VPN یا شبکهٔ خصوصی مجازی، بین دستگاه شما و یک سرور VPN اتصال رمزگذاری‌شده ایجاد می‌کند. وقتی می‌خواهید به یک شبکهٔ خصوصی دسترسی داشته باشید، از IP مشخصی به اینترنت وصل شوید یا مقصدهای ترافیکِ داخل تونل را از دید شبکهٔ محلی دور نگه دارید، مفید است. VPN انتخابی دربارهٔ مسیر ترافیک و اعتماد به گردانندهٔ سرور است؛ تضمینی برای ناشناس‌ماندن یا امنیت کامل نیست.
VPN چگونه کار می‌کند؟
دستگاه شما ترافیک انتخاب‌شده را از تونلی رمزگذاری‌شده به سرور VPN می‌فرستد و سرور آن را به مقصد می‌رساند. شبکهٔ محلی معمولاً می‌بیند که به سرور VPN متصل شده‌اید؛ وب‌سایت مقصد IP عمومی همان سرور را به‌جای IP اینترنت خانگی یا همراه شما می‌بیند. گردانندهٔ VPN می‌تواند فرادادهٔ اتصال و احتمالاً ترافیکی را که جداگانه رمزگذاری نشده است ببیند.
در تونل کامل، ترافیک عمومی اینترنت از VPN عبور می‌کند؛ در تونل تفکیک‌شده، فقط شبکه‌ها یا برنامه‌های انتخابی از آن می‌گذرند. در هر دو حالت HTTPS همچنان مهم است، چون اتصال مرورگر تا وب‌سایت را حتی پس از سرور VPN محافظت می‌کند.
VPN چه زمانی واقعاً مفید است؟
دسترسی از راه دور به شبکهٔ خصوصی
کارکنان یا دستگاه‌های خودتان را به ابزارهای داخلی وصل کنید، بدون آنکه تک‌تک برنامه‌ها را مستقیم در معرض اینترنت بگذارید. دسترسی افراد را محدود کنید، نرم‌افزارها را به‌روز نگه دارید و کنترل دسترسی خود برنامه‌ها را نیز حفظ کنید. VPN جای احراز هویت را نمی‌گیرد.
استفاده از نقطهٔ خروجی که کنترلش با شماست
VPN شخصی روی VPS به دستگاه‌هایتان یک IP ثابت سرور برای ترافیک خروجی می‌دهد. این برای ابزارهای مدیریتی با فهرست IP مجاز، آزمایش یک سرویس از منطقه‌ای دیگر یا دسترسی به منابع خودتان در سفر مفید است. وب‌سایت‌ها می‌توانند IP مرکز داده را شناسایی و مسدود کنند؛ بنابراین VPN دسترسی به محتوای استریم، یک سایت خاص یا عبور بدون CAPTCHA را تضمین نمی‌کند.
کاهش دید شبکهٔ محلی
در شبکه‌ای که به آن اعتماد ندارید، VPN درست‌پیکربندی‌شده می‌تواند مقصدها و ترافیک رمزگذاری‌نشدهٔ عبوری از تونل را از دید گردانندهٔ شبکهٔ محلی دور نگه دارد. بیشتر وب‌سایت‌های امروزی خودشان از HTTPS استفاده می‌کنند و محتوا و اطلاعات ورود را بدون VPN نیز محافظت می‌کنند. VPN ممکن است لایهٔ دیگری برای برخی فراداده‌ها و برنامه‌ها اضافه کند، اما اعتماد را به سرور VPN منتقل می‌کند.
ارائهٔ سرویس VPN
کسب‌وکارها می‌توانند برای مشتریانشان سرور VPN اداره کنند، اما مدیریت حساب‌ها، گزارش‌های سوءاستفاده، به‌روزرسانی، پایش و پشتیبانی با خودشان است. EDIS Global از ارائه‌دهندگان تجاری VPN روی VPSهای KVM استقبال می‌کند؛ مسئولیت سرویس با مسئولیت زیرساخت متفاوت است. راهنمای راه‌اندازی VPN تجاری را بخوانید.
VPN چه کارهایی نمی‌کند؟
- شما را ناشناس نمی‌کند. وب‌سایت‌ها همچنان می‌توانند ورود به حساب، کوکی‌ها، اثرانگشت دستگاه و اطلاعاتی را که خودتان می‌دهید تشخیص دهند. ارائه‌دهندگان VPN و میزبانی نیز ممکن است اطلاعات حساب و اتصال داشته باشند.
- دورزدن سانسور یا محدودیت جغرافیایی را تضمین نمی‌کند. شبکه‌ها ممکن است پروتکل VPN یا IP سرور را مسدود کنند و مقصد دربارهٔ پذیرش اتصال تصمیم می‌گیرد.
- بدافزار، فیشینگ یا گذرواژهٔ ضعیف را از بین نمی‌برد. دستگاه‌ها را به‌روز نگه دارید، از احراز هویت چندمرحله‌ای استفاده کنید و نشانی سایت را بررسی کنید.
- به‌تنهایی ترافیکِ پس از خروج از سرور VPN را رمزگذاری نمی‌کند. برای داده‌های حساس از HTTPS یا رمزگذاری سرتاسری دیگر استفاده کنید.
برای بررسی دقیق‌تر خطرها و انتخاب سرویس، راهنمای VPN بنیاد Electronic Frontier Foundation را ببینید (به زبان انگلیسی).
VPN شخصی یا سرویس اشتراکی؟
در سرویس اشتراکی، ارائه‌دهنده نرم‌افزار را نگه‌داری می‌کند و معمولاً موقعیت‌های خروجی زیادی دارد؛ شما به سیاست‌ها و عملکرد او وابسته‌اید. روی VPS خودتان، پروتکل، کاربران، کلیدها، لاگ‌ها و موقعیت سرور را انتخاب می‌کنید و می‌توانید IP ثابتی داشته باشید. در عوض ایمن‌سازی، به‌روزرسانی و پایش سرور با شماست. شرکت میزبانی همچنان زیرساخت فیزیکی را اداره می‌کند؛ میزبانی شخصی تضمین ناشناس‌ماندن نیست.
بر اساس نیاز واقعی انتخاب کنید. برای دسترسی به برنامه‌های خودتان یا IP ثابت کاری، یک VPS ممکن است کافی باشد. ساخت جایگزینی برای اپ مصرف‌کننده با تغییر یک‌کلیکی میان کشورهای متعدد، کار بسیار بیشتری می‌طلبد.
چک‌لیست راه‌اندازی VPN روی VPS
- موقعیت را بر اساس مسیر اتصال کاربران انتخاب کنید، نه فقط نقشه. سرور دورتر تأخیر را افزایش می‌دهد و کارایی به کل مسیر و طرح شما بستگی دارد.
- نرم‌افزار VPN پشتیبانی‌شده مانند WireGuard یا OpenVPN را روی لینوکس پشتیبانی‌شده نصب کنید و برای هر کاربر کلید یا اطلاعات ورود جداگانه بسازید. سیستم‌عامل و VPN را به‌روز نگه دارید.
- تصمیم بگیرید تونل کامل می‌خواهید یا تفکیک‌شده. فایروال، DNS و مسیرهای IPv4/IPv6 را آگاهانه تنظیم کنید و بررسی کنید کدام ترافیک همچنان مستقیم خارج می‌شود.
- IP خروجی عمومی، پاسخ DNS و رفتار اتصال دوباره را از یک شبکهٔ واقعیِ کاربر آزمایش کنید. اگر خروج بی‌صدا از تونل پذیرفتنی نیست، قابلیت قطع ترافیک هنگام افت VPN را در دستگاه کاربر فعال و آزمایش کنید.
- ترافیک ورودی و خروجی VPS را با هم حساب کنید. دانلود ۱۰۰ گیگابایتی برای کاربر VPN ابتدا وارد VPS می‌شود و دوباره از آن خارج می‌شود: حدود ۲۰۰ گیگابایت از سهمیه، به‌علاوهٔ سربار VPN.
اجرای VPN در EDIS Global
VPSهای KVM شرکت EDIS Global دسترسی root و IP عمومی در موقعیت انتخابی را فراهم می‌کنند. نرم‌افزارهایی مانند WireGuard، OpenVPN و IPsec را پشتیبانی می‌کنند؛ نصب و ادارهٔ سرویس با شماست. پیش از انتخاب منابع و سهمیهٔ ترافیک، طرح‌های KVM VPS و موقعیت‌های میزبانی VPN را مقایسه کنید.
هر VPS سهمیهٔ ماهانهٔ ترافیک دارد. پس از اتمام سهمیه و مقدار ارفاقی، سرور بدون هزینهٔ خودکارِ مصرف مازاد آنلاین می‌ماند، اما سرعت اتصال معمولاً تا افزودن ترافیک یا آغاز دورهٔ بعدی به حدود ۱ مگابیت‌برثانیه محدود می‌شود. این برای VPN پرترافیک بسیار کند است. سیاست ترافیک را بخوانید و مصرف را پایش کنید.
پرسش‌های رایج
آیا VPN هویت من را پنهان می‌کند؟
خیر. IP قابل مشاهده برای مقصد را عوض می‌کند، اما ورود به حساب، کوکی‌ها، پرداخت‌ها و شناسه‌های دستگاه هنوز می‌توانند فعالیت را به شما مرتبط کنند. به گردانندهٔ سرور VPN هم باید اعتماد کنید.
آیا در هر وای‌فای عمومی به VPN نیاز دارم؟
نه همیشه. HTTPS بخش عمدهٔ محتوای وب را هنگام انتقال محافظت می‌کند. اگر به گردانندهٔ شبکه اعتماد ندارید یا به شبکهٔ خصوصی نیاز دارید، VPN ممکن است مفید باشد؛ این فایده را در برابر اعتمادی که به گردانندهٔ VPN می‌کنید بسنجید.
اگر VPN قطع شود چه می‌شود؟
به تنظیمات نرم‌افزار دستگاه شما بستگی دارد. بدون قابلیت مسدودکردن ترافیک یا مسیرهای محدودکننده، داده‌ها ممکن است از اتصال معمولی عبور کنند. پیش از اتکا به تونل برای کار حساس، قطع و وصل دوباره را آزمایش کنید.
آیا VPS شخصی از هر محدودیتی عبور می‌کند؟
خیر. برخی شبکه‌ها اتصال VPN و برخی سرویس‌ها IP مرکز داده را مسدود می‌کنند. دسترسی به شبکه، مقصد و زمان بستگی دارد. مسیر موردنیازتان را آزمایش کنید و مقررات قابل‌اجرا را رعایت کنید.