Hvilke serverkategorier og protokoller har NordVPN og hvilke skal jeg bruke?

NordVPN er en svært populær VPN-tjeneste som skiller seg ut fra konkurrentene som et resultat av sine mange funksjoner og utmerket kundesupport.

Selskapet tilbyr native apps for Windows, Mac, Android, iOS og Linux, har et stort nettverk med mer enn 5000 servere i 50 ulike land, støtter opptil seks samtidige tilkoblinger, inkluderer en drepebryter for å beskytte sensitive data i tilfelle VPN-tilkoblingen din går ned og mer.

I denne artikkelen vil vi imidlertid se nærmere på noen av NordVPNs mindre kjente funksjoner, nemlig serverkategorier og støtte for en rekke VPN-protokoller, inkludert den nylig lanserte WireGuard.

Serverkategorier

Mens vi tidligere nevnte at NordVPN har over 5000 servere tilgjengelig for brukerne, er ikke alle disse serverne de samme som noen tilbyr spesialisert funksjonalitet. Enten du vil ha ekstra sikkerhet, din egen dedikerte IP-adresse, for å omgå internettbegrensninger i land som å bruke VPN for Kina eller å laste ned filer ved hjelp av Peer-to-Peer (P2P) -nettverk, har NordVPN deg dekket.

Den første servertypen som selskapet tilbyr er en standard server og dette er en vanlig VPN-server som krypterer internettrafikken din og erstatter IP-adressen din. Hvis du åpner NordVPN og klikker på "Rask tilkobling", er dette typen server du vil koble til. Dine online aktiviteter og data blir beskyttet, men du vil ikke dra nytte av de ekstra personvernfordelene som noen andre servertyper tilbyr.

Hvis du er ute etter ekstra privatliv, så a dobbelt VPN eller Løk over VPN serveren kan være et bedre valg. En dobbel VPN sender internettrafikken din gjennom to forskjellige servere for å kryptere dataene dine to ganger, selv om dette alternativet bare er tilgjengelig når du bruker OpenVPN (UDP) eller OpenVPN (TCP) -protokoller, men vil gå nærmere over disse lenger ned i denne guiden. Onion over VPN er en annen personvernløsning som sender trafikken din gjennom en av NordVPNs servere og deretter sender den gjennom Onion-nettverket før den når internett. Vanligvis må du bruke Tor-nettleseren for å få tilgang til Onion-nettverket, men med NordVPN trenger du ikke laste ned en egen nettleser.

Dedikerte IP-servere er for brukere som kjøper sin egen dedikerte IP-adresse for en tilleggspris. Fordelen her er at du er den eneste personen som bruker denne tildelte IP-adressen og ikke trenger å dele den med andre. Når du kobler til ved hjelp av en vanlig VPN-server, får du en av mange tilgjengelige IP-adresser, og disse adressene deles mellom alle som kobler til den serveren. En annen stor fordel med å bruke en dedikert IP-adresse er at nettstedene du kobler til regelmessig, for eksempel Gmail, ikke vil be deg om å bekrefte kontoen din hver gang du kobler til, ettersom du bruker samme IP-adresse og ikke en tilfeldig tildelt deg.

Hvis du vil torrent med en VPN eller laste ned mye innhold på nettet, så kobler du til en P2P-server er det beste alternativet. Hovedproblemet med P2P-nettverk er at hver enhet som laster opp eller laster ned den samme filen på nettverket, kan se hverandres IP-adresse. Dette hjelper brukere å dele store filer mer effektivt, men er ikke bra hvis du prøver å beskytte personvernet ditt på nettet. Internett-leverandøren din (ISP) kan også raskt oppdage om du bruker P2P, og de kan nekte tilgang til fildelingsnettsteder eller angi grenser for båndbredde som reduserer Internett-hastigheten din. Ved å koble til en av NordVPNs P2P-servere, sikrer du din virkelige IP-adresse, beskytter nedlastingshastigheter og krypterer all trafikken din online.

Den siste servertypen som tilbys av NordVPN er forvirrede servere. Disse serverne gir deg frihet til å besøke ethvert nettsted i land der myndighetene sterkt regulerer internett som Nord-Korea, Iran, Kina og andre. Disse landene liker også å blokkere tilgangen til VPN-tjenester, så hvis din vanlige VPN ikke kan få deg online, kan en forvirret server hjelpe til med å gjøre susen.

VPN-protokoller

NordVPN støtter en rekke forskjellige VPN-protokoller som alle har sine egne styrker og svakheter. Den du bruker vil avhenge av sikkerhetsnivået du trenger og hva du til slutt bruker en VPN til. NordVPN støtter følgende VPN-protokoller: OpenVPN, IKEv2 / IPSec og WireGuard.

OpenVPN er et veldig modent og robust stykke åpen kildekode-programvare som gir en pålitelig og sikker VPN-forbindelse. Denne protokollen er også ganske allsidig og kan brukes på både TCP- og UDP-porter. For å sikre at brukerdata er beskyttet, bruker NordVPN AES-256-GCM-kryptering med en 4096-biters DH-nøkkel. OpenVPN er for øyeblikket standardprotokollen i alle NordVPNs apper, og selskapet anbefaler den for sikkerhetsbevisste brukere.

IKEv2 / IPSec tilbyr forbedret sikkerhet og personvern gjennom bruk av veldig sterke kryptografiske algoritmer og nøkler. For eksempel bruker NordVPN Next Generation Encryption (NGE) i implementeringen av denne protokollen. Koderne som brukes til å generere Phase1-nøkler er AES-256-GCM for kryptering, SHA2-384 for å sikre integritet, kombinert med PFS (Perfect Forward Secrecy) ved bruk av 3072-biters Diffie Hellman-nøkler. IPSec sikrer deretter tunnelen mellom klienten og serveren ved hjelp av AES256-kryptering. IKEv2 / IPSec gir brukerne trygghet, sikkerhet, stabilitet og hastighet, og det er årsaken til at denne protokollen er vedtatt som standard i NordVPNs iPhone VPN og Mac VPN.

WireGuard er den siste VPN-protokollen som bruker topp moderne kryptografi og er resultatet av en lang og grundig akademisk prosess. Denne protokollen er raskere enn OpenVPN og IPSec, men den blir ofte kritisert for sin evne til å sikre brukernes personvern, og det er derfor NordVPN kom med sin nye NordLynx-teknologi. NordLynx kombinerer WireGuards høye hastigheter med NordVPNs tilpassede doble Network Address Translation (NAT) system for å beskytte brukernes privatliv. Selskapets doble NAT-system gjør det mulig å opprette en sikker VPN-tilkobling uten å måtte lagre identifiserbare data på en server.

En annen av WireGuards fordeler i forhold til eksisterende VPN-protokoller er det faktum at den inneholder langt mindre kode enn OpenVPN eller IPSec. Mens OpenVPN består av 100.000 linjer med kode, har WireGuard bare 4000 linjer med kode, og dette gjør det mye lettere for sikkerhetseksperter å gjennomgå og revidere for sårbarheter.

Les mer: