ການປິດບັງຊື່ໃຫ້ຄົບຖ້ວນ: ການປົກປ້ອງ router ເຮືອນຂອງທ່ານ

ຂໍຊົມເຊີຍທຸກໆຄົນ, ເພື່ອນທີ່ຮັກແພງ!

ມື້ນີ້ພວກເຮົາຈະສົນທະນາກ່ຽວກັບວິທີການເຮັດໃຫ້ router ອອກຈາກ router ປົກກະຕິທີ່ຈະສະຫນອງອຸປະກອນເຊື່ອມຕໍ່ຂອງທ່ານທັງຫມົດທີ່ມີການເຊື່ອມຕໍ່ອິນເຕີເນັດທີ່ບໍ່ເປີດເຜີຍຊື່.
ໄປເລີຍ!

ວິທີການເຂົ້າເຖິງເຄືອຂ່າຍຜ່ານ DNS, ວິທີການຕັ້ງການເຊື່ອມຕໍ່ເຂົ້າລະຫັດຖາວອນກັບອິນເຕີເນັດ, ວິທີການປົກປ້ອງ router ເຮືອນຂອງທ່ານ - ແລະບາງຄໍາແນະນໍາທີ່ເປັນປະໂຫຍດຫຼາຍທີ່ທ່ານຈະພົບເຫັນຢູ່ໃນບົດຄວາມຂອງພວກເຮົາ.


ເພື່ອປ້ອງກັນການຕັ້ງຄ່າເຣົາເຕີຂອງທ່ານຈາກການຕິດຕາມຕົວຕົນຂອງທ່ານ, ທ່ານຕ້ອງປິດການບໍລິການເວັບຂອງອຸປະກອນຂອງທ່ານໃຫ້ຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້ ແລະປ່ຽນ SSID ເລີ່ມຕົ້ນ. ພວກເຮົາຈະສະແດງວິທີການເຮັດສິ່ງນີ້ໂດຍໃຊ້ Zyxel ເປັນຕົວຢ່າງ. ກັບ routers ອື່ນໆຫຼັກການຂອງການດໍາເນີນງານແມ່ນຄ້າຍຄືກັນ.

ເປີດໜ້າການຕັ້ງຄ່າຂອງເຣົາເຕີຂອງທ່ານໃນໂປຣແກຣມທ່ອງເວັບຂອງທ່ານ. ເພື່ອເຮັດສິ່ງນີ້, ຜູ້ໃຊ້ຂອງ Router Zyxel ຈໍາເປັນຕ້ອງໃສ່ "my.keenetic.net" ໃນແຖບທີ່ຢູ່.

ໃນປັດຈຸບັນທ່ານຄວນເປີດໃຊ້ການສະແດງຫນ້າທີ່ເພີ່ມເຕີມ. ເພື່ອເຮັດສິ່ງນີ້, ໃຫ້ຄລິກໃສ່ສາມຈຸດໃນແຈຂວາເທິງຂອງການໂຕ້ຕອບເວັບໄຊຕ໌ແລະໃຫ້ຄລິກໃສ່ປຸ່ມສໍາລັບ "Advanced View" ທາງເລືອກ.

ໄປທີ່ເມນູ “Wireless | ເຄືອ​ຂ່າຍ​ວິ​ທະ​ຍຸ​" ແລະ​ໃນ "ເຄືອ​ຂ່າຍ​ວິ​ທະ​ຍຸ​" ພາກ​ສ່ວນ​ໃສ່​ຊື່​ໃຫມ່​ຂອງ​ເຄືອ​ຂ່າຍ​ຂອງ​ທ່ານ​. ຄຽງຄູ່ກັບຊື່ສໍາລັບຄວາມຖີ່ 2,4 GHz, ຢ່າລືມປ່ຽນຊື່ສໍາລັບຄວາມຖີ່ 5 GHz. ລະບຸລໍາດັບຂອງຕົວອັກສອນທີ່ເປັນ SSID.

ຈາກນັ້ນໄປທີ່ເມນູ “ອິນເຕີເນັດ | ອະນຸຍາດໃຫ້ເຂົ້າເຖິງ". ຍົກເລີກການເລືອກກ່ອງທີ່ຢູ່ທາງຫນ້າຂອງ "ການເຂົ້າເຖິງອິນເຕີເນັດຜ່ານ HTTPS ເປີດໃຊ້ງານ" ແລະ "ການເຂົ້າເຖິງອິນເຕີເນັດກັບສື່ການເກັບຮັກສາຂອງທ່ານຜ່ານທາງເລືອກທີ່ເປີດໃຊ້ FTP/FTPS". ຢືນຢັນການປ່ຽນແປງຂອງທ່ານ.

ການສ້າງການປົກປ້ອງ DNS

ກ່ອນອື່ນ ໝົດ, ປ່ຽນ SSID ຂອງ router ຂອງທ່ານ
(1). ຫຼັງຈາກນັ້ນ, ໃນການຕັ້ງຄ່າ DNS ລະບຸເຄື່ອງແມ່ຂ່າຍ Quad9
(2). ໃນປັດຈຸບັນລູກຄ້າທີ່ເຊື່ອມຕໍ່ທັງຫມົດແມ່ນປອດໄພ

router ຂອງທ່ານຄວນໃຊ້ເຄື່ອງແມ່ຂ່າຍ DNS ທາງເລືອກເຊັ່ນ Quad9. ຂໍ້ໄດ້ປຽບ: ຖ້າການບໍລິການນີ້ຖືກຕັ້ງຄ່າໂດຍກົງຢູ່ໃນ router, ລູກຄ້າທັງຫມົດທີ່ເຊື່ອມຕໍ່ກັບມັນຈະເຂົ້າເຖິງອິນເຕີເນັດໂດຍອັດຕະໂນມັດຜ່ານເຄື່ອງແມ່ຂ່າຍນີ້. ພວກເຮົາຈະອະທິບາຍການຕັ້ງຄ່າອີກເທື່ອຫນຶ່ງໂດຍໃຊ້ Zyxel ເປັນຕົວຢ່າງ.

ໃນທາງດຽວກັນກັບທີ່ໄດ້ອະທິບາຍໄວ້ໃນພາກກ່ອນຫນ້າພາຍໃຕ້ "ການປ່ຽນຊື່ router ແລະ SSID", ໄປທີ່ຫນ້າການຕັ້ງຄ່າ Zyxel ແລະໄປທີ່ພາກ "ເຄືອຂ່າຍ Wi-Fi" ໄປຫາແຖບ "ຈຸດເຂົ້າເຖິງ". ທີ່ນີ້, ກວດເບິ່