VPNの難読化

難読化は、VPNを使っているという事実そのものを隠します。暗号化が通信の中身を保護するのに対し、難読化は通信の形に働きかけ、ディープパケットインスペクションがそもそも接続を分類できないようにします。

VPNの通信はどう識別されるか

• ポート。最も単純な手がかりです。UDPの500、4500、1194を遮断すれば、IKEv2と既定のOpenVPNはそのまま使えなくなります。
• ハンドシェイクの特徴。WireGuard、OpenVPN、IKEにはそれぞれ見分けのつく最初のやり取りがあり、ポートに関係なく一致を見つけられます。
• パケットのタイミングとサイズ。中身が読めなくても、トンネルには特徴的なパターンが現れます。
• 能動的なプロービング。ネットワークが自らあなたのサーバーに接続し、VPNの終端らしい振る舞いをするかどうかを確かめます。

よく使われる手法

ZoogVPNの選択肢

ZoogVPNは、制限の強いネットワーク向けの独自トランスポートを二つ公開しています。Windows、macOS、iOS、Android向けとされているShadowと、WindowsのみとされているZoogTLSです。どちらもベンダーは速度を中程度としており、難読化に通常伴うオーバーヘッドとも整合します。