रात के समय एक नॉर्डिक पुस्तकालय में NordBastion का ध्रुवीय-भालू शुभंकर, ऑरोरा-नीली लैंप की रोशनी में खुले शब्दकोशों और PGP-हस्ताक्षरित काग़ज़ों से भरी ओक की लंबी पढ़ने की मेज़ पर झुका हुआ
शब्दावली की प्रविष्टि · Networking

VPN वर्चुअल प्राइवेट नेटवर्क

एक एन्क्रिप्टेड tunnel जो आपके दिखाई देने वाले IP address को किसी विश्वसनीय सर्वर के IP address से बदल देता है।

परिभाषा
सरल भाषा में

एक Virtual Private Network: एक क्लाइंट और आपके विश्वसनीय सर्वर के बीच एन्क्रिप्टेड टनल। ट्रैफ़िक क्लाइंट पर प्रवेश करता है, टनल से होकर सर्वर तक जाता है, और सर्वर के IP एड्रेस को पहनकर व्यापक इंटरनेट पर निकलता है। मूल उपयोग-मामला सार्वजनिक इंटरनेट पर कॉर्पोरेट LAN को विस्तारित करना था; आधुनिक उपभोक्ता उपयोग-मामला अपने ट्रैफ़िक के दृश्यमान स्रोत को उपयोगकर्ता-नियंत्रित नेटवर्क पर स्थानांतरित करना है।

NordBastion पर यह क्यों मायने रखता है

एक VPS किसी सब्सक्रिप्शन से कहीं बेहतर VPN बनाता है।

उपभोक्ता-VPN उद्योग एक विरोधाभास पर टिका है। जो ब्रांड टेलीविज़न विज्ञापन पर सबसे ज़्यादा ख़र्च करते हैं, वे लगभग गणितीय अनिवार्यता से वही ब्रांड होते हैं जिनका सबसे बड़ा उपयोगकर्ता समूह सबसे छोटे IP स्पेस को साझा करता है — जिसका मतलब है कि आपके subscribe करने से पहले ही उनके exit IP हर captcha विक्रेता की reputation सूची में पहले से flag हो चुके होते हैं। आप महीने के €12 इसलिए देते हैं ताकि वेब का हर लॉगिन फ़ॉर्म आपको संदिग्ध की श्रेणी में रखे।

VPS-होस्टेड VPN ट्रेड-ऑफ को पलट देता है। आप एक छोटा नोड किराए पर लेते हैं — €4 से €6 प्रति माह — WireGuard सेट अप करते हैं, और आपके पास एक डेडिकेटेड IP एड्रेस होता है जो आपका और आपके द्वारा उसपर पॉइंट किए गए चार डिवाइसों का है। कोई साझा पूल नहीं, कोई दुरुपयोग-संचालित ब्लैकलिस्ट नहीं, कोई अपारदर्शी "नो-लॉग" नीति नहीं जिसे आप सत्यापित नहीं कर सकते। लॉगिंग नीति वही है जो आप VPS पर कॉन्फ़िगर करते हैं, यानी अगर आप कोई लॉग नहीं चाहते, तो कोई नहीं।

यह पेज इसलिए है ताकि WireGuard-विशिष्ट शब्दावली प्रविष्टि, WireGuard गाइड और WireGuard उपयोग-मामला पेज से पहले "VPN" एक श्रेणी के रूप में आपके लिए स्पष्ट हो। प्रोटोकॉल और तैनाती का स्वरूप उन पेजों पर चुनें; जब भी आपको मूल परिभाषा की ज़रूरत हो, यहाँ लौट आएँ।

सामान्य प्रश्न · VPN

वे सवाल जो लोग सचमुच पूछते हैं।

क्या VPN मुझे गुमनाम बनाता है?

नहीं। VPN सिर्फ़ यह बदलता है कि कौन-सा नेटवर्क संचालक आपका ट्रैफ़िक देखता है — आपके घर के ISP या कैफ़े के Wi-Fi से हटकर वह जो VPN endpoint चलाता है। अगर वह endpoint कोई व्यावसायिक VPN सेवा है जिसके लिए आपने क्रेडिट कार्ड से साइनअप किया है, तो "गुमनाम" ग़लत शब्द है। अगर वह आपके नियंत्रण वाला, क्रिप्टोकरेंसी से भुगतान किया गया VPS है, तो तस्वीर बेहतर है लेकिन फिर भी Tor वाले अर्थ में गुमनाम नहीं: गंतव्य साइट हर बार आपके VPS का IP देखती है, जो समय के साथ एक पहचानने योग्य fingerprint बना देता है।

क्या self-hosted VPN किसी व्यावसायिक VPN से बेहतर है?

यह threat model पर निर्भर करता है। VPS पर self-hosted VPN आपको एक डेडिकेटेड IP पता देता है जो हज़ारों अन्य उपयोगकर्ताओं के साथ साझा नहीं होता, logging नीति पर पूरा नियंत्रण और कोई subscription bundle नहीं। व्यावसायिक VPN आपको साझा IP pool में मिला-जुला ट्रैफ़िक देता है, जो एक अलग तरह की plausible-deniability कहानी तो देता है, लेकिन इसका मतलब है कि वेब पर हर captcha बाधा-दौड़ आपके IP को डिफ़ॉल्ट रूप से संदिग्ध मानती है।

आधुनिक VPN कौन-से प्रोटोकॉल इस्तेमाल करते हैं?

नई तैनाती के लिए WireGuard — यह तेज़, छोटा और आधुनिक है। कॉर्पोरेट नेटवर्क और पुराने क्लाइंट के साथ संगतता के लिए OpenVPN। बिना किसी तीसरे पक्ष के सॉफ़्टवेयर के native iOS और macOS क्लाइंट के लिए IPsec/IKEv2। PPTP और L2TP/IPsec अप्रचलित हैं और इन्हें तैनात नहीं किया जाना चाहिए।

क्या मैं NordBastion VPS पर VPN चला सकता हूँ?

हाँ — यह उन सबसे आम कारणों में से एक है जिनके लिए लोग हमसे एक छोटा entry-tier प्लान खरीदते हैं। समर्पित WireGuard गाइड और WireGuard उपयोग-मामला पेज सटीक सेटअप को चरण-दर-चरण समझाते हैं।

निजी होस्टिंग, उत्तर में निर्मित।