Offuscamento

L'oscuramento rende il traffico privato indistinguibile. Le reti che censurano VPN spesso si basano su ispezione profonda dei pacchetti per identificare i protocolli in base alle loro firme e bloccarli. L'oscuramento sconfigge questo ristrutturando il traffico per farlo sembrare qualcosa di ordinario — di solito HTTPS semplice verso un sito web — in modo che non ci sia una firma VPN riconoscibile da abbinare. È l'idea centrale dietro strumenti resistenti alla censura come Shadowsocks, V2Ray e REALITY, e dietro trasporti pluggabili che avvolgono protocolli standard.

Le tecniche variano dall'avvolgere una VPN in uno strato TLS extra che imita il traffico web normale, a eseguire OpenVPN sulla porta TCP 443 in modo che assomigli a HTTPS, fino a protocolli appositamente progettati che non portano alcun segno distintivo. Più forte è il travestimento, più difficile sarà per un censore distinguere il tuo traffico dalla navigazione ordinaria — a costo di una certa perdita di velocità e complessità. L'oscuramento riguarda l'evitare il rilevamento, che è correlato ma distinto dalla crittografia: il traffico può essere crittografato ma comunque ovviamente una VPN a meno che non sia anche oscurato.

s4m non commercializza una modalità di offuscamento dedicata. In pratica, eseguire l'opzione OpenVPN su TCP può aiutare il traffico a superare alcune reti restrittive somigliando a HTTPS, e WireGuard è offerto per la velocità su reti aperte. Per la privacy quotidiana e il mascheramento dell'IP, questi sono sufficienti. Se la tua sfida specifica è una sofisticata censura nazionale che riconosce i protocolli VPN, gli strumenti di offuscamento progettati appositamente si trovano al di fuori dell'offerta VPN trasparente e del datacenter-proxy di s4m.