.1) indicati in quella sezione.
⚠️ Copia questi valori invece di digitarli. Se utilizzi un metodo di input cinese, giapponese o coreano, digitando 127.0.0.1 potresti ottenere segni di punteggiatura a larghezza intera — 127。0。0。1 — che sembrano corretti ma non funzioneranno. Lo stesso vale per le cifre nella porta.
Fase 2: Configurazione del browser
Browser | Own SOCKS5 settings | What to do |
|---|---|---|
Firefox | Yes | Configure it directly, see below |
Mullvad Browser | Yes | Configure it directly, see below. It will not pick up a system proxy |
Chrome, Edge, Brave | No | Use the system proxy: fine on macOS, needs a third-party client on Windows |
Safari | No | Use the system proxy on macOS, or third-party extension on other OS |
Esclusione geografica e proxy SOCKS5: Domande frequenti
Prova di nuovo prima di apportare modifiche. La connessione alla rete Nym viene stabilita all’arrivo della prima richiesta, non quando si attiva la funzione, e su una rete limitata ciò può richiedere diversi tentativi. Aggiorna la pagina un paio di volte e attendi un minuto. Se l’operazione dovesse ancora fallire, riconnettiti a NymVPN: l’attivazione dell’esclusione geografica mentre la VPN è già connessa potrebbe richiedere una riconnessione prima che il nuovo instradamento abbia effetto.
DNS sospetto. Quando le ricerche vengono risolte attraverso il tunnel, un dominio locale può restituire un indirizzo ospitato all’estero, che quindi ricade al di fuori degli intervalli esclusi e viaggia attraverso il tunnel esattamente come previsto. L’impostazione Proxy DNS quando si utilizza SOCKS v5 impedisce che ciò accada.
Si tratta dell’indirizzo di loopback, che indica sempre “questo dispositivo”. Il campo si chiama Server su macOS e SOCKS Host in Firefox, ma non punta da nessuna parte su Internet: punta invece a NymVPN in esecuzione sul proprio computer. La porta indica quindi quale programma raggiungere, e il proxy SOCKS5 di NymVPN è quello che è in ascolto su di essa.
No. Ciò si riferisce ai siti che visiti a quegli indirizzi, non al proxy stesso, quindi inserire 127.0.0.1 come host SOCKS è corretto. Non lasciare No proxy for vuoto, però: qualsiasi elemento elencato in quel campo salta il proxy e viaggia invece attraverso il tunnel VPN, il che è l’opposto di ciò che desideri.
Il proxy smette di funzionare con questa impostazione e qualsiasi cosa tu abbia indirizzato a quel proxy smetterà di connettersi finché non riattiverai la funzione.
No. Conserva le proprie impostazioni di connessione e non eredita un proxy a livello di sistema, quindi deve essere configurato nel browser anche se ne è stato impostato uno per il resto del dispositivo.
Su macOS, sì: apri Impostazioni di sistema, poi Rete, seleziona Dettagli accanto alla tua connessione attiva, clicca su Proxy, attiva Proxy SOCKS5, e inserisci 127.0.0.1 con la tua porta, lasciando vuoti i campi di autenticazione. Questo riguarda tutte le app, incluse Safari, Chrome, Edge e Brave.
Windows e Linux non dispongono di un'impostazione SOCKS5 utilizzabile a livello di sistema: Windows richiede un client proxy di terze parti, mentre su Linux proxychains-ng avvia i singoli programmi tramite il proxy. In entrambi i casi, configurare direttamente Firefox è più semplice e costa poco.
Informazioni sugli autori
Nym Core Team
Nym teamIndice
Continua a leggere...
Introduzione alla regolazione di Mixnet in NymVPN
Come i nuovi controlli di NymVPN consentono di bilanciare velocità e anonimato sulla Noise Generating Mixnet
La roadmap di Nym per il 2026: Sbloccare il potere della decentralizzazione
Rilanciare il token $NYM, migliorare la Mixnet e spingere la decentralizzazione al limite
