Прежде чем мы подробно рассмотрим известные технологии сокрытия своего настоящего IP-адреса, нам следует узнать свой IP-адрес и выяснить некоторые вещи, обличающие наш компьютер в сети, например адрес DNS-сервера. Для этого достаточно зайти на любой сервис проверки анонимности, например www.whoer.net, главное чтобы он обладал интерактивной проверкой вашего компьютера с помощью Java, ActiveX, Flash и Javascipt. Изменить свой IP-адрес, например с помощью Socks или VPN, недостаточно, т.к. существует множество технологий, позволяющих его выявить, которые нужно либо отключить на своем компьютере, либо обмануть. Также не лишним будет изменить передаваемые НТТР-заголовки, это позволит «сбить» определение установленного ПО и географическое место расположения компьютера. Более детально проверить свой компьютер можно в расширенной версии www.whoer.net/ext.
VPN (Virtual Private Network, виртуальная частная сеть)
Внешне VPN-соединение мало чем отличается от подключения к обычной локальной сети: приложения вообще не почувствуют разницы и поэтому без какой-либо настройки будут использовать его для доступа в интернет. Когда одно из них захочет обратиться к удаленному ресурсу, на компьютере будет создан специальный GRE-пакет (Generic Routing Encapsulation, общая инкапсуляция маршрутов), который в зашифрованном виде будет отправлен VPN-серверу. VPN-сервер, в свою очередь, этот пакет расшифрует, разберется, в чем его суть (запрос на закачку какой-либо HTTP-страницы, просто передача данных и т.д.), и выполнит от своего лица (то есть засветит свой IP) соответствующее действие. Далее, получив ответ от удаленного ресурса, VPN-сервер поместит его в GRE-пакет, зашифрует и в таком виде отправит обратно клиенту.
Анонимность в интернет Три способа скрыть свой IP айпи
Непрерывное шифрование передаваемых данных — это ключевой момент в обеспечении безопасности. PPTP-траффик может быть зашифрован с помощью MPPE (Microsoft Point-to-Point Encryption, поддерживает 40-, 56- и 128-битные ключи). Это майкрософтовский протокол. Ранние версии были чудовищно дырявы и элементарно взламывались, в новых грубые ошибки исправлены, но потуги майкрософта сделать что-то в области криптографии ничего кроме смеха не вызывают. Новые версии их протоколов просто особо не анализируют на предмет дыр.
OpenVPN — cвободная реализация технологии VPN, организуется на основе общепринятого в Интернете стека протоколов TCP/IP. Это гарантирует работу соединения даже с теми провайдерами, которые не поддерживают PPTP (чаще всего это операторы сотовой связи, которые режут все GRE-пакеты, проходящие через GPRS и EDGE). Также OpenVPN работает даже когда у вас нет реального ip-адреса, в отличие от PPTP, требующего одновременного установления двух сетевых сессий.
- Адаптивное сжатие данных в соединении с применением алгоритма компрессии LZO. Cкорость передачи данных через OpenVPN выше чем у PPTP;
- Поддерживает гибкие методы авторизации подлинности клиента, основанные на сертификатах;
- Использование одного TCP/UDP-порта без привязки к конкретному порту ( в нашем случае UDP);
- Шифрование 2048 бит, обеспечивает беспрецедентную безопасность, реализовано через постоянный ключ.
Серверы для анонимных VPN обычно устанавливают в странах, где наиболее лояльно относятся ко взлому, спаму и т.д. (Китай, Корея и прочие). В большинстве случаев имеет место договоренность с администрацией, которая за определенную плату обязуется игнорировать жалобы в abuse-службу и не вести логи. На основе своего опыта работы могу порекомендовать полностью автоматический OpenVPN сервис www.vpnlab.ru c большим выбором серверов.
Proxy, SOCKS
Прокси-сервер (от англ. proxy — «представитель, уполномоченный») — служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам.
Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, файл), расположенный на другом сервере. Затем прокси-сервер подключается к указанному серверу, получает ресурс у него и передает клиенту.
То, к каким серверам и по каким протоколам мы может обращаться через прокси, зависит от типа этого прокси, т. е. протокола, по которому мы обращаемся к нему. Типов прокси существует несколько: HTTP-прокси, SOCKS4, SOCKS5 и некотрые другие.
HTTP-прокси наиболее распространены, их легче всего найти в интернете, но работают они только с HTTP (есть и https-прокси), к тому же могут вставлять в заголовки запроса адрес клиента, то есть быть не анонимными.
Протокол SOCKS наиболее примечателен тем, что он инкапсулирует протоколы не прикладного, а транспортного уровня, т.е. TCP/IP и UDP/IP. Поскольку только по этим протоколам возможна работа в Сети, через SOCKS можно работать с любыми серверами, в том числе и такими же SOCKS и, таким образом, организовывать цепочки SOCKS-серверов. По этой же причине все SOCKS-сервера анонимны — невозможно на уровне TCP/IP и UDP/IP передать дополнительную информацию, не нарушив работу вышестоящего протокола.
Еще можно выделить анонимайзеры — выглядят как обычный поисковик, только вместо слов/фраз в них нужно вводить URL того сайта, который ты хотел бы посмотреть. Анонимайзеры представляют собой скрипты, написанные, например, на perl, php, cgi-скрипты.
Пара полезных программ по работе с http-прокси и соксами:
SocksChain — программа, позволяющая работать через цепочку SOCKS или HTTP-прокси (нужно помнить, что любой прокси-сервер, а тем более бесплатный, ведет лог. И человек, который располагает соответствующими правами, всегда сможет вычислить, куда вы заходили и что вы делали, даже если вы будете использовать цепочки из 10 анонимных прокси-серверов в разных концах планеты).
FreeCap — программа для прозрачной переадресации подключений через SOCKS-сервер программ, которые не имеют родной поддержки SOCKS-прокси.
TOR
Tor (The Onion Router) — свободная (BSD) реализация второго поколения onion router (так называемая «луковая (многослойная) маршрутизация»). Система, позволяющая пользователям соединяться анонимно, обеспечивая передачу пользовательских данных в зашифрованном виде. Рассматривается как анонимная сеть, предоставляющая анонимный web-сёрфинг и безопасную передачу данных. С помощью Tor пользователи смогут сохранять анонимность при посещении web-сайтов, публикации материалов, отправке сообщений и работе с другими приложениями, использующими протокол TCP. Безопасность трафика обеспечивается за счёт использования распределённой сети серверов, называемых «многослойными маршрутизаторами» (onion routers).
Пользователи сети Tor запускают onion-proxy на своей машине, данное программное обеспечение подключается к серверам Tor, периодически образуя виртуальную цепочку сквозь сеть Tor, которая использует криптографию многоуровневым способом (аналогия с луком — англ. onion).
Каждый пакет, попадающий в систему, проходит через три различных сервера (нода), которые выбираются случайным образом. Перед отправлением пакет последовательно шифруется тремя ключами: сначала для третьей ноды, потом для второй, и, в конце концов, для первой.
Когда первая нода получает пакет, она расшифровывает «верхний» слой шифра (аналогия с тем, как чистят луковицу) и узнает, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом. В то же время, программное обеспечение onion-proxy предоставляет SOCKS-интерфейс. Программы, работающие по SOCKS-интерфейсу, могут быть настроены на работу через сеть Tor, который, мультиплексируя трафик, направляет его через виртуальную цепочку Tor, что в конечном итоге позволяет обеспечивать анонимный сёрфинг в сети.
Cуществуют специальные надстройки Tor для веб-браузеров Opera, Firefox.
SSH-туннелинг
SSH (Secure Shell) — сетевой протокол, позволяющий производить удалённое управление компьютером и передачу файлов. Использует алгоритмы шифрования передаваемой информации.
SSH-туннелинг можно рассмотреть в качестве дешевой замены VPN. Принцип данной реализации следующий: весь сетевой софт на компьютере форвардится на назначенный порт (вашего локалхоста), на котором висит сервис, соединенный по SSH с сервером (а как мы знаем, соединение по SSH протоколу шифруется) и туннелирующий все запросы; далее весь ваш трафик (уже не в зашифрованном виде) может форвардится с сервера на прокси (поддерживающий туннерирование) или сокс, которые передают весь трафик к необходимым адресам. Наличие прокси или сокса не обязательно.
- Для организации данной схемы не нужно устанавливать серверный софт (т.к. SSH-аккаунт и сокс можно без проблем достать в интернете);
- Т.к. при SSH-соединении трафик шифруется и сжимается, то мы получаем небольшой прирост скорости работы в инете (это верно, когда сокс-демон находится на том же сервере);
- В случае, когда сокс-сервер находится на другом хосте, то мы получаем дополнительную цепочку серверов, которые повышают нам безопасность и анонимность.
JAP
В одном из немецких институтов был разработан довольно хитрый способ сохранения анонимности. В систему пользователя устанавливается специальная прокси-программа JAP, которая принимает все запросы пользователя на подключения, криптует (AES с 128-bit длиной ключа) и в безопасном режиме отправляет на специальный промежуточный сервер (так называемый микс). Дело в том, что микс одновременно использует огромное количество пользователей, причем система построена так, чтобы каждый из них был неразличим для сервера. А поскольку все клиенты одинаковые, то и вычислить конкретно одного пользователя не представляется возможным.
Миксы обычно устанавливаются на добровольных началах, в основном в университетах, которые официально подтверждают, что не ведут никаких логов. К тому же обычно используются цепочки миксов, как правило 3 микса.
P2P анонимайзеры
Рассмотрим на примере сети Peek-A-Boot:
Peek-A-Booty — это распределенная пиринговая сеть из компьютеров, принадлежащих добровольцам из различных стран. Сеть создана для того, чтобы пользователи могли обходить наложенные локальной цензурой ограничения и получать доступ к запрещенным в том или ином государстве ресурсы интернета.
Каждый узел сети маскируется, так что пользователь может направлять запросы и получать информацию с определенных IP-адресов в обход цензурных барьеров.
Пользователь, подсоединяется к специальной сети, где работает Peek-A-Booty. Несколько случайно выбранных компьютеров получают доступ к веб-сайту, и пересылают данные тому, кто послал запрос.
Весь трафик в этой сети шифруется по принятому в электронной коммерции стандарту SSL, так что все выглядит как невинная транзакция.
Вывод
Из всех рассмотренных нами методов только TOR и P2P является полностью бесплатными, при этом обладают высокой надежностью, но, к сожалению, не удобны в поседневном использовании и настройке.
С точки зрения высокого уровня безопасности и простоты в настойке лидирует OpenVPN, но цены на него начинаются от 15$ в месяц. Широкое распостранение сейчас получает технология DoubleVPN в которой пакеты проходят через два VPN сервера. Это пожалуй, самое быстрое и удобное решение вопроса гарантированной анонимности, но цена…
Промежуточным решением можеть стать так называемый аналог VPN — SSH-туннелинг, для которого достаточно наличия лишь shell-доступа, что весьма дешево, а само соединение настраивается, например, через Putty. К сожалению, настройка не проста и трудоемка, удобство использования тоже хромает, так что это по прежнему вариант для «гиков».
Источник: habr.com
Скрытие своего IP-адреса в интернете
Самый распространенный и эффективный способ скрыть свой IP-адрес в интернете – это использование VPN, обеспечивающей полную анонимность в сети и безопасность конфиденциальных данных. Принцип работы заключается в том, что между устройством пользователя и сервером создается надежно защищенный туннель, затем трафик проходит через VPN-сервер. При этом он (трафик) подвергается шифрованию, а адрес IP автоматически меняется.
Кратко говоря, сервер VPN знает реальный адрес юзера, но любой запрос или сообщение, которое он отправляет, проходит через IP этого сервера.
Преимущество способа заключается в том, что другие пользователи не в курсе вашей деятельности в сети, кроме того, что вы выходите в интернет через VPN. Таким образом, становится невозможным узнать, какие сообщения отправляются или какие сайты посещаются.
Выбор VPN-инструменты
Существуют как расширения для браузеров, так и отдельные программы, устанавливающиеся на ПК. Они не ведут записи посещений и действий пользователей в сети, а также обладают различными функциями, например автоматически разрывают подключение к интернету, если связь с сервером потеряна. Это позволяет случайно не «засветиться».
Большинство инструментов платные, но есть решения, которые способны удовлетворить базовые потребности, к примеру скрыть IP-адрес без покупки лицензии. Однако у них ограничена скорость соединения, выбор локаций (стран) или есть месячный объем трафика, израсходовав который, замаскировать IP не получится.
Вариант 1: Браузерное расширение
Расширение маскирует ИП-адрес только в пределах тех вкладок, которые вы открываете внутри веб-обозревателя. Запускаемые программы на компьютере или сайты, открываемые в других браузерах, затрагиваться браузерным ВПН не будут.
Одним из самых популярных дополнений для браузера является ZenMate, с помощью которого можно бесплатно скрыть свой адрес в сети. Несмотря на то, что оно скачивается из магазина Chrome, установить его могут пользователи и других обозревателей, работающих на этом же движке, включая Яндекс.Браузер или Opera.
- Нажмите на кнопку «Установить», чтобы добавить расширение в используемый браузер. Во всплывающем окне подтвердите инсталляцию.
- На панели с дополнениями вы увидите значок только что установленного — для активации и настройки щелкните по нему. Чтобы изменить местоположение сервера, нажмите по названию страны. В бесплатной версии доступно всего несколько точек, но их хватает для комфортного использования VPN.
- Чтобы включить ВПН, нажмите на картинку в виде щита. Активируется соединение с сервером, а также отобразится продолжительность подключения.
- Для настроек кликните по его значку в верхнем правом углу в интерфейсе расширения. Здесь бесплатно доступны только параметры конфиденциальности, остальные возможности откроются после покупки.
Вариант 2: Компьютерная программа
Можно установить отдельную программу на компьютер, которая будет шифровать исходящие данные от всех приложений, имеющихся в операционной системе, а не только идущих через конкретный браузер, в отличие от предыдущего варианта. Мы рассматривали способы активации VPN в актуальных версиях Windows.
Подробнее: Как включить VPN в Windows 10 / Windows 7
Способ 2: Браузер Tor
Медленный, но очень эффективный способ скрыть свой IP-адрес в интернете – это браузер Tor, или The Onion Router. Его функции полностью бесплатны, но при этом обозреватель не подойдет для скачивания торрентов и стриминговых сервисов. Он позволяет скрыть свою деятельность в сети, обеспечивая анонимность и безопасность.
Работа обозревателя осуществляется на инициативе других пользователей, поскольку сеть состоит из многих серверов, рассредоточенных по всему миру. Преимущество способа заключается в том, что запрос веб-сайту проходит через несколько серверов, таким образом шифруя данные не один раз, поэтому трафик практически невозможно связать с реальным адресом устройства.
Такой принцип работы, при котором трафик несколько раз шифруется, становится причиной медленной загрузки страниц в браузере. Обмен и скачивание больших файлов займет слишком много времени.
Скачать Tor Browser
На нашем сайте есть статья с подробной инструкцией установки программы Tor Browser на компьютеры или ноутбуки с Windows, а также на мобильные устройства, работающие на базе Android.
Подробнее: Как установить Тор Браузер
После установки важно правильно настроить браузер для корректной работы с серверами. Мы подробно рассматривали, как прописать коды стран, выбрать правильную конфигурацию для подключения при запуске. Кроме того, обозреватель предусматривает дополнения, возможность настроить поисковую систему. Поскольку через Тор нередко переходят на небезопасные сайты, важно отрегулировать некоторые параметры защиты. Все это пошагово описано в нашей отдельной статье.
Подробнее:
Как настроить Тор Браузер
Как пользоваться Тор Браузером на Андроиде
Способ 3: Proxy-сервер
Использование прокси-сервера по принципу работы похоже на VPN: он выступает посредником между сетью и устройством пользователя. Таким образом, скрывается реальный IP-адрес, меняясь на адрес прокси. Чаще всего способ применяется в целях обхода ограничений для запрещенных в стране ресурсов. После того как запрос с компьютера отправлен сайту в интернете, происходит его перехват, затем он посылается через IP-адрес страны, где можно просмотреть контент.
В отличие от VPN, трафик не шифруется, поэтому способ не гарантирует безопасность в сети. Пользователь подвержен взломам и хакерским атакам, которые могут нанести непоправимый вред данным.
Также следует отметить, что proxy-серверы уменьшают скорость загрузки и не могут скрывать активность от провайдеров интернета, отчего не подходят для скачивания торрент-файлов. Некоторые сайты способны распознавать, что используется сторонний сервер, и быстро блокируют доступ к платформе.
Для использования прокси-сервера на компьютере потребуется установить дополнительную программу или браузерное расширение. Также можно использовать встроенные инструменты системы, настройки обозревателя или приложений, с помощью которых осуществляется выход в интернет. В нашем отдельном материале есть способы, позволяющие настроить proxy-сервер.
Подробнее: Как установить прокси на компьютер
Источник: lumpics.ru
Как легче всего спрятать реальный IP на смартфоне в 2023 году
При подключении к сети каждому устройству присваивается определённый IP-адрес, по которому можно определить местоположение владельца. В большинстве случаев, его существование никак не влияет на возможности гаджета, но бывают ситуации, когда без смены IP все-таки не обойтись.
Зачем нужно прятать IP-адрес
Internet Protocol по своей сути является виртуальным адресом гаджета или Wi-Fi сети, если та статична. Это некий электронный и точный адрес устройства, благодаря которому то получает и отправляет данные. Он представляет собой набор уникальных цифр. При этом комбинация уязвима для хакеров.
Узнав ее, можно определить не только все сайты, которые открывались с устройства, но и местонахождение последнего.
Санкции, ведущие к блокировке сайтов, фильмов и веб-порталов – самая распространённая причина шифрования реального IP. Смена адреса позволяет беспрепятственно попасть на запрещённый ресурс, пользуясь им без каких-либо ограничений.
Скрытие IP также помогает:
- безопасно загружать торренты;
- пользоваться скидками и акциями, которые распространяются только на жителей определённых регионов;
- анонимно пользоваться интернетом;
- скрыть личную активность в сети и другие персональные данные.
- защититься от навязчивой таргетированной рекламы, которая появляется на основе интересов, кликов и местонахождения.
Изменение IP не является поводом для совершения преступных деяний и привязки к определённому пользователю для эксплуатации на постоянной основе.
Самые быстрые способы спрятать IP
Спрятанный виртуальный адрес дает полную интернет-свободу, мешая спецслужбам отслеживать любые действия в сети. Существует множество способов обхитрить систему. Одни из них работают всегда, другие с переменным успехом.
Самые легкие и действенные способы зашифровать адрес:
-
Использование VPN-сервисов. С их помощью можно получить IP любой страны, достаточно просто выбрать ее из списка.
Качественные приложения гарантируют полную анонимность, практически без потерь для скорости соединения.
В таком случае длительная пауза в работе маршрутизатора с прерыванием электропитания приведёт к смене комбинации.
Самым быстрым и надёжным способом получить свободу в режиме онлайн остаётся использование VPN-агентов. Сервис надежно шифрует данные, гарантируя полную анонимность.
Топ-3 лучших анонимайзера
Рынок пестрит разными сервисами для смены IP. Одни из них полностью бесплатны, другие предлагают разные решения, от тестового периода до премиум тарифов. Бесплатные приложения менее стабильны, и работают медленнее. К тому же, нередко под видом помощников скрывается опасный софт или вирусное ПО.
Платные сервисы в этом плане более надёжны.
И сегодня наибольшей популярностью пользуются следующие анонимайзеры:
- Express VPN.Работает на всех популярных ОС, обеспечивая стабильное соединение даже в активном режиме. Шифровка данных никак не влияет на скорость. Сервис предлагает более 164 разных адресов в 94 странах. Приложение не хранит историю пользователя, гарантируя полную анонимность. Софт платный, обо всех тарифных планах можно узнать на официальном сайте разработчика.
- Cyber Ghost. Лучший платный VPN в России на 2021 год. Удобный интерфейс и возможность подключения сразу семи устройств к одному аккаунту. Обеспечивает мгновенное соединение, вне зависимости от выбранной локации подключения.
- Nord VPN. Предоставляет безопасный зашифрованный доступ в интернет. Гарантия анонимности и неприкосновенности данных. Работает на всех популярных операционных системах, поэтому позволяет обезопасить сразу несколько устройств. Предлагает браузерные расширения для удобства использования.
Обычное интернет-соединение не гарантирует ни безопасности, ни анонимности. По IP- адресу действительно можно получить большой объем информации о владельце устройства, при наличии определённых навыков.
Однако полная свобода в сети возможна. Есть сразу несколько способов изменения адреса, и наиболее эффективным из них остаётся использование VPN-анонимайзеров.
Источник: xchip.ru