Proč některé webové stránky blokují VPN?

Julia Tim / Shutterstock

Jedním z možných způsobů, jak chránit vaše právo na soukromí a informace online, je použití VPN. Některé webové stránky porušují tato práva tím, že blokují sítě VPN, ale to z dobrého důvodu.

Velké názvy, které jsou pro černé listování VPN známé, jsou Netflix, Hulu, Amazon a BBC. Je těžké přesně zjistit, kolik webových stránek blokuje přístup VPN, ale jejich počet by mohl být v tisících. Většina těchto serverů není aktivní ve válce s virtuálními sítěmi (VPN), ale podařilo se jim v průběhu času pasifikovat černou listinu IP adres VPN.

Připomeň mi, co je VPN?

Než se k tomu dostanete, budete chtít vědět, jaké adresy IP jsou a jak fungují VPN. Udržujeme to krátké. Když se připojíte k internetu přes router, dostanete IP adresu. Tato adresa v podstatě identifikuje váš počítač nebo směrovač, aby webové stránky věděly, odkud se připojujete, a může vám zpětně odeslat návštěvnost. Adresa IP, kterou jste přiřazili doma, se liší od adresy IP, kterou jste přiřadili v kavárně.

Když používáte VPN (virtuální privátní síť), efektivně tunelujete veškerou svou online aktivitu prostřednictvím vzdáleného serveru. Poskytovatel služeb nemůže vidět, co děláte online, protože přenos je šifrován a spuštěn přes vzdálený server. Webové stránky nevidí vaši skutečnou adresu IP; mohou vidět pouze adresu IP serveru, který maskuje vaši aktivitu. Pokud vaše síť VPN zřizuje vaši aktivitu prostřednictvím serveru, který je v jiném státě nebo zemi, webové stránky si myslí, že se připojujete z daného státu nebo země.

Blokování VPN je snadné

Je běžné, že webové stránky vyhledávají a sledují uživatele na základě svých IP adres. Sledování IP je snadný způsob, jak zvýšit bezpečnost účtu, vytvořit cílené reklamy a zobrazit uživatelům různý obsah v závislosti na zemi, ve které žijí. Tato praxe sledování IP je jedním z hlavních důvodů, proč lidé používají služby VPN, ale je také důvodem, proč blokování VPN přístupu na webové stránky je tak snadné.

Služba VPN vlastní omezený počet adres IP. A protože většina serverů VPN používá protokol IPv4 (zastaralý protokol IP adres), je obtížné vytvářet jedinečné adresy IP a skupina odběratelů často sdílí stejné IP adresy po celé měsíce nebo roky najednou. Webové stránky, které chtějí černé seznamy VPN jednoduše použít služby jako ipinfo k blokování IP adres, které používají více různých uživatelů.

Existují dva další způsoby, jak mohou webové stránky černě seznamovat s VPN, ale tyto metody nejsou tak běžné jako blokování IP. Jedna metoda, nazývaná blokování portů, vyžaduje, aby webové stránky zjistily výstupní porty, které VPN používají pro všechny své adresy IP. Blokování portů je snadné a efektivní, protože většina VPN využívá port OpenVPN 1194. Další metoda, nazývaná kontrola hlubokých paketů, kontroluje metadata uživatelů pro kryptografické podpisy. Tyto podpisy jsou jako otisky prstů služeb VPN a jejich skrytí je obtížné.

Smlouvy vynutit stránky pro přenos videa, které zakážou VPN

Opět nejznámější VPN blacklitři jsou Netflix, Amazon, Hulu a BBC. Všechny tyto webové stránky proudí média a všechny černé listy VPN dodržují regionální smlouvy s licenčními společnostmi.

Když streamovací služby chtějí do své knihovny přidat televizní pořad nebo film, musí podepsat smlouvu s licenční společností, která vlastní uvedené programování. Svět streamingových služeb je nyní neuvěřitelně konkurenceschopný a licenční společnosti mohou dělat stovky milionů dolarů tím, že předávají populární přehlídky nejdražšímu.

Syda Productions / Shutterstock

Licenční smlouvy, které signalizují streamingové služby, jsou však obvykle regionální, nikoli globální. Proto Netflix a Hulu nabízejí různé programy pro různé kraje. Streamové služby podepisují regionální smlouvy, protože popularita (a tedy i hodnota) pořadů a filmů se liší podle oblastí. Je bezpečné předpokládat, že kulturně specifické programování, jako jsou korejské dramata, má v některých oblastech větší hodnotu než v jiných. Netflix proto nemusí platit mnoho, aby získala americkou licenci na korejské drama, protože K-dramy nejsou mimo Kóreu příliš výhodné.

Pokud však Korejci začnou využívat služby VPN, aby sledovali své oblíbené přehlídky na americkém Netflixu, hodnota korejského programování se výrazně sníží. Licenční společnosti nebudou schopny přesvědčit korejské vysílací služby, že tyto přehlídky stojí v hodnotě milionů dolarových kontraktů, protože americká společnost Netflix již pro tyto výstavy získává veškerý korejský provoz za mnohem nižší cenu.

