Обзор NordVPN
Мини обзор Nord VPN
NordVPN — это очень полнофункциональный, конфиденциальный VPN-сервис, основанный в Панаме, который еще и очень быстрый.
Последние новости
⦁ Отличная конфиденциальность: нет никаких логов, благодаря которым можно было бы проследить ваши действия в интернете.
⦁ Находится в Панаме: так что здесь нет никакой правительственной слежки или связей с АНБ.
⦁ 6 одновременных подключений: Отлично подойдет для всей семьи!
⦁ Сервера в 61+ странах мира
⦁ 30-дневная гарантия возврата денег: вы точно ничего не потеряете!
NordVPN: что нового в 2018 году?
NordVPN находится в Панаме и не сохраняет никаких логов. Это делает его наилучшим выбором среди конфиденциальных фанатиков, кто точно будет очень ценить серьезную техническую безопасность NordVPN. Это также еще и очень полнофункциональный сервис с двойным VPN, VPN через Tor, защитой от вредоносных программ на основе DNS, Smart DNS и многим другим: все это часть одного пакета по очень разумной цене.
Цены и пакеты
У NordVPN есть только один план. Он стоит 11.95$ в месяц. Но при оптовой закупке действует скидка. Если платить ежегодно, например, то цена упадет для вас на очень выгодные 5.75$ в месяц.
NordVPN также предлагает 30-дневную гарантию возврата денег. К оплате принимаются кредитные\дебетовые карты или PayPal.
По мимо этого, можно расплатиться в биткоинах, которые предполагают потенциально анонимный платеж. Однако, как всегда, прошу вас помнить о том, что NordVPN будет помнить ваш настоящий IP-адрес несмотря ни на что.
Особенности
NordVPN находится в Панаме. Все пользователи наслаждаются такими особенностями:
⦁ 6 одновременных подключений
⦁ Сервера находятся в 70 странах мира
⦁ Можно выбирать из IKEv2, OpenVPN, PPTP, L2TP, и IPSec VPN протоколов
⦁ Есть P2P
⦁ Наличие Smart DNS
⦁ Двойной VPN
⦁ VPN в Tor
⦁ Защита CyberSec
⦁ Веб-прокси и соответственные расширения для браузера Chrome (бесплатно)
⦁ Socks5 прокси
⦁ VPN доступен в Китае и других странах с интернет-ограничениями, использующие XOR-обфускацию.
⦁ DNS-сервера (полезно, если необходимо настроить VPN-соединение вручную)
⦁ Веделенные IP-адреса доступны за 5.83$ в месяц
Как всегда, я рекомендую использовать OpenVPN протокол, где это возможно (хотя IKEv2 тоже хорош).
Хотя вы и можете подключить до 6 девайсов, если вы подключаете их к одному серверу, то вам необходимо будет выбрать другой протокол для VPN подключения. TCP и UDP считаются разными протоколами, так что вы можете подключать одно устройство используя TCP, а другие через UDP. Лично я не считаю это значительным ограничением, ведь эти 6 подключений вам даются без дополнительных плат.
Socks5 прокси особенно полезен загрузчикам, которые хотят только прокси для их Торрент-клиентов, или двойной-прокси с VPN подключением для дополнительной защиты!
Smart DNS (“Smart Play”)
Smart DNS – технология, позволяющая вам притвориться, будто вы находитесь в другом месте, путем разрешения DNS-запросов в указанном расположении. Это идеально подходит для стриминга контента, заблокированного по гео-локации.
По данным NordVPN, пользователи могут иметь доступ к более чем 150 стриминговым сервисам используя NordVPN SmartPlay.
Это: Hulu, Amazon Prime, ABC Go, Zattoo, Cartoon Network, Shudder, WeTv.com, Telemundo, VH1, Vevo, TNT Drama, Sundance.tv, StarTrek, Spike, PBS, Slacker, NBC Sports, FoodNetwork, DramaFever, Discovery, Crackle и многие другие.
Внедрение NordVPN Smart DNS довольно необычно. Во-первых, он использует зашифрованное прокси-соединение. Я не уверен, какую пользу это приносит по незащищенному соединению, так как Смарт DNS не сказать, что действительно безопасен или конфиденциален. С другой стороны, это не может причинить никакого вреда.
Во-вторых, он не требует дополнительной настройки. Он работает во всех приложениях NordVPN, и когда вы подключены к VPN-серверу, он определяет, требует ли потоковая служба дополнительной маршрутизации DNS. На практике это означало, что я мог смотреть US Netflix даже при подключении к неамериканскому серверу. Однако это не сработало с BBC iPlayer.
Одним из недостатков этой функции является то, что Вы не можете настроить Smart DNS NordVPN для работы на устройствах, которые не могут запускать VPN-клиент: например, smart TV, игровая консоль или Roku.
Двойной VPN
Эта довольно необычная функция. Она представляет собой «цепочку» VPN-серверов, через которые ваши данные маршрутизируются между двумя VPN-серверами, также как они путешествует между вами и интернетом.
Ваш ПК/устройство -> VPN сервер 1 -> VPN сервер 2 -> Интернет
Как вы можете видеть, данные повторно шифруются каждый раз, когда они покидают сервер.
NordVPN предлагает несколько комбинаций двойного VPN.
Такая цепочка может обеспечить некоторое преимущество в безопасности, но всегда будет приводить к значительной потере скорости. Однако, я думаю, что преимущества конфиденциальности/безопасности двойного VPN довольно ограничены. Но я понимаю, что это мнение разделяют не все. Для тех, кто ценит эту функцию, NordVPN является одним из немногих провайдеров, которые предлагают ее.
VPN в Tor
Для полного обсуждения плюсов и минусов использования TOR через VPN (или Onion over VPN в качестве терминов NordVPN), пожалуйста, прочтите отдельную подробную статью на эту тему. В этой конфигурации, вы подключите к серверу NordVPN, а затем к сети Tor для доступа в интернет:
Ваш компьютер -> VPN -> Tor -> Интернет
NordVPN достигает этого с помощью конфигурационного файла OpenVPN, который прозрачно направляет ваши данные из VPN-туннеля в сеть Tor. Это означает, что все ваше подключение к интернету идет по схеме «Tor через VPN».
Эта настройка действительно предлагает некоторые преимущества в конфиденциальности и безопасности, но аналогичный эффект может быть достигнут просто с помощью браузера Tor при подключении к VPN. Важно отметить, что такой вариант гораздо более безопасен, чем метод, предлагаемый NordVPN.
«ТОР через VPN» будет серьезно замедлять скорость интернета, делая комбинированный переход через обе сети Tor (что очень медленно) и VPN.
Обфускационные XOR сервера
NordVPN управляет обфускационными серверами в ряде стран: США, Канада, Великобритания, Германия, Нидерланды, Швеция, Гонконг, Сингапур, Турция, ОАЭ и Египет. Они используют алгоритм шифрования XOR для преодоления блоков цензуры VPN, созданных авторитарными правительствами.
XOR часто используется вредоносными программами, чтобы скрыться от обнаружения, но он работает так же хорошо и для скрытия VPN-шифров! Это значит, что пользователи в таких местах, как Китай и Египет, могут иметь доступ к открытому интернету, подключившись к одному из обфускационных серверов Xor NordVPN.
CyberSec
CyberSec — это новая функция. Он блокирует запросы DNS в реальном времени на основе списка вредоносных веб-сайтов, которые могут содержать вредоносные программы. Таким образом, он должен защитить вас от вредоносных программ, помочь предотвратить контроль ботнета и блокировать многие навязчивые веб-объявления. Я не могу прямо прокомментировать его эффективность, но принцип обоснован, и нет оснований полагать, что он не работает, как должен.
Конфиденциальность
Логи и правовая ситуация
NordVPN находится в Панаме и обещает не хранить логи вообще:
«NordVPN не отслеживает, не хранит и не записывает логи для любого пользователя VPN. Мы не храним данные о времени связи, используемых частотах, журналы посещений, IP-адреса.”
Панама не имеет абсолютно никакой цензуры в Интернете и правительственного наблюдения. Это также удобно, ведь все это находится вне прямого влияния NSA и GCHQ. Действительно, простой факт того, что этот VPN-провайдер базируется в Панаме и не хранит логи, делает его одним из лучших вариантов, доступных для фанатиков конфиденциальности.
Отслеживание веб-сайта
Веб-сайт NordVPN использует ряд трекеров, но они кажутся довольно мягкими и неагрессивными. Важно отметить, что тут нет Google Analytics или Facebook трекеров.
Безопасность
NordVPN использует следующие настройки шифрования для соединений OpenVPN:
Канал данных: шифр AES-256-CBC с аутентификацией хэша HMAC SHA256.
Канал управления: шифр AES-256-CBC с квитированием RSA-2048 и аутентификацией данных HMAC SHA256. Совершенная прямая секретность (PFS) обеспечена обменом ключами DHE-4096.
Это очень сильная настройка.
Приложение NordVPN для iOS также использует IKEv1 с шифром AES-256-GCM и аутентификацией данных HMAC SHA2-384. PFS обеспечивается обменом DHE-3072. Старый клиент OSX NordVPN использует OpenVPN, но его новый Mac App Store клиент использует IKv2 с протоколом NGE Cisco (шифрование следующего поколения).
У настольных приложений NordVPN есть системный выключатель. Приложение Windows также имеет выключатель для каждого приложения. Все они обеспечивают защиту от утечек IPv4 и IPv6 DNS, а также защиту от утечек WebRTC. В целом, следует сказать, что NordVPN обеспечивает хорошую техническую безопасность.
Обзор сайта NordVPN
Веб-сайт NordVPN имеет довольно привлекательную сине-белую тему и, как правило, хорошо представлен. FAQ описывает то, что на самом деле делают большинство услуг NordVPN, но, как правило, уклоняется от обилия технических деталей.
Поддержка
Круглосуточная поддержка клиентов осуществляется через тикет-систему (веб-форму), Facebook, Twitter или по электронной почте. Чат тоже доступен. Когда я связывался с поддержкой через чат, я обычно получал мгновенный или просто очень быстрый ответ.
В прошлом я обнаружил, что качество его поддержки несколько неравномерно, но NordVPN, похоже, в последнее время повысил планку качества. Причем настолько, что он выиграл награду за лучшее Обслуживание клиентов в 2018 году BestVPN.com Awards. Поддержка может быстро и детально ответить на ваши ответы. А самое главное – они знают свое дело.
Также доступны небольшая база знаний и различные учебные пособия по настройке. Регулярно обновляемый блог обсуждает вопросы безопасности интернета в целом и темы NordVPN.
Процесс установки
Регистрация
Регистрация – это простое дело. Требуется действительный адрес электронной почты, но он не должен быть одноразовым. Ну это если вы не платите в биткоинах, тогда NordVPN будет знать ваши платежные данные в любом случае.
После регистрации вы можете скачать программное обеспечение NordVPN сразу же, и получить подтверждение в письме на электронной почте, содержащее некоторые полезные ссылки.
Клиент под Windows
Карта очень красивая. Для того, чтобы подключиться к самому быстрому серверу на сколько вам нужно, вы должны позволить программе выбрать сервер за вас. Это связано с тем, что отдельные серверы могут отличаться по производительности, поэтому выбор одного наугад вряд ли даст оптимальные результаты.
Как мы уже увидели, есть много серверов на выбор.
К ним относятся многие специализированные серверы.
Клиент Windows теперь имеет возможность выключения приложений и выключения системы.
Системный выключатель прошел простой тест отключения, но потерпел неудачу, когда я принудительно закрыл все запущенные процессы VPN для имитации сбоя программного обеспечения. NordVPN объяснил это так:
«Мы уже модифицируем OS firewall, но нам все еще нужен один запущенный процесс. Этот процесс отвечает только за брандмауэр и не зависит от приложения. Это значит, что если в приложении VPN произойдет сбой, брандмауэр продолжит работать. Создание его без каких-либо дополнительных процессов также находится в наших планах. Мы думаем предоставить это пользователям через пару месяцев.“
Таким образом, клиент NordVPN для Windows очень полнофункциональный, класно выглядит и прост в использовании.
Производительность (тесты скорости, DNS, WebRTC и IPv6)
Посмотрите «правильное тестирование скорости VPN» из обзора нашей новой научной системы тестирования скорости groovy. Важное примечание: только на этой неделе (с момента написания) мы улучшили наш алгоритм тестирования скорости для учета VPN-сервисов, программное обеспечение которых выбирает лучший сервер для своих пользователей. Это позволяет гораздо более справедливо сравнить такого рода настройки и службы, которые балансируют нагрузку между несколькими серверами в данном местоположении.
Как видно из графика ниже, это изменение резко улучшило результаты тестов NordVPN за последние несколько дней. Поэтому я обновлю эти результаты, как только мы соберем больше данных.
Средние глобальные результаты скорости загрузки являются нашим базовым показателем того, насколько быстро работает VPN (чем выше – тем лучше). Наш новый, более справедливый алгоритм значительно улучшил результаты NordVPN. Хотя они не являются рекордными, максимальные скорости также сильны.
Это значит, что вы должны получить очень быстрое соединение при использовании близлежащих серверов, даже если у вас есть очень быстрая широкополосная соединение.
Время поиска DNS является хорошим показателем того, как быстро загружаются веб-страницы. Более быстрое время поиска = более быстрая загрузка веб-страницы (т. е. ниже – лучше). Опять же, мы видим поразительное улучшение за последние несколько дней.
Время подключения VPN измеряет, сколько времени проходит между нажатием кнопки «Подключиться» в вашем VPN-клиенте, и, собственно, установлением VPN-подключения. Это, вероятно, наименее важный из этих тестов, но никто не любит ждать. Заметьте, и тут большое улучшение с тех пор, как мы изменили алгоритм тестирования.
Вероятно, немного рано давать окончательный вердикт, но результаты теста скорости NordVPNs явно стали лучше, с тех пор как мы улучшили наш алгоритм тестирования. Мы проведем тесты немного дольше, а затем обновим этот обзор с новыми результатами.
Утечки IPv4, IPv6 или WebRTC не обнаружены. Обратите внимание, что эти частные IP-адреса RFC являются только локальными IP-адресами. Они не могут быть использованы для идентификации личности, и поэтому не представляют собой утечку IP.
Как отмечалось ранее, US Netflix будет работать при подключении к любому серверу благодаря Smart DNS. Я был рад отметить, что BBC iPlayer также отлично работал при подключении к серверу в Великобритании.
Другие платформы
NordVPN предоставляет пользовательские приложения для Windows, macOS, iOS и Android. Он также предоставляет руководства по ручной настройке на этих платформах, а также Linux (Ubuntu и Raspberry Pi), Blackberry 10, Chromium и различных маршрутизаторах, и системах NAS. Может быть это выглядит немного не полно, но, во всяком случае, должно хорошо работать.
Также можно приобрести предварительно сконфигурированный маршрутизатор NordVPN у Flashrouters. Кроме того, NordVPN предлагает браузерные дополнения для Chrome и Firefox.
Приложения для Mac
Немного смущающе, NordVPN предлагает два разных приложения для Mac: новое приложение IKEv2 Mac App Store является выбором по умолчанию, но также доступно приложение OpenVPN для прямой загрузки.
Приложения выглядят практически идентично друг другу, но ни как полнофункциональный клиент для Windows. Приложение IKEv2 app Mac App Store имеет системный переключатель блокировки, но ненамного больший по функциональности. Приложение OpenVPN также предлагает обфускационные серверы и пользовательские настройки DNS.
Ни одно приложение не предоставляет доступ к полному спектру специальных серверов, не имеет переключатель блокировок, и не предлагает защиту CyberSec. Это может быть просто причуда моей системы, но ни одно приложение не отображало карту серверов NordVPN правильно.
Приложение для Android
Приложение для Android выглядит удивительно схоже с клиентом Windows, что хорошо.
Оно позволяет подключаться к полному спектру специализированных серверов NordVPN. Новая функция CyberSec здесь также полностью поддерживается.
Я не обнаружил утечки IPv4 DNS или WebRTC при использовании приложения Android. Я не смог проверить утечки IPv6. В целом, приложение для Android выглядит умным, очень полнофункциональным и работает безупречно.
Браузерные расширения
Приложения Chrome и Firefox подключаются к прокси-серверам NordVPN по HTTPS. Они предоставляют многие преимущества истинного VPN, но ограничены только браузером. Они включают в себя подмену вашего реального местоположения и шифрование подключения к интернету, так что за вами не могут шпионить. Это может быть очень удобно!
Вам нужен полный аккаунт NordVPN, чтобы использовать его браузерное расширение. Интересно, что расширение для Firefox разблокировало BBC iPlayer для меня, а вот US Netflix – нет.
Другие\бесплатные услуги
NordVPN предлагает ряд функций конфиденциальности, которые бесплатны для всех (не только для подписчиков). К ним относятся веб-прокси, прокси-сервер YouTube и бесплатный список прокси-серверов. Я бы вряд ли доверил свою жизнь таким инструментам, но хорошо, что NordVPN их предоставляет вообще.
Заключение
Мне понравилось:
⦁ Нет логов
⦁ Находится в Панаме (очень хорошо в плане конфиденциальности)
⦁ 6 одновременных подключений
⦁ Отличное обслуживание клиентов
⦁ Сервера в 70 странах мира
⦁ Есть P2P
⦁ Отличная производительность
⦁ 30-дневная гарантия возврата денег
⦁ Принимает биткоины
⦁ Очень хорошее шифрование
⦁ Защита CyberSec
⦁ VPN доступен в Китае и других местах через XOR
⦁ Smart DNS (когда он работает)
⦁ Работает с US Netflix и BBC iPlayer
⦁ Крутые расширения для браузеров Chrome и Firefox
⦁ Socks5 прокси
⦁ Выделенные IP-адреса (за дополнительную плату)
⦁ Двойной VPN (Я немного сомневаюсь в полезности этого сервиса, но другим нравится)
⦁ Система выключателей (все приложения)
Я не был так уверен насчет:
⦁ Tor через VPN (использование браузера Tor через VPN безопаснее)
Что мне не понравилось:
⦁ Ничего
NordVPN предлагает очень полнофункциональный сервис. Тот факт, что он базируется в Панаме и не хранит логов, также является большим плюсом для тех, кто заботится о конфиденциальности. Его программа выглядит хорошо и работает тоже хорошо.
Скорость работы начала отлично смотреться теперь, когда мы сделали наш алгоритм тестирования более справедливым, а 30-дневная гарантия возврата денег дает вам возможность убедиться в том, что все работает так, как это нужно вам.
То, что вы получаете с NordVPN – это очень полнофункциональный, удобный в плане конфиденциальности VPN-сервис, который в добавок еще и очень быстрый.