वायरगार्ड क्या है? स्टेजवीपीएन ऐप द्वारा उपयोग किए जाने वाले वीपीएन प्रोटोकॉल 8 प्रश्न और 8 उत्तर

Q. वायरगार्ड क्या है, इसे किसने और क्यों बनाया?

वायरगार्ड एक वीपीएन प्रोटोकॉल और कार्यान्वयन है जिसे जेसन ए डोनेनफेल्ड द्वारा डिज़ाइन किया गया है और 2017 में जारी किया गया है। लक्ष्य कॉन्फ़िगरेशन आइटम की संख्या को कम करना, एन्क्रिप्शन विधि को एक में ठीक करना और इसे एक आकार बनाना था जहां विशेषज्ञ पूरे कोड को पढ़ और समीक्षा कर सकें।

वीपीएन प्रोटोकॉल डिवाइस और सर्वर के लिए एक-दूसरे की पहचान करने, एन्क्रिप्शन कुंजी साझा करने और डेटा को पैकेज और एक्सचेंज करने के लिए नियमों का एक सेट है। मौजूदा प्रोटोकॉल में विभिन्न वातावरणों के अनुकूल होने के लिए कई विकल्प और बातचीत के चरण हैं। अधिक विकल्पों के परिणामस्वरूप बड़ा कोड प्राप्त होता है। कॉन्फ़िगरेशन गलतियों के कारण कमजोर कॉन्फ़िगरेशन बनने की संभावना भी बढ़ जाती है। वायरगार्ड ने विपरीत दृष्टिकोण अपनाया। हमने विकल्पों की संख्या कम कर दी और कोड छोटा कर दिया।

कोड का आकार कार्यान्वयन और समय पर निर्भर करता है। इसलिए, 'लगभग 4,000 लाइनों' को सटीक वर्तमान मान के रूप में नहीं पढ़ा जाना चाहिए, बल्कि 'अन्य वीपीएन कार्यान्वयनों की तुलना में छोटे परिमाण के क्रम' के रूप में पढ़ा जाना चाहिए। स्टेजवीपीएन ऐप आईफोन·आईपैड और एंड्रॉइड पर इस वायरगार्ड कार्यान्वयन का उपयोग करता है। क्रोम के लिए स्टेजवीपीएन, एक क्रोम एक्सटेंशन, वायरगार्ड के बजाय एक HTTPS प्रॉक्सी है। दोनों तरीकों में अंतर है ब्राउज़र वीपीएन बनाम ऐप वीपीएनइसमें कवर किया गया है

प्र. वायरगार्ड कनेक्शन किस क्रम में बनाए जाते हैं?

दो संदेशों के हाथ मिलाने, एक दौर की यात्रा से एक संबंध बनता है। जब आरंभकर्ता एक प्रारंभ संदेश भेजता है और उत्तरदाता एक प्रतिक्रिया संदेश लौटाता है, तो दोनों पक्ष एक ही सत्र कुंजी की गणना करते हैं और तुरंत डेटा का आदान-प्रदान करते हैं।

हैंडशेक एक ऐसी प्रक्रिया है जिसके द्वारा दो पक्ष एक-दूसरे की पहचान करते हैं और संचार शुरू करने से पहले एक एन्क्रिप्शन कुंजी पर सहमत होते हैं। वायरगार्ड का हैंडशेक नॉइज़ फ्रेमवर्क के IK पैटर्न का अनुसरण करता है। आईके पैटर्न के लिए आरंभकर्ता को उत्तरदाता की सार्वजनिक कुंजी पहले से जानने की आवश्यकता होती है। स्टेजवीपीएन ऐप इस शर्त को पूरा करता है क्योंकि इसे वीपीएन कॉन्फ़िगरेशन में कनेक्ट करने के लिए सर्वर की सार्वजनिक कुंजी प्राप्त होती है।

स्टार्टअप संदेश में टाइमस्टैम्प रीप्ले हमलों को रोकता है। रिप्ले अटैक एक ऐसा हमला है जिसमें एक हमलावर एक सामान्य संदेश रिकॉर्ड करता है और बाद में उसे दोबारा भेजता है। यदि टाइमस्टैम्प उसी डिवाइस से पिछले भेजे गए संदेश से पुराना है तो सर्वर एक संदेश को खारिज कर देता है।

सर्वर की सार्वजनिक कुंजी को जानकर पहला MAC बनाया जा सकता है। इसलिए, सर्वर उन स्कैनर्स द्वारा भेजे गए पैकेटों का जवाब नहीं देता है जो सर्वर सार्वजनिक कुंजी को नहीं जानते हैं। बाहर से, यह बताना भी मुश्किल है कि उस पोर्ट पर कोई वीपीएन सर्वर है या नहीं। जब सर्वर ओवरलोड हो जाता है, तो भारी गणना करने से पहले एक कुकी प्रतिक्रिया भेजी जाती है। यह एक ऐसा उपकरण है जो केवल उन अनुरोधों को संसाधित करता है जिनके स्रोत पते के वास्तविक होने की पुष्टि की जाती है, उन हमलों को रोकता है जो सर्वर को नकली पतों में व्यस्त रखते हैं।

प्र. वायरगार्ड किस एन्क्रिप्शन तकनीक का उपयोग करता है?

प्रत्येक भूमिका के लिए केवल एक क्रिप्टोग्राफी विधि निर्धारित करें और बिना बातचीत के इसका उपयोग करें। यदि किसी तकनीक में कोई समस्या पाई जाती है, तो विकल्प जोड़ने के बजाय, हम प्रोटोकॉल संस्करण बदलते हैं ताकि सभी कार्यान्वयन एक साथ आगे बढ़ें।

आधिकारिक दस्तावेज़ में हैंडशेक का पूरा नाम Noise_IKpsk2_25519_ChaChaPoly_BLAKE2s है। नाम है योजना. IK का अर्थ हैंडशेक पैटर्न है, psk2 का अर्थ वैकल्पिक पूर्व-साझा कुंजी है, 25519 का अर्थ कुंजी विनिमय वक्र है, चाचापॉली का अर्थ डेटा सिफर है, और BLAKE2s का अर्थ हैश है।

यह ध्यान रखना महत्वपूर्ण है कि कोई बातचीत का चरण नहीं है। प्रोटोकॉल में जो सिफर की सूचियों का आदान-प्रदान करते हैं, जैसे कि टीएलएस या आईकेईवी2, हमलावरों को कमजोर सिफर चुनने के लिए धोखा देने के लिए डाउनग्रेड हमलों का अध्ययन किया गया है। वायरगार्ड के पास चुनने के लिए अपनी कोई सूची नहीं है। इसलिए, इस तरह के हमले को स्थापित करने का कोई मतलब नहीं है।

psk2, या पूर्व-साझा कुंजी, एक वैकल्पिक सुविधा है। सार्वजनिक कुंजी क्रिप्टोग्राफी के शीर्ष पर सममित कुंजी की एक परत जोड़कर, यह संचार सामग्री की सुरक्षा के लिए एक अतिरिक्त सुरक्षा है, भले ही भविष्य का क्वांटम कंप्यूटर कर्व25519 को तोड़ दे। यह एक वैकल्पिक सुविधा है, इसलिए उपलब्धता सेवा के अनुसार भिन्न होती है। स्टेजवीपीएन प्रस्तावित सुविधा के रूप में क्वांटम-प्रतिरोधी एन्क्रिप्शन की पेशकश नहीं करता है।

डिज़ाइन की सुरक्षा की अकादमिक रूप से कई बार समीक्षा की गई है। वायरगार्ड परियोजना अपनी आधिकारिक साइट पर औपचारिक सत्यापन अनुसंधान एकत्र करती है, जिसमें टैमरिन प्रोवर का उपयोग करके प्रतीकात्मक सत्यापन और क्रिप्टो वेरिफ़ का उपयोग करके कम्प्यूटेशनल प्रमाण शामिल है। हालाँकि, औपचारिक सत्यापन प्रोटोकॉल डिज़ाइन का प्रमाण है। हम प्रत्येक ऐप के कार्यान्वयन की गुणवत्ता या सर्वर संचालन की गारंटी नहीं देते हैं। इसलिए ऐप को अपडेट रखना और ऑपरेटर की लॉगिंग नीति की जांच करना अभी भी आवश्यक है।

प्र. सत्र कुंजियाँ कितनी बार बदलती हैं?

सत्र कुंजियाँ लगभग हर दो मिनट में एक नए हैंडशेक के साथ बदल दी जाती हैं। प्रतिस्थापन मौजूदा कुंजी के साथ संचार करते समय होता है, ताकि उपयोगकर्ताओं को कोई व्यवधान नज़र न आए।

आपके बार-बार चाबियाँ बदलने का कारण आगे की सुरक्षा है। फॉरवर्ड सिक्योरिटी एक ऐसी संपत्ति है जो पहले से ही समाप्त सत्र की संचार सामग्री को जारी होने से रोकती है, भले ही डिवाइस की दीर्घकालिक निजी कुंजी बाद में उजागर हो। वायरगार्ड प्रत्येक हैंडशेक के लिए एक नई अस्थायी कुंजी बनाता है और मेमोरी से किसी भी उपयोग की गई कुंजी को साफ़ करता है। यहां तक ​​कि अगर एक भी सत्र कुंजी लीक हो जाती है, तो प्रभाव का दायरा कुंजी का उपयोग किए जाने वाले कुछ मिनटों तक ही सीमित रहेगा।

हाथ मिलाने के प्रयासों के भी नियम हैं। यदि कोई प्रतिक्रिया नहीं होती है, तो यह हर 5 सेकंड में पुनः प्रयास करता है (REKEY_TIMEOUT)। यदि 90 सेकंड (REKEY_ATTEMPT_TIME) तक कोई प्रतिक्रिया नहीं मिलती है, तो प्रयास बंद हो जाएगा। यदि डेटा प्राप्त करने के 10 सेकंड (KEEPALIVE_TIMEOUT) के भीतर भेजने के लिए कोई डेटा नहीं है, तो एक खाली कीपेलाइव पैकेट भेजा जाता है ताकि दूसरा पक्ष प्रतिक्रिया की पुष्टि कर सके।

यदि भेजने के लिए कोई डेटा नहीं है तो वायरगार्ड को हैंडशेक नहीं करने के लिए डिज़ाइन किया गया है। हालाँकि, राउटर या कैरियर उपकरण (NAT) के पीछे के उपकरण अक्सर एक सेटिंग (PersistentKeepalive) का उपयोग करते हैं जो कनेक्शन जानकारी को मिटाने से रोकने के लिए नियमित अंतराल पर खाली पैकेट भेजता है। आधिकारिक मार्गदर्शन 25 सेकंड के अंतराल की अनुशंसा करता है। स्टेजवीपीएन ऐप का वीपीएन कॉन्फ़िगरेशन भी डिफ़ॉल्ट रूप से 25 सेकंड का उपयोग करता है (सितंबर 2026 तक)।

प्र. वायरगार्ड OpenVPN और IKEv2/IPsec से किस प्रकार भिन्न है?

वायरगार्ड एक प्रोटोकॉल है जो विकल्पों को कम करता है और कोड को कम करता है। OpenVPN और IKEv2/IPsec विभिन्न वातावरणों के अनुरूप कई बातचीत और विकल्पों वाले प्रोटोकॉल हैं।

उपरोक्त चित्र कोड आकार, ट्रांसमिशन विधि और पासवर्ड बातचीत विधि में अंतर दिखाता है। नीचे दी गई तालिका चित्र में नहीं दिखाए गए शेष अंतरों का सारांश प्रस्तुत करती है। इन तीनों का वर्तमान में व्यापक रूप से उपयोग किया जाता है, लेकिन एक के बिना शर्त श्रेष्ठ होने के बजाय उनके डिजाइन दर्शन अलग-अलग हैं।

गति केवल प्रोटोकॉल द्वारा निर्धारित नहीं होती है। सर्वर से दूरी, स्थानीय लाइन की गुणवत्ता, सर्वर की भीड़ और डिवाइस का प्रदर्शन सभी एक भूमिका निभाते हैं। वायरगार्ड में सरल प्रक्रियाएं और हल्के क्रिप्टोग्राफ़िक ऑपरेशन हैं, इसलिए यह समान परिस्थितियों में अक्सर तेज़ होता है। इसका मतलब यह नहीं है कि यह हमेशा तेज़ होता है। यदि कथित गति कम है, तो सबसे पहले करने वाली बात यह है कि पास के सर्वर पर स्विच करें और तुलना करें।

प्र. 'एन्क्रिप्शन कुंजी रूटिंग' क्या है जहां सार्वजनिक कुंजी पता बन जाती है?

एन्क्रिप्शन कुंजी रूटिंग एक ऐसी विधि है जो दूसरे पक्ष की सार्वजनिक कुंजी और आईपी एड्रेस रेंज (अनुमत आईपी) को बंडल करती है जिसे दूसरा पक्ष उपयोग कर सकता है, और पैकेट भेजते और प्राप्त करते समय दोनों को निर्धारित करने के लिए इस बंडल का उपयोग करता है। भेजते समय, निर्धारित करें कि गंतव्य पते के साथ कौन सी सार्वजनिक कुंजी एन्क्रिप्ट की जानी है, और प्राप्त करते समय, जांचें कि सफलतापूर्वक डिक्रिप्ट की गई सार्वजनिक कुंजी स्रोत पते का उपयोग करने के लिए योग्य है या नहीं।

इस संरचना के दो फायदे हैं: सबसे पहले, सर्वर एक टनल आईपी से पैकेट को वास्तविक के रूप में पहचानता है, अगर वे उस आईपी से जुड़ी सार्वजनिक कुंजी के साथ डिक्रिप्ट किए गए हों। भले ही कोई अन्य डिवाइस टनल आईपी की नकल करता है, इसे डिक्रिप्ट नहीं किया जा सकता है और पैकेट को छोड़ दिया जाता है। दूसरा, फ़ायरवॉल नियम और पासवर्ड नियम एक में संयुक्त हैं। प्रशासकों को केवल एक पंक्ति बनाए रखने की आवश्यकता है: 'यह सार्वजनिक कुंजी यह पता सीमा है।'

यदि आप उपयोगकर्ता डिवाइस पर अनुमति प्राप्त IP को 0.0.0.0/0 और ::/0 पर सेट करते हैं, तो सभी IPv4 और IPv6 संचार एक सर्वर के लिए एक पूर्ण सुरंग बन जाते हैं। स्टेजवीपीएन ऐप इस पद्धति का उपयोग करता है। वायरगार्ड कॉन्फ़िगरेशन के मुख्य आइटम जो ऐप को सर्वर से प्राप्त होते हैं, नीचे सूचीबद्ध हैं।

एमटीयू पैकेट का अधिकतम आकार है जिसे एक समय में भेजा जा सकता है। वायरगार्ड मूल पैकेट को एन्क्रिप्ट करता है और हेडर द्वारा आकार बढ़ाते हुए इसे वापस यूडीपी पैकेट में डालता है। इसलिए, पैकेटों को खंडित होने या त्यागने से बचाने के लिए सुरंग में एमटीयू को लाइन में एमटीयू से छोटा सेट किया जाना चाहिए। क्या और कितना एक्सेस रिकॉर्ड रखा जाता है? एक्सेस रिकॉर्ड भंडारण सूचनायह जनता के लिए खुला है।

प्र. यदि वायरगार्ड मजबूत है, तो क्या मेरा संपूर्ण इंटरनेट उपयोग सुरक्षित है?

नहीं। वायरगार्ड आपके डिवाइस से वीपीएन सर्वर तक जिस अनुभाग की सुरक्षा करता है, और उससे आगे की सुरक्षा साइट की HTTPS और ऑपरेटर की लॉगिंग नीति द्वारा निर्धारित की जाती है।

चित्र के बाएं दो खंडों में, सार्वजनिक वाई-फाई के अन्य उपयोगकर्ताओं, वाई-फाई ऑपरेटर और वाहक के लिए संचार की सामग्री और गंतव्य को देखना मुश्किल है। आपके वीपीएन सर्वर छोड़ने के बाद, यह नियमित इंटरनेट की तरह ही है। तो फिर, यह महत्वपूर्ण हो जाता है कि क्या पता एक ऐसी साइट है जो https:// से शुरू होती है। प्रोटोकॉल के बाहर के जोखिमों को अलग से तैयार किया जाना चाहिए।

• वीपीएन सर्वर के बाद अनुभाग: जो साइटें HTTPS का उपयोग नहीं करती हैं वे वीपीएन सर्वर से साइट पर एन्क्रिप्टेड नहीं होती हैं।
• ऑपरेटरों पर भरोसा रखें: अपनी संरचना के कारण, वायरगार्ड सर्वर प्रत्येक डिवाइस की सार्वजनिक कुंजी, टनल आईपी और अंतिम एक्सेस पता जानता है। यह वह जगह भी है जहां आप अपने कनेक्शन का गंतव्य आईपी देख सकते हैं। संचार रहस्य संरक्षण अधिनियम के अनुसार, स्टेजवीपीएन 93 दिनों के बाद स्वचालित रूप से एक्सेस रिकॉर्ड हटा देता है और संचार सामग्री रिकॉर्ड नहीं करता है। कारण है हम अपनी एक्सेस रिकॉर्ड प्रतिधारण नीति का खुलासा क्यों कर रहे हैं?व्याख्या की।
• आपके डिवाइस के अंदर खतरे: दुर्भावनापूर्ण ऐप्स या फ़िशिंग पेज ऐसी समस्याएं हैं जो सुरंग के अंदर, यानी आपके डिवाइस पर होती हैं। प्रोटोकॉल इसे नहीं रोकता. विभाजन है वीपीएन क्या रोकते हैं और क्या नहीं रोक सकतेकृपया देखें ।
• जिस क्षण संपर्क टूट जाता है: जबकि सुरंग डिस्कनेक्ट हो गई है, संचार सामान्य मार्ग से बाहर जा सकता है। कोई भी संवेदनशील ऑपरेशन करने से पहले ऐप की कनेक्शन स्थिति जांचें। सार्वजनिक नेटवर्क पर आदतें सार्वजनिक वाई-फाई सुरक्षा नियममैंने इसे व्यवस्थित किया।
• डीएनएस और आईपीवी6: यदि कोई अन्य वीपीएन ऐप या आपके डिवाइस की अलग डीएनएस सेटिंग्स मार्ग बदलती हैं, तो क्वेरीज़ सुरंग से बाहर जा सकती हैं। कैसे जांच करें डीएनएस लीक्स और वेबआरटीसी लीक्स के लिए गाइडयह अंदर है

जब आप पहली बार कनेक्ट करते हैं, तो iPhone आपसे वीपीएन कॉन्फ़िगरेशन जोड़ने के लिए कहेगा, और एंड्रॉइड आपसे वीपीएन कनेक्शन अनुरोध की अनुमति देने के लिए कहेगा। आपको इसकी अनुमति देनी होगी ताकि ऐप्स वायरगार्ड सुरंगें बना सकें। डिवाइस के अनुसार ऑर्डर करें iPhone/iPad पर आरंभ करनाऔर Android पर आरंभ करनाऔर प्रावधान का दायरा है पेशकश की विशेषताएं और दायराआप इसे यहां जांच सकते हैं.

Q. वाई-फ़ाई से LTE में बदलने पर भी कनेक्शन क्यों बना रहता है?

ऐसा इसलिए है क्योंकि वायरगार्ड उपकरणों की पहचान उनकी सार्वजनिक कुंजियों से करता है, न कि उनके आईपी पते से। भले ही नेटवर्क बदलता है और आईपी बदलता है, सर्वर उस पते को याद रखता है जहां डिक्रिप्टेड पैकेट आखिरी बार आया था और उस पते के साथ प्रतिक्रिया करता है।

इस व्यवहार को रोमिंग कहा जाता है। स्मार्टफ़ोन दिन में कई बार चलते समय होम वाई-फ़ाई, कैफ़े वाई-फ़ाई और LTE/5G के बीच स्विच करते हैं। यदि वीपीएन को हर बार शुरुआत से पुनः कनेक्ट किया जाता है, तो एक क्षण आएगा जब मैसेजिंग और स्ट्रीमिंग बंद हो जाएगी। वायरगार्ड इस संक्रमण को प्रोटोकॉल डिफ़ॉल्ट व्यवहार के रूप में संभालता है। किसी अलग सेटिंग की आवश्यकता नहीं है.

वायरगार्ड केवल यूडीपी का उपयोग करता है। यूडीपी एक हल्की ट्रांसमिशन विधि है जिसके लिए कनेक्शन स्थापना प्रक्रिया की आवश्यकता नहीं होती है। यह सुरंग के भीतर आगे और पीछे जाने वाले टीसीपी संचार के पुनः प्रसारण नियंत्रण के साथ ओवरलैप नहीं होता है। एक ज्ञात समस्या है कि जब टीसीपी को टीसीपी के शीर्ष पर स्तरित किया जाता है, जब कोई हानि होती है, तो दोनों परतें एक साथ पुनः संचारित होती हैं और गति काफी कम हो जाती है। वायरगार्ड वास्तुशिल्प रूप से इस समस्या से बचाता है।

इस बीच, स्टेजवीपीएन उस आईपी पते को रिकॉर्ड करता है जिससे डिवाइस वीपीएन सर्वर तक पहुंचता है जब वह बदलता है, कानून के अनुसार कनेक्शन रिकॉर्ड में से एक के रूप में। तथ्य यह है कि रोमिंग होने का मतलब यह है कि यह सर्वर पर बना रहता है।