Welche Serverkategorien und Protokolle hat NordVPN und welche soll ich verwenden?

NordVPN ist ein äußerst beliebter VPN-Dienst, der sich durch seine zahlreichen Funktionen und die hervorragende Kundenbetreuung von der Konkurrenz abhebt.

Das Unternehmen bietet native Apps für Windows, Mac, Android, iOS und Linux an, verfügt über ein großes Netzwerk von mehr als 5.000 Servern in über 50 Ländern, unterstützt bis zu sechs gleichzeitige Verbindungen und verfügt über einen Kill-Schalter zum Schutz Ihrer sensiblen Daten für den Fall Ihre VPN-Verbindung fällt aus und vieles mehr.

In diesem Artikel werden wir uns jedoch einige der weniger bekannten Funktionen von NordVPN genauer ansehen, nämlich die Serverkategorien und die Unterstützung einer Reihe von VPN-Protokollen, einschließlich des kürzlich eingeführten WireGuard.

Serverkategorien

Während wir bereits erwähnt haben, dass NordVPN seinen Benutzern über 5.000 Server zur Verfügung stellt, sind nicht alle dieser Server dieselben wie einige, die spezielle Funktionen bieten. Egal, ob Sie zusätzliche Sicherheit wünschen, Ihre eigene dedizierte IP-Adresse, Internetbeschränkungen in Ländern wie der Verwendung Ihres VPN für China umgehen oder Dateien über Peer-to-Peer-Netzwerke (P2P) herunterladen möchten, NordVPN hat alles für Sie vorbereitet.

Der erste Servertyp, den das Unternehmen anbietet, ist a Standardserver Dies ist ein normaler VPN-Server, der Ihren Internetverkehr verschlüsselt und Ihre IP-Adresse ersetzt. Wenn Sie NordVPN öffnen und auf "Schnellverbindung" klicken, ist dies die Art von Server, zu dem Sie eine Verbindung herstellen. Ihre Online-Aktivitäten und -Daten werden geschützt, Sie profitieren jedoch nicht von den zusätzlichen Datenschutzvorteilen, die einige andere Servertypen bieten.

Wenn Sie zusätzliche Privatsphäre suchen, dann a doppeltes VPN oder Zwiebel über VPN Server kann eine bessere Wahl sein. Ein doppeltes VPN sendet Ihren Internetverkehr über zwei verschiedene Server, um Ihre Daten zweimal zu verschlüsseln. Diese Option ist jedoch nur bei Verwendung der Protokolle OpenVPN (UDP) oder OpenVPN (TCP) verfügbar, wird jedoch weiter unten in diesem Handbuch ausführlicher behandelt. Onion over VPN ist eine weitere Datenschutzlösung, die Ihren Datenverkehr über einen der Server von NordVPN sendet und ihn dann über das Onion-Netzwerk weiterleitet, bevor er ins Internet gelangt. Normalerweise müssen Sie den Tor-Browser verwenden, um auf das Onion-Netzwerk zuzugreifen. Mit NordVPN müssen Sie jedoch keinen separaten Browser herunterladen.

Dedizierte IP-Server sind für Benutzer gedacht, die ihre eigene IP-Adresse gegen einen Aufpreis erwerben. Der Vorteil hierbei ist, dass Sie die einzige Person sind, die diese zugewiesene IP-Adresse verwendet und diese nicht mit anderen teilen muss. Wenn Sie eine Verbindung über einen normalen VPN-Server herstellen, erhalten Sie eine von vielen verfügbaren IP-Adressen. Diese Adressen werden von allen Benutzern geteilt, die eine Verbindung zu diesem Server herstellen. Ein weiterer großer Vorteil der Verwendung einer dedizierten IP-Adresse besteht darin, dass die Websites, mit denen Sie regelmäßig eine Verbindung herstellen, wie z. B. Google Mail, Sie nicht jedes Mal auffordern, Ihr Konto zu überprüfen, da Sie dieselbe und keine zufällige IP-Adresse verwenden Ihnen zugewiesen.

Wenn Sie mit einem VPN torrentieren oder viele Inhalte online herunterladen möchten, stellen Sie eine Verbindung zu a her P2P-Server ist Ihre beste Option. Das Hauptproblem bei P2P-Netzwerken besteht darin, dass jedes Gerät, das dieselbe Datei im Netzwerk hochlädt oder herunterlädt, die IP-Adresse des anderen Geräts sehen kann. Dies hilft Benutzern dabei, große Dateien effektiver zu teilen, ist jedoch nicht besonders hilfreich, wenn Sie versuchen, Ihre Privatsphäre online zu schützen. Ihr Internetdienstanbieter (ISP) kann auch schnell erkennen, ob Sie P2P verwenden, und er kann den Zugriff auf Filesharing-Websites verweigern oder Bandbreitenbeschränkungen festlegen, die Ihre Internetgeschwindigkeit verlangsamen. Durch die Verbindung mit einem der P2P-Server von NordVPN sichern Sie Ihre echte IP-Adresse, schützen Ihre Download-Geschwindigkeiten und verschlüsseln Ihren gesamten Online-Verkehr.

Der endgültige von NordVPN angebotene Servertyp ist verschleierte Server. Diese Server geben Ihnen die Freiheit, jede Website in Ländern zu besuchen, in denen die Regierung das Internet stark reguliert, wie Nordkorea, Iran, China und andere. Diese Länder blockieren auch gerne den Zugriff auf VPN-Dienste. Wenn Ihr reguläres VPN Sie nicht online bringen kann, kann ein verschleierter Server dabei helfen.

VPN-Protokolle

NordVPN unterstützt eine Reihe verschiedener VPN-Protokolle, die alle ihre eigenen Stärken und Schwächen haben. Welche Sie verwenden, hängt von der Sicherheitsstufe ab, die Sie benötigen, und davon, wofür Sie letztendlich ein VPN verwenden. NordVPN unterstützt die folgenden VPN-Protokolle: OpenVPN, IKEv2 / IPSec und WireGuard.

OpenVPN ist eine sehr ausgereifte und robuste Open-Source-Software, die eine zuverlässige und sichere VPN-Verbindung bietet. Dieses Protokoll ist auch sehr vielseitig und kann sowohl an TCP- als auch an UDP-Ports verwendet werden. Um sicherzustellen, dass Benutzerdaten geschützt sind, verwendet NordVPN die AES-256-GCM-Verschlüsselung mit einem 4096-Bit-DH-Schlüssel. OpenVPN ist derzeit das Standardprotokoll in allen NordVPN-Apps und wird von sicherheitsbewussten Benutzern empfohlen.

IKEv2 / IPSec bietet verbesserte Sicherheit und Datenschutz durch die Verwendung sehr starker kryptografischer Algorithmen und Schlüssel. Beispielsweise verwendet NordVPN bei der Implementierung dieses Protokolls Next Generation Encryption (NGE). Die zum Generieren von Phase1-Schlüsseln verwendeten Chiffren sind AES-256-GCM für die Verschlüsselung, SHA2-384 zur Gewährleistung der Integrität, kombiniert mit PFS (Perfect Forward Secrecy) unter Verwendung von 3072-Bit-Diffie-Hellman-Schlüsseln. IPSec sichert dann den Tunnel zwischen Client und Server mithilfe der AES256-Verschlüsselung. IKEv2 / IPSec bietet Benutzern Sicherheit, Stabilität, Stabilität und Geschwindigkeit. Aus diesem Grund wurde dieses Protokoll standardmäßig in NordVPNs iPhone VPN und Mac VPN übernommen.

WireGuard ist das neueste VPN-Protokoll, das modernste Kryptografie verwendet und das Ergebnis eines langwierigen und gründlichen akademischen Prozesses ist. Dieses Protokoll ist schneller als OpenVPN und IPSec, wird jedoch häufig wegen seiner Fähigkeit kritisiert, die Privatsphäre der Benutzer zu schützen. Aus diesem Grund hat NordVPN seine neue NordLynx-Technologie entwickelt. NordLynx kombiniert die hohen Geschwindigkeiten von WireGuard mit dem benutzerdefinierten NAT-System (Double Network Address Translation) von NordVPN, um die Privatsphäre der Benutzer zu schützen. Das doppelte NAT-System des Unternehmens ermöglicht den Aufbau einer sicheren VPN-Verbindung, ohne dass identifizierbare Daten auf einem Server gespeichert werden müssen.

Ein weiterer Vorteil von WireGuard gegenüber vorhandenen VPN-Protokollen ist die Tatsache, dass es weit weniger Code enthält als OpenVPN oder IPSec. Während OpenVPN aus 100.000 Codezeilen besteht, verfügt WireGuard nur über 4.000 Codezeilen. Dies erleichtert Sicherheitsexperten die Überprüfung und Prüfung auf Schwachstellen erheblich.

Weiterlesen: