Waarom blokkeren sommige websites VPN's?

Julia Tim / Shutterstock

Een van de weinige manieren om uw recht op privacy en online-informatie te beschermen, is het gebruik van een VPN. Sommige websites schenden deze rechten door VPN's te blokkeren, maar ze doen dit om een goede reden.

De grote namen die berucht zijn voor blacklisting VPN's zijn Netflix, Hulu, Amazon en de BBC. Het is moeilijk om erachter te komen hoeveel websites VPN-toegang blokkeren, maar het aantal kan in de duizenden zijn. De meeste van deze sites zijn niet actief in oorlog met VPN's, maar ze slagen erin om een groot aantal VPN IP-adressen op een zwarte lijst te zetten.

Herinner mij eraan, wat is een VPN?

Voordat je hier op ingaat, wil je weten wat IP-adressen zijn en hoe VPN's werken. We zullen dit kort houden. Wanneer u via een router verbinding met internet maakt, krijgt u een IP-adres. Dit adres identificeert in feite uw computer of router zodat websites weten waar u verbinding mee maakt en verkeer naar u kunnen terugsturen. Het IP-adres dat u thuis hebt toegewezen, wijkt af van het IP-adres dat u in een coffeeshop hebt gekregen.

Wanneer u een VPN (virtual private network) gebruikt, tunnelt u effectief al uw online activiteiten via een externe server. Uw serviceprovider kan niet zien wat u online doet, omdat het verkeer wordt gecodeerd en door een externe server wordt geleid. Websites kunnen uw huidige IP-adres niet zien; ze kunnen alleen het IP-adres zien van de server die uw activiteit maskeert. Dus als uw VPN uw activiteit binnenkomt via een server die zich in een andere staat of een ander land bevindt, denken websites dat u verbinding maakt vanuit de betreffende staat of land.

Het blokkeren van VPN's is eenvoudig

Het is gebruikelijk dat websites gebruikers zoeken en volgen op basis van hun IP-adressen. IP-tracking is een eenvoudige manier om de accountbeveiliging te verbeteren, gerichte advertenties te maken en gebruikers verschillende inhoud te laten zien, afhankelijk van het land waarin ze wonen. Deze praktijk van IP-tracking is een van de belangrijkste redenen waarom mensen VPN-services gebruiken, maar dit is ook de reden waarom het blokkeren van VPN-toegang tot een website zo eenvoudig is.

Een VPN-service bezit een beperkt aantal IP-adressen. En aangezien de meeste VPN-servers gebruikmaken van IPv4 (een verouderd IP-adresprotocol), is het moeilijk om unieke IP-adressen te genereren en deelt een groep abonnees vaak dezelfde IP-adressen maanden of jaren per keer. Websites die blacklist-VPN's op de zwarte lijst willen zetten, moeten gewoon services zoals ipinfo gebruiken om IP-adressen te blokkeren die door meerdere verschillende gebruikers zijn gebruikt.

Er zijn twee andere manieren waarop websites VPN's op de zwarte lijst kunnen zetten, maar deze methoden zijn niet zo gebruikelijk als IP-blokkering. Eén methode, poortblokkering genoemd, vereist dat websites de uitgangspoorten berekenen die VPN's gebruiken voor al hun IP-adressen. Poortblokkering is gemakkelijk en effectief omdat de meeste VPN's de 1194 OpenVPN-poort gebruiken. Een andere methode, genaamd deep-packet inspection, controleert de metadata van gebruikers op cryptografiesignaturen. Deze handtekeningen zijn als de vingerafdrukken van VPN-services en het verbergen ervan is moeilijk.

Contracten dwingen streaming sites om VPN's te verbieden

Nogmaals, de meest beruchte VPN-blacklisters zijn Netflix, Amazon, Hulu en de BBC. Al deze websites streamen media en ze zetten VPN's op de zwarte lijst om regionale contracten met licentiebedrijven te honoreren.

Wanneer streaming-services een tv-programma of een film aan hun bibliotheek willen toevoegen, moeten ze een contract ondertekenen met het licentiemaatschappij die eigenaar is van de genoemde programmering. De wereld van streamingdiensten is momenteel ongelooflijk concurrerend en licentiemaatschappijen kunnen honderden miljoenen dollars verdienen door populaire shows aan de hoogste bieder te geven.

Syda Productions / Shutterstock

Maar de licentiecontracten die streamingdiensten ondertekenen zijn meestal regionaal en niet wereldwijd. Dat is de reden waarom Netflix en Hulu verschillende programmeringen bieden voor verschillende landen. Streamingdiensten ondertekenen regionale contracten omdat de populariteit (en dus de waarde) van shows en films verschilt per regio. Het is veilig om te veronderstellen dat cultureel specifieke programmering, zoals Koreaanse drama's, in sommige regio's meer waard zijn dan in andere. Daarom hoeft Netflix niet veel te betalen om een Amerikaanse licentie voor een Koreaans drama te beveiligen, omdat K-drama's niet erg winstgevend zijn buiten Korea.

Maar als Koreanen VPN-services gaan gebruiken om hun favoriete programma's op American Netflix te bekijken, zal de waarde van de Koreaanse programmering aanzienlijk dalen. Licentieverlenende bedrijven zullen de Koreaanse streamingdiensten niet kunnen overtuigen dat deze shows miljoenencontracten waard zijn omdat American Netflix al het Koreaanse verkeer voor deze shows ontvangt voor een veel lagere prijs.

Licentieverleners en tv-netwerken willen niet dat de waarde van hun shows afneemt, om voor de hand liggende redenen. Dus bouwen ze clausules in hun contracten die streamingdiensten dwingen om inhoud per regio te beveiligen. Streaming-services hebben geen andere keuze dan blacklist-VPN's. Toegegeven, we hebben geen toegang tot deze juridische overeenkomsten. Maar als ze lijken op de contracten die Apple ondertekent, mogen licentiemaatschappijen de programmering in een oogwenk verwijderen als streaming-services de waarde van die programmering niet kunnen beschermen. Oh, en ze konden aanklagen.

Websites willen spam en fraude minimaliseren

De meest legitieme reden waarom een website de VPN-toegang zou blokkeren, is om onwettig of irritant gedrag te beperken. Het probleem met deze techniek is dat het meer onschuldige mensen straft dan criminelen.

Paypal heeft veel flack ontvangen voor blacklisting VPN's, maar om eerlijk te zijn, doen ze het voor een goede reden. IP-adressen zijn een vorm van identiteit en criminelen die een VPN gebruiken om hun IP-adres te maskeren, zijn vaak moeilijk op te sporen. Om nog maar te zwijgen, Paypal is een bank en het bedrijf moet regionale belastingcodes en geldwetten respecteren.

Maxim Apryatin / Shutterstock

Sommige websites, zoals IRS.gov of Craigslist, werken niet altijd wanneer u een VPN-service gebruikt. Deze websites voeren geen zwarte lijsten uit die specifiek gericht zijn op VPN IP-adressen; ze zijn meestal actief en dragen bij aan openbare blacklists die IP-adressen markeren die zijn gekoppeld aan spam en verdachte activiteiten.

Maar hoe komen deze IP-adressen terecht op deze openbare zwarte lijsten? Laten we doen alsof je accountbeveiliging op IRS.gov uitvoert en merk je iets vreemds. Honderd verschillende mensen hebben zich vanaf hetzelfde IP-adres aangemeld. Hoewel dit een teken kan zijn dat mensen een VPN-service gebruiken tijdens belastingtijd, kan dit ook een teken zijn dat een of andere wilde hacker honderd verschillende accounts heeft weten te compromitteren. Een zwarte lijst van dat IP-adres is waarschijnlijk een goed idee, zelfs als dit inbreuk kan maken op het recht op privacy van mensen.

Openbare Wi-Fi-netwerken blokkeren VPN's

Gebruik altijd een VPN terwijl u bent verbonden met een openbaar netwerk. Het is duidelijk dat McDonald's niet hoeft te weten wat je op internet doet, maar hun nieuwsgierige ogen zijn niet het belangrijkste probleem. Openbare netwerken zijn (nog) niet beveiligd. Ze zijn gemakkelijk te hacken en iemand die een openbaar netwerk hackt, kan in een korte periode een belachelijke hoeveelheid gevoelige informatie verzamelen.

Dat is de reden waarom het op zwarte lijst zetten van VPN's door openbare Wi-Fi-netwerken zo frustrerend is. Mensen hebben geklaagd dat veel openbare Wi-Fi-netwerken, met name die door Comcast en AT & T worden aangeboden, de VPN-toegang volledig blokkeren. Ze doen dit waarschijnlijk om je te beschermen tegen piraterijbestanden of het bekijken van porno op hun netwerk, maar ze doen dit mogelijk om ervoor te zorgen dat ze je webverkeer kunnen verzamelen en verkopen.

Hoe Blacklists te omzeilen

Proxima Studios / Shutterstock

De meerderheid van de VPN-gebruikers zijn geen fraudeurs of piraten. Het zijn gemiddelde mensen die zich zorgen maken over privacy, of mensen die de behoefte voelen om zich te ontdoen van geo-locked content en overheidscensuur. Wanneer bedrijven ervoor kiezen om VPN-services op de zwarte lijst te zetten, is dit niet alleen een kleine ergernis; het is ook een ontkenning van uw recht op privacy en informatie.

Er zijn enkele manieren om deze zwarte lijsten te omzeilen, maar dingen veranderen elke dag, wees dus voorbereid op het zoeken naar nieuwe oplossingen, omdat oude methoden onbetrouwbaar worden..

Hier zijn enkele manieren om blacklists te omzeilen:

Gebruik alleen premium VPN-services en vermijd alles dat te mooi is om waar te zijn.
Kies voor een langzamer, veiliger VPN-protocol.
Ontvang een privé VPN IP-adres.
De meeste VPN's gebruiken de 1194-poort, die gemakkelijk te detecteren is. Probeer uw VPN-poort om te schakelen naar 2018, 41185, 433 of 80.
Als uw VPN-service versluierde servers biedt, gebruikt u deze.
Als uw VPN-service SSH-, SSL- of TLS-tunnels aanbiedt, probeer ze dan uit. Ze zijn traag, maar toch veilig.
Probeer de Tor-browser te gebruiken.

De beste manier om ervoor te zorgen dat deze zwarte lijsten niet succesvol zijn, is natuurlijk om tegen hen te blijven vechten. Maak bedrijven duidelijk dat uw rechten iets waard zijn en wees niet bang om uw geld het woord te laten voeren.

bronnen: VPNMentor, VPNUniversity