到目前为止｡
我在许多讲座中提到了VPN这个词, 但我从来没有真正解释过它是什么｡
所以在这节课上, 我将解释什么是VPN, 它是如何工作的, 以及我们如何使用它来绕过审查,
保护我们的隐私, 匿名和安全｡
VPN代表虚拟专用网络, 为了了解它的工作原理, 让我们先来看看一个用户试图访问Google的正常场景｡
正如我们之前提到的｡
通常, 除非Google或他们试图访问的网站使用加密, 否则这些流量是不加密发送的｡
就像我们说的, 这个流量会经过许多路由器, 它会经过您的互联网服务提供商等等｡
所有这些站点都可以看到你发送的数据, 并对其进行操作, 对你进行分析, 收集关于你的信息,
等等｡
现在如果你使用VPN, 你将首先连接到VPN服务器, 你可以把它想象成一台存在于互联网上的计算机, 在云上,
拥有非常好的资源｡
然后你创建了一个加密的隧道, 一个与这台电脑的加密连接｡
所以无论何时你想访问互联网上的任何东西, 你都要先把它发送到这台电脑上｡
但请求是加密发送的｡
因此, 我在这里使用了一个绿色箭头来表示发送的数据是加密的｡
因此, 无论何时你想访问的东西, 你和VPN服务器都将能够读取这些数据, 并理解它.
但如果有人拦截了这些数据, 无论是您的互联网服务提供商,
还是您的网络管理员, 还是黑客, 他们都将无法读取这些数据或对其进行操作或对您进行配置, 因为这些数据将被加密｡
这将是胡言乱语｡
然后一旦VPN接收到数据, 一旦它看到, 例如, 你想去谷歌｡ com上,
它只会将请求转发给Google, 然后响应将遵循类似的路径｡
同样, 请记住离开VPN的流量将不加密｡
只有当您连接的服务使用加密时, 才会对其进行加密, 因此在这种情况下使用红色箭头｡
现在您也可以使用VPN连接到Tor网络, 所以您首先要再次连接到VPN｡
绿色箭头表示您的流量被加密, 然后它离开您的VPN连接到Tor网络｡
然后你可以访问一个洋葱服务或去谷歌或任何其他网站上的明确的网络｡
这种架构首先创建一个安全隧道并连接到服务器, 然后连接到互联网或Tor网络或任何服务,
这非常非常有用, 因为首先, 它增加了一个额外的加密层｡
这意味着它将改善我们的隐私和匿名性, 因为它将防止任何人拦截这个连接,
拦截这个数据流｡
在这里, 无论是网络管理员､ 互联网提供商还是政府,
都可以查看您发送或接收的数据, 这并不重要｡
你这里的数据会被加密｡
因此, 它将对任何拦截它的实体无用｡
它还将帮助我们绕过审查制度｡
所以我们之前看到我们可以使用可插入的传输和桥接来绕过审查并连接到Tor网络｡
即使它被您的网络管理员或互联网提供商阻止｡
一个更好的解决方案, 在我看来, 是简单地使用VPN,
因为让我们假设我们有一个互联网服务提供商在这里, 不允许用户访问或｡
当您再次使用VPN时, 您将在您和VPN提供商之间创建一个安全､ 加密的隧道｡
因此, 互联网服务提供商无法看到您正在尝试连接到Tor｡
它所能看到的只是加密数据传输到互联网上的某个服务器｡
因此, 在可插入传输和桥接的情况下,
在最坏的情况下, 互联网服务提供商或管理员或政府将能够看到您正在尝试连接到TOR, 这可能会在某些国家/地区造成问题｡
在使用VPN的情况下, 最坏的情况是您的互联网服务提供商将能够知道您正在尝试连接到VPN｡
就这样了｡
他们不会知道你在尝试使用Tor, 也不会看到你发送的任何数据, 因为就像我说的,
连接是加密的, 因此这里使用了绿色箭头｡
在所有这些功能的顶部使用VPN保护我们免受黑客, 因为它是非常容易的任何人连接到同一个网络,
因为你拦截你的数据, 重定向数据流, 使其流经他们的计算机.
实际上, 我在我的网络黑客课程和道德黑客课程中都谈到了这一点｡
因此, 无论您是连接到公共网络（如机场网络､
酒店网络､ 大学网络, 甚至是您自己的家庭网络）, 连接到该网络的任何人都可以重定向数据流, 使其流经自己的计算机｡
一旦他们这样做了, 他们就可以看到你访问的所有网站, 你发送的所有用户名和密码｡
他们甚至能够修改数据的飞行和后门文件, 你下载, 在许多情况下,
甚至获得完全控制你的计算机｡
现在, 如果使用VPN, 黑客仍然能够重定向数据流,
他们仍然能够拦截您的数据｡
但此数据将再次被加密, 因此使用绿色箭头｡
这样他们就看不到用户名或密码或任何东西｡
即使他们试图修改这些数据, 他们也无法做到这一点, 因为这将只是胡言乱语,
他们将无法分析它或对它做任何事情｡
这就是为什么使用VPN是防止中间人攻击的一个很好的解决方案｡
话虽如此, 有一些事情, 你需要记住, 当使用VPN.
首先, 我们要介绍一位中间人物｡
因此, 如果我们返回到上一张图, 您可以看到我们的连接是直接连接到Internet的｡
但当我们使用VPN时, 我们实际上是在向连接中添加一个额外的节点｡
因此, 数据在用户和VPN提供商之间是加密的, 但VPN提供商能够看到这些数据｡
因此, 你要确保你选择一个有信誉的VPN提供商, 并避免免费提供商,
因为他们中的很多人保持日志和分析你.
您还需要确保使用不保留日志的提供程序｡
记住所有这些事情, 选择一个有信誉的供应商, 避免免费的, 并确保他们没有日志｡
此外, 在任何地方都使用HTTPS｡
这真的解决了有一个VPN在这里的问题,
即使你信任他们, 即使你认为这家公司永远不会做什么坏事,
永远不会保持日志和分析您的流量当你使用https无处不在, 你添加了另一层加密, 所以你和VPN提供商之间的连接将通过两层加密保护.
首先, VPN使用的加密和HTTPS在任何地方强制执行的加密, 即TLS｡
然后, 当流量离开VPN提供商, 你将有TLS加密到任何目的地, 你要去｡
因此, 即使是VPN提供商在这种情况下将无法看到您的数据, 因为它将加密与TLS, 这是一个非常,
非常安全的加密｡
最后但并非最不重要的是, 当注册一个VPN, 你要确保你使用的VPN, 不需要很多信息再次,
在一天结束时.
我们正在努力改善我们的隐私, 把我的地址和所有这些信息给他们实在是没有意义｡
你也可以采取这一步更进一步, 并支付与加密, 但这是可选的｡
这真的取决于您和您的威胁模型｡
现在有很多BPM提供商｡
我强烈建议你去做你自己的研究｡
我个人, 我使用我们自己的VPN, 我们提供额外的安全性, 你可以在热心VPN.
我已经有了这个网站, 我已经在下载区了｡
它支持所有平台, 因此您可以在Windows或Linux上使用它｡
iOS和Android并不重要｡
而使用这些VPN提供商实际上非常非常简单｡
所有你要做的是, 首先, 显然注册一个你想要的,
下载他们的客户端, 一旦你有客户端下载, 你只需要选择一个服务器, 并连接到它.
我已经下载并安装了客户端, 现在只需连接到澳大利亚服务器｡
现在你可以看到, 我的位置改变到澳大利亚｡
因此, 我访问的网站会认为我是从澳大利亚访问他们, 因为回到这个图表,
我连接到一个VPN服务器, 是在澳大利亚.
所以我发送的任何东西都将离开这个服务器, 因此我会看起来像我来自这个国家｡
这是使用VPN的另一个好处｡
您只需连接到某个国家/地区的VPN, 即可更改您的位置并访问仅在该国家/地区可用的网站或内容｡
现在我已经连接上了, 我们可以看到这里写着澳大利亚, 我们可以在网站上再检查一下｡
如果我在这里刷新它, 你会看到这个栏会告诉我, 我是由该VPN保护.
我的IP看起来是这个, 这不是我真实的的IP, 我看起来像我来自澳大利亚, 所以这是完美的｡
现在, 我们连接到VPN,
我们可以继续正常使用互联网, 看起来就像我们从澳大利亚访问这些网站, 或者你可以使用你的Tor浏览器,
这样我们就可以从澳大利亚的VPN服务器连接到Tor网络,
然后通过另外三个节点反弹, 然后访问我们想要的网站或访问我们的隐藏服务｡
所以我们可以去检查Tor项目的. org, 以确认我们是否正确连接到Tor网络｡
如你所见, 这是完美的｡
我们和它有联系｡
这是IP, 这是结束IP, 即退出节点的IP｡
我们甚至可以点击这里的人工智能来查看我们正在跳转的节点｡
现在我们有一个加密的连接从我的电脑到澳大利亚的VPN服务器然后从那里我们连接到荷兰, 德国到美国然后我们访问Tor项目网站或者任何我们想要的网站