Licenční společnosti a televizní sítě nechtějí snížit hodnotu svých představ, a to z pochopitelných důvodů. Takže vytvářejí klauzule do svých smluv, které přitahují proudové služby k zajištění obsahu podle regionu. Streamové služby nemají jinou možnost než černé seznamy VPN. Je pravda, že nemáme přístup k žádné z těchto právních dohod. Ale pokud vypadají něco podobného smluv, které Apple podepisuje, pak licenční společnosti mohou v okamžiku upozornit na programování, pokud streamingové služby nemohou chránit hodnotu uvedeného programování. A oni by mohli žalovat.

Webové stránky chtějí minimalizovat spam a podvody

Nejvíce legitimním důvodem, proč by webové stránky blokovaly přístup VPN, je zmírnění nezákonného nebo otravného chování. Problém s touto technikou spočívá v tom, že trestá víc nevinných lidí než zločinci.

Paypal získal spoustu flacků pro černou listinu VPN, ale aby to bylo spravedlivé, dělají to z dobrého důvodu. Adresy IP jsou forma identity a zločinci, kteří používají VPN k maskování své IP adresy, mají tendenci být obtížně sledováni. Nemluvě o tom, že společnost Paypal je bankou a společnost musí respektovat regionální daňové zákony a zákony o penězích.

Maxim Apryatin / Shutterstock

Některé webové stránky, například IRS.gov nebo Craigslist, nefungují vždy, když používáte službu VPN. Tyto webové stránky nepoužívají černé seznamy, které se zaměřují na IP adresy VPN; běžně běží a přispívá k veřejným černým seznamům, které označují adresy IP spojené se spamem a podezřelou činností.

Ale jak tyto adresy IP skončí na těchto veřejných zakázkách? No, pojďme předstírat, že děláte bezpečnostní práce na účtu IRS.gov, a všimnete si něco divného. Ze stejné adresy IP se přihlásilo sto různých lidí. I když by to mohlo znamenat, že lidé používají službu VPN v daňové době, mohlo by to být také znamením, že některý divoký hacker se podařilo kompromitovat sto různých účtů. Blacklisting této adresy IP je pravděpodobně dobrý nápad, i když může narušit právo lidí na soukromí.

Veřejné sítě Wi-Fi Blokují sítě VPN

Při připojení k veřejné síti byste měli vždy používat VPN. Je zřejmé, že McDonald's nepotřebuje vědět, co děláte na internetu, ale jejich zvědavé oči nejsou hlavním problémem. Veřejné sítě nejsou dosud zabezpečené. Snadno se jim to podaří a někdo, kdo hackne veřejnou síť, může za krátkou dobu shromáždit nesmyslné množství citlivých informací.

To je důvod, proč je blacklistování VPN veřejnými sítěmi Wi-Fi tak frustrující. Lidé si stěžují, že mnoho veřejných sítí Wi-Fi, zejména těch, které jsou poskytovány společností Comcast a AT & T, zcela blokuje přístup VPN. Pravděpodobně to dělají, aby vás zabránila pirátování souborů nebo sledování porno ve své síti, ale mohli by to dělat, aby zajistily, že mohou shromažďovat a prodávat vaši webovou komunikaci.

Jak se dostat kolem černé listiny

Proxima Studios / Shutterstock

Většina uživatelů VPN není podvodníci ani piráti. Jsou to průměrní lidé, kteří mají zájem o soukromí, nebo lidé, kteří mají pocit, že potřebují sukně kolem geo-uzamčeného obsahu a vládní cenzury. Když se firmy rozhodnou zakázat službu VPN na černou listinu, není to jen nepatrná nepríjemnost; je to také popření vašeho práva na soukromí a informace.

Existuje několik způsobů, jak obejít tyto černé listy, ale věci se každodenně mění, takže buďte připraveni hledat nová řešení, protože staré metody se stávají nespolehlivými.

Zde jsou některé způsoby, jak se dostat k černým seznamům:

Používejte pouze prémiové služby VPN a vyvarujte se všeho, co je příliš dobré, aby bylo pravdivé.
Zvolte pomalejší a bezpečnější protokol VPN.
Získejte soukromou adresu VPN IP.
Většina sítí VPN používá port 1194, který lze snadno rozpoznat. Zkuste přepnout port VPN na 2018, 41185, 433 nebo 80.
Pokud služba VPN nabízí zmatené servery, použijte je.
Pokud služba VPN nabízí tunely SSH, SSL nebo TLS, vyzkoušejte je. Jsou pomalé, ale bezpečné.
Zkuste použít prohlížeč Tor.

Samozřejmě, že nejlepší způsob, jak zajistit, aby tyto černé seznamy byly neúspěšné, je pokračovat v boji proti nim. Ujděte podnikům, že vaše práva stojí za něco, a nebojte se nechat své peníze mluvit.

Prameny: VPNMentor, VPNUniversity