Vilka serverkategorier och protokoll har NordVPN och vilka ska jag använda?

NordVPN är en enorm populär VPN-tjänst som skiljer sig från konkurrenterna på grund av dess många funktioner och utmärkta kundsupport.

Företaget erbjuder inbyggda appar för Windows, Mac, Android, iOS och Linux, har ett stort nätverk med mer än 5000 servrar i 50 olika länder, stöder upp till sex samtidiga anslutningar, inkluderar en dödbrytare för att skydda dina känsliga data i händelse av din VPN-anslutning går ner och mer.

I den här artikeln kommer vi dock att titta närmare på några av NordVPNs mindre kända funktioner, nämligen dess serverkategorier och stöd för ett antal VPN-protokoll, inklusive den nyligen lanserade WireGuard.

Serverkategorier

Även om vi tidigare nämnde att NordVPN har över 5000 servrar tillgängliga för sina användare, är inte alla dessa servrar desamma som vissa erbjuder specialiserad funktionalitet. Oavsett om du vill ha ytterligare säkerhet, din egen dedikerade IP-adress, för att kringgå internetbegränsningar i länder som att använda din VPN för Kina eller att ladda ner filer med Peer-to-Peer-nätverk (P2P), har NordVPN täckt dig.

Den första servertypen som företaget erbjuder är en standardserver och detta är en vanlig VPN-server som krypterar din internettrafik och ersätter din IP-adress. Om du öppnar NordVPN och klickar på "Snabbanslutning" är det här typen av server du ska ansluta till. Dina onlineaktiviteter och data skyddas men du kommer inte att dra nytta av de ytterligare integritetsfördelarna som vissa andra servertyper erbjuder.

Om du letar efter ytterligare integritet, då a dubbel VPN eller Lök över VPN server kan vara ett bättre val. En dubbel VPN skickar din internettrafik genom två olika servrar för att kryptera dina data två gånger, men det här alternativet är bara tillgängligt när du använder OpenVPN (UDP) eller OpenVPN (TCP) -protokoll men kommer att gå igenom dessa mer ingående längre ner i den här guiden. Onion over VPN är en annan sekretesslösning som skickar din trafik genom en av NordVPNs servrar och sedan skickar den genom Onion-nätverket innan den når internet. Vanligtvis måste du använda Tor-webbläsaren för att komma åt Onion-nätverket, men med NordVPN behöver du inte ladda ner en separat webbläsare.

Dedikerade IP-servrar är för användare som köper sin egen dedikerade IP-adress till ett extra pris. Fördelen här är att du är den enda personen som använder den här tilldelade IP-adressen och inte behöver dela den med andra. När du ansluter med en vanlig VPN-server får du en av många tillgängliga IP-adresser och dessa adresser delas mellan alla som ansluter till den servern. En annan stor fördel med att använda en dedikerad IP-adress är att webbplatserna du ansluter till regelbundet, till exempel Gmail, inte ber dig att verifiera ditt konto varje gång du ansluter eftersom du använder samma IP-adress och inte en slumpmässig tilldelad dig.

Om du vill torrenta med en VPN eller ladda ner mycket innehåll online, anslut sedan till en P2P-server är ditt bästa alternativ. Huvudproblemet med P2P-nätverk är att varje enhet som laddar upp eller laddar ner samma fil i nätverket kan se varandras IP-adress. Detta hjälper användare att dela stora filer mer effektivt men är inte bra om du försöker skydda din integritet online. Din Internetleverantör (ISP) kan också snabbt upptäcka om du använder P2P och de kan neka åtkomst till fildelningswebbplatser eller ställa in bandbreddsgränser som saktar ner din internethastighet. Genom att ansluta till en av NordVPNs P2P-servrar skyddar du din riktiga IP-adress, skyddar dina nedladdningshastigheter och krypterar all din trafik online.

Den slutliga servertypen som erbjuds av NordVPN är fördunklade servrar. Dessa servrar ger dig friheten att besöka vilken webbplats som helst i länder där regeringen kraftigt reglerar internet som Nordkorea, Iran, Kina och andra. Dessa länder gillar också att blockera åtkomst till VPN-tjänster, så om din vanliga VPN inte kan få dig online kan en förvirrad server hjälpa till att göra tricket.

VPN-protokoll

NordVPN stöder ett antal olika VPN-protokoll som alla har sina egna styrkor och svagheter. Den du använder beror på vilken säkerhetsnivå du behöver och vad du i slutändan använder en VPN för. NordVPN stöder följande VPN-protokoll: OpenVPN, IKEv2 / IPSec och WireGuard.

OpenVPN är en mycket mogen och robust bit öppen källkodsprogramvara som ger en pålitlig och säker VPN-anslutning. Detta protokoll är också ganska mångsidigt och kan användas på både TCP- och UDP-portar. För att säkerställa att användardata skyddas använder NordVPN AES-256-GCM-kryptering med en 4096-bitars DH-nyckel. OpenVPN är för närvarande standardprotokollet i alla NordVPNs appar och företaget rekommenderar det för säkerhetsmedvetna användare.

IKEv2 / IPSec erbjuder förbättrad säkerhet och integritet genom användning av mycket starka kryptografiska algoritmer och nycklar. NordVPN använder till exempel Next Generation Encryption (NGE) vid implementeringen av detta protokoll. Kodningarna som används för att generera fas 1-nycklar är AES-256-GCM för kryptering, SHA2-384 för att säkerställa integritet, kombinerat med PFS (Perfect Forward Secrecy) med 3072-bitars Diffie Hellman-nycklar. IPSec säkrar sedan tunneln mellan klienten och servern med AES256-kryptering. IKEv2 / IPSec ger användarna sinnesfrid, säkerhet, stabilitet och hastighet vilket är anledningen till att detta protokoll har antagits som standard i NordVPNs iPhone VPN och Mac VPN.

WireGuard är det senaste VPN-protokollet som använder avancerad kryptografi och är resultatet av en lång och grundlig akademisk process. Detta protokoll är snabbare än OpenVPN och IPSec men det kritiseras ofta för sin förmåga att skydda användarnas integritet och det är därför NordVPN kom med sin nya NordLynx-teknik. NordLynx kombinerar WireGuards höga hastigheter med NordVPNs anpassade dubbla nätverksadressöversättningssystem (NAT) för att skydda användarnas integritet. Företagets dubbla NAT-system gör det möjligt att upprätta en säker VPN-anslutning utan att behöva lagra identifierbara data på en server.

En annan av WireGuards fördelar jämfört med befintliga VPN-protokoll är att den innehåller mycket mindre kod än OpenVPN eller IPSec. Medan OpenVPN består av 100 000 rader kod har WireGuard bara 4 000 rader kod vilket gör det mycket lättare för säkerhetsexperter att granska och granska sårbarheter.

Läs mer: