Welke servercategorieën en protocollen heeft NordVPN en welke moet ik gebruiken?

NordVPN is een enorm populaire VPN-service die zich onderscheidt van de concurrentie door de vele functies en uitstekende klantenondersteuning.

Het bedrijf biedt native apps voor Windows, Mac, Android, iOS en Linux, heeft een uitgebreid netwerk van meer dan 5.000 servers in 50 landen, ondersteunt tot zes gelijktijdige verbindingen, heeft een kill-schakelaar om je gevoelige gegevens te beschermen voor het geval dat uw VPN-verbinding wordt verbroken en meer.

In dit artikel gaan we echter enkele van de minder bekende functies van NordVPN nader bekijken, namelijk de servercategorieën en ondersteuning voor een aantal VPN-protocollen, waaronder de onlangs gelanceerde WireGuard.

Servercategorieën

Hoewel we eerder vermeldden dat NordVPN meer dan 5.000 servers beschikbaar heeft voor zijn gebruikers, zijn niet al deze servers hetzelfde, aangezien sommige gespecialiseerde functionaliteit bieden. Of u nu extra beveiliging wilt, uw eigen toegewijde IP-adres, internetbeperkingen in landen wilt omzeilen, zoals het gebruik van uw VPN voor China of om bestanden te downloaden met behulp van peer-to-peer (P2P) netwerken, NordVPN heeft u gedekt.

Het eerste servertype dat het bedrijf aanbiedt, is een standaard server en dit is een gewone VPN-server die uw internetverkeer versleutelt en uw IP-adres vervangt. Als je NordVPN opent en op 'Snel verbinden' klikt, is dit het soort server waarmee je verbinding maakt. Uw online activiteiten en gegevens worden beschermd, maar u profiteert niet van de extra privacyvoordelen die sommige andere servertypen bieden.

Als u op zoek bent naar extra privacy, dan is een dubbele VPN of Ui over VPN server is misschien een betere keuze. Een dubbele VPN stuurt uw internetverkeer via twee verschillende servers om uw gegevens twee keer te versleutelen, hoewel deze optie alleen beschikbaar is bij gebruik van OpenVPN (UDP) of OpenVPN (TCP) -protocollen, maar deze worden verderop in deze handleiding dieper besproken. Onion over VPN is een andere privacyoplossing die uw verkeer via een van de servers van NordVPN stuurt en het vervolgens door het Onion-netwerk laat gaan voordat het internet bereikt. Meestal heb je de Tor-browser nodig om toegang te krijgen tot het Onion-netwerk, maar met NordVPN hoef je geen aparte browser te downloaden.

Toegewijde IP-servers zijn voor gebruikers die hun eigen speciale IP-adres voor een meerprijs aanschaffen. Het voordeel hiervan is dat u de enige persoon bent die dit toegewezen IP-adres gebruikt en het niet met anderen hoeft te delen. Wanneer u verbinding maakt via een gewone VPN-server, krijgt u een van de vele beschikbare IP-adressen en deze adressen worden gedeeld door iedereen die verbinding maakt met die server. Een ander groot voordeel van het gebruik van een speciaal IP-adres is dat de sites waarmee u regelmatig verbinding maakt, zoals Gmail, u niet elke keer dat u verbinding maakt, zullen vragen om uw account te verifiëren, omdat u hetzelfde IP-adres gebruikt en niet een willekeurig adres. toegewezen aan jou.

Als je wilt torrents met een VPN of veel inhoud online wilt downloaden, maak dan verbinding met een P2P-server is uw beste optie. Het belangrijkste probleem met P2P-netwerken is dat elk apparaat dat hetzelfde bestand op het netwerk uploadt of downloadt, elkaars IP-adres kan zien. Dit helpt gebruikers om grote bestanden effectiever te delen, maar is niet geweldig als u uw privacy online probeert te beschermen. Uw internetprovider (ISP) kan ook snel detecteren of u P2P gebruikt en kan de toegang tot websites voor het delen van bestanden weigeren of bandbreedtelimieten instellen waardoor uw internetsnelheid wordt vertraagd. Door verbinding te maken met een van de P2P-servers van NordVPN, beveiligt u uw echte IP-adres, beschermt u uw downloadsnelheden en codeert u al uw online verkeer.

Het laatste servertype dat door NordVPN wordt aangeboden is versluierde servers. Deze servers geven u de vrijheid om elke website te bezoeken in landen waar de overheid het internet zwaar reguleert, zoals Noord-Korea, Iran, China en anderen. Deze landen blokkeren ook graag de toegang tot VPN-services, dus als je gewone VPN je niet online kan krijgen, kan een versluierde server helpen.

VPN-protocollen

NordVPN ondersteunt een aantal verschillende VPN-protocollen die allemaal hun eigen sterke en zwakke punten hebben. Welke je gebruikt, hangt af van het beveiligingsniveau dat je nodig hebt en waarvoor je uiteindelijk een VPN gaat gebruiken. NordVPN ondersteunt de volgende VPN-protocollen: OpenVPN, IKEv2 / IPSec en WireGuard.

OpenVPN is een zeer volwassen en robuust stuk open source-software dat zorgt voor een betrouwbare en veilige VPN-verbinding. Dit protocol is ook vrij veelzijdig en kan zowel op TCP- als UDP-poorten worden gebruikt. Om ervoor te zorgen dat gebruikersgegevens worden beschermd, gebruikt NordVPN AES-256-GCM-codering met een 4096-bits DH-sleutel. OpenVPN is momenteel het standaardprotocol in alle apps van NordVPN en het bedrijf raadt het aan voor veiligheidsbewuste gebruikers.

IKEv2 / IPSec biedt verbeterde beveiliging en privacy door het gebruik van zeer sterke cryptografische algoritmen en sleutels. NordVPN gebruikt bijvoorbeeld Next Generation Encryption (NGE) bij de implementatie van dit protocol. De cijfers die worden gebruikt om Phase1-sleutels te genereren, zijn AES-256-GCM voor codering, SHA2-384 om de integriteit te garanderen, gecombineerd met PFS (Perfect Forward Secrecy) met behulp van 3072-bits Diffie Hellman-sleutels. IPSec beveiligt vervolgens de tunnel tussen de client en de server met behulp van AES256-codering. IKEv2 / IPSec biedt gebruikers gemoedsrust, veiligheid, stabiliteit en snelheid, wat de reden is dat dit protocol als standaard is aangenomen in NordVPN's iPhone VPN en Mac VPN.

WireGuard is het nieuwste VPN-protocol dat gebruik maakt van de modernste cryptografie en het resultaat is van een langdurig en grondig academisch proces. Dit protocol is sneller dan OpenVPN en IPSec, maar het wordt vaak bekritiseerd vanwege zijn vermogen om de privacy van gebruikers te beveiligen en daarom kwam NordVPN met zijn nieuwe NordLynx-technologie. NordLynx combineert de hoge snelheden van WireGuard met NordVPN's aangepaste dubbele Network Address Translation (NAT) -systeem om de privacy van gebruikers te helpen beschermen. Dankzij het dubbele NAT-systeem van het bedrijf kan een veilige VPN-verbinding tot stand worden gebracht zonder dat identificeerbare gegevens op een server hoeven te worden opgeslagen.

Een ander voordeel van WireGuard ten opzichte van bestaande VPN-protocollen is het feit dat het veel minder code bevat dan OpenVPN of IPSec. Hoewel OpenVPN uit 100.000 coderegels bestaat, heeft WireGuard slechts 4.000 coderegels en dit maakt het voor beveiligingsexperts veel gemakkelijker om kwetsbaarheden te beoordelen en te controleren.

Lees verder: