AeroNyx Gizlilik Ağı ve Geleneksel VPN: Dürüst Karşılaştırma

AeroNyx Gizlilik Ağı, AeroNyx App içindeki VPN'dir. Bugün güven modeli, sağlayıcı olarak AeroNyx'in yer aldığı geleneksel bir VPN'inkine yakındır. Trafiğiniz AeroNyx tarafından işletilen tek bir düğümden geçer ve bu çıkış düğümü nereye bağlandığınızı ve hangi alan adlarını sorguladığınızı görebilir. Gerçek farklar şunlardır: düğüm yazılımı açık kaynaklıdır, erişim kör imzalı kuponlarla sağlanır ve ağ istatistikleri herkese açık ve topludur.

Kısa yanıt

Soru	Geleneksel VPN	Bugün AeroNyx Gizlilik Ağı
Sunucuları kim işletir?	VPN şirketi	AeroNyx. Tüm üretim düğümleri AeroNyx tarafından işletilir.
Trafiğiniz kaç sunucudan geçer?	Bir	Bir. VPN, tek düğümlü bir ağ geçididir.
Çıkış sunucusu hedef IP adreslerini görebilir mi?	Evet	Evet
Çıkış sunucusu DNS sorgularını görebilir mi?	Çözümleyiciyi kendisi çalıştırıyorsa genellikle evet	Evet. Düğüm, VPN istemcileri için bir DNS yönlendiricisi çalıştırır.
HTTPS sayfa içeriğini okuyabilir mi?	Hayır	Hayır
Sunucu yazılımı açık kaynaklı mı?	Genellikle hayır	Evet. Yazılım AGPL-3.0 lisanslıdır ve github.com/AeroNyxNetwork/AeroNyx adresindedir.
İstemci uygulaması açık kaynaklı mı?	Değişir	Hayır. AeroNyx App kapalı kaynaklıdır.
Sunucu bağlanma yetkiniz olduğunu nasıl bilir?	Genellikle hesap girişiyle	Kör imzalı bir kupon ve tek kullanımlık bir istemci anahtarıyla
Sağlayıcı oturum kayıtları tutar mı?	Sağlayıcıya bağlıdır	Evet. Arka uç her oturumun kaydını tutar (aşağıya bakın).

VPN sağlayıcısının kendisine karşı korumaya ihtiyacınız varsa, AeroNyx bugün bunu sunmamaktadır. Her VPN gibi, güveni ağ operatörünüzden VPN operatörüne, yani AeroNyx'e taşır.

Bir bağlantı nasıl çalışır

Uygulama AeroNyx'ten bir grup erişim kuponu alır. Uygulama her kuponu AeroNyx imzalamadan önce körleştirir; böylece imza daha sonra onu üreten istekle ilişkilendirilemez.
Bir düğüm seçersiniz. Uygulama ona şifreli bir UDP tüneli açar ve yalnızca o bağlantı için üretilmiş bir istemci anahtarıyla birlikte bir kupon sunar.
Düğüm, kuponun imzasını AeroNyx'in yayımladığı düzenleyici anahtarlarına göre doğrular ve tüneli kabul eder. Cüzdan adresinizi veya hesabınızı almaz.
Düğüm trafiğinizi internete iletir. Ayrıca DNS sorgularınızı herkese açık bir çözümleyiciye iletir.

Konumları ve sağlık durumlarıyla birlikte güncel düğüm listesi GET https://api.aeronyx.network/api/privacy_network/vpn/servers/ adresinde yayımlanır. Bugün liste Japonya, Güney Kore, Almanya ve Tayvan'daki düğümleri içermektedir.

Çıkış düğümü neyi görebilir

Çıkış düğümü trafiğinizi iletir; bu nedenle bir VPN sunucusunun işlediği her şeyi işler:

Hedef IP adresleri ve portlar. Düğüm, ilettiği trafiğin hedefini zorunlu olarak görür.
DNS sorguları. Düğüm DNS sorgularınızı alır ve herkese açık bir çözümleyiciye iletir. Düğüm yazılımı sorgu adlarını ayrıştırmaz veya günlüğe kaydetmez, ancak sorgular düğümden geçer ve yukarı akıştaki çözümleyici onları görür.
Ağ adresiniz, trafik hacminiz ve zamanlama. Tek bir düğüm hem bağlantınızı hem de internete giden trafiğinizi görür; dolayısıyla bunları ilişkilendirebilir.
Şifrelenmemiş içerik. Bir site düz HTTP kullanıyorsa, çıkış düğümü ve ondan sonra gelen herkes trafiği okuyabilir veya değiştirebilir. HTTPS, sayfa içeriğini çıkış düğümüne karşı şifreli tutar.

AeroNyx neyi kaydeder

AeroNyx arka ucu her VPN oturumunun kaydını tutar. Kayıt; düğümü, istemci anahtarını, gelen ve giden bayt miktarını, başlangıç ve bitiş zamanlarını ve istemci IP adresinin SHA-256 karmasını içerir. Düğüm operatörleri kendi düğümleri için aynı oturum başına kayıtları Nodeboard içinde görebilir. Oradan oturumları sonlandırabilir ve bir istemci anahtarı için yasaklamaları sıraya alabilirler.

Uygulama bir kuponla bağlandığında, bu kayıttaki istemci anahtarı hesabınızı tanımlamayan tek kullanımlık bir anahtardır. AeroNyx yine de hangi hesabın kupon talep ettiğini ve kaç bağlantı kullandığını bilir, çünkü bağlantıları planınıza göre sayar. Kuponlar, bir oturum kaydının sizi adlandırmasını engeller. Zamanlama yoluyla ilişkilendirmeyi dışlamazlar.

Kayıtların ne kadar süre tutulduğu ve yasal taleplerin nasıl ele alındığı için AeroNyx Güven Merkezi sayfasına bakın.

Gerçekte farklı olan nedir

Düğüm yazılımı açık kaynaklıdır. AGPL-3.0 lisansı altında yayımlanır; böylece herkes onu okuyabilir ve DNS yönlendiricisi ile oturum raporları dahil olmak üzere bir düğümün trafikle ne yaptığını kontrol edebilir. Herkes kendi düğümünü de çalıştırabilir. Bir üretim düğümünün hangi derlemeyi çalıştırdığını doğrulayamayacağınızı ve uygulamanın kendisinin kapalı kaynaklı olduğunu unutmayın.
Erişim kör imzalı kuponlarla sağlanır. Düğüm bir oturum açma bilgisini değil, AeroNyx görmeden imzalanmış bir kimlik bilgisini kontrol eder. Kör İmzalı Kuponlar ve Anonim Erişim Kimlik Bilgileri sayfasına bakın.
İstatistikler herkese açık ve topludur. Ağ genelindeki trafik, oturum sayıları ve düğüm sağlığı GET https://api.aeronyx.network/api/privacy_network/vpn/public/network-stats/ adresinde yayımlanır. Kullanıcı başına veri içermezler. AeroNyx Ağ İstatistikleri ve Gizlilik Sınırı sayfasına bakın.
Sohbet iki atlamalı bir rota kullanabilir. Bu, web trafiği için değil, sohbet için geçerlidir. İsteğe bağlı Önce gizlilik rotasını kullan ayarıyla bire bir sohbet mesajları onion katmanları halinde iki AeroNyx düğümünden geçer; böylece hiçbir düğüm her iki ucu birden görmez. Bu ayar varsayılan olarak kapalıdır. VPN tünelinin kendisi tek atlamalı kalır.

VPN tek başına sohbetinizi daha gizli hale getirmez. VPN'i açmak, sohbet mesajlarının nasıl yönlendirildiğini değiştirmez.

Sınırlar

AeroNyx; AeroNyx'in kendisine, tek bir ele geçirilmiş düğüme veya bir bağlantının her iki tarafını da izleyebilen herhangi birine karşı anonimlik sağlamaz. Trafik örüntülerini gizlemez. Ele geçirilmiş bir cihazı korumaz. Ağı nasıl kullandıklarından kullanıcılar sorumlu olmaya devam eder. Daha güçlü gizlilik için her yerde HTTPS kullanın, destekleyen uygulamalarda şifreli DNS kullanın ve tehdit modelinize uygun araçları seçin.

Sıradaki okumalar

Sıkça sorulan sorular

AeroNyx VPN merkeziyetsiz mi?

Hayır, bugün değil. VPN tek düğümlü bir ağ geçididir ve tüm üretim düğümlerini AeroNyx işletir. Düğüm yazılımı açık kaynaklıdır; bu nedenle başkaları onu denetleyebilir ve çalıştırabilir.

AeroNyx çıkış düğümü hangi web sitelerini ziyaret ettiğimi görebilir mi?

Evet, çıkış düğümü her VPN sunucusu gibi bağlandığınız IP adreslerini ve DNS sorgularınızı görebilir. HTTPS sayfaların içeriğini yine de şifreli tutar. Düğüm yazılımı DNS sorgu adlarını günlüğe kaydetmez, ancak bir üretim düğümünün hangi yazılımı çalıştırdığını doğrulayamazsınız.

AeroNyx VPN günlükleri tutar mı?

Evet. Arka uç her oturumun kaydını tutar: düğüm, istemci anahtarı, bayt sayıları, başlangıç ve bitiş zamanları ve karma haline getirilmiş bir istemci IP adresi. Hedefleri veya DNS sorgularını kaydetmez. Uygulama bir kupon kullandığında istemci anahtarı tek kullanımlık bir anahtardır ve hesabınızı tanımlamaz. Saklama süreleri için AeroNyx Güven Merkezi'ne bakın.

AeroNyx, Tor gibi çok atlamalı mı?

Hayır. VPN trafiği tek bir düğümden geçer. Yalnızca bire bir sohbet mesajları isteğe bağlı olarak AeroNyx düğümleri üzerinden iki atlamalı bir rota kullanabilir. Bu rota Tor'dan çok daha küçüktür ve tüm ağı izleyen bir saldırgana karşı dayanıklı değildir.

Kör imzalı bir kupon neyi korur?

Kör imzalı bir kupon, bir düğümün hesabınızı öğrenmeden bağlanma yetkinizin olduğunu doğrulamasını sağlar. AeroNyx kuponu görmeden imzalar; böylece bir düğümün aldığı kupon, onu edinen hesapla eşleştirilemez. Trafiğinizi düğümden gizlemez ve zamanlama yine de bir oturumu bir hesapla ilişkilendirebilir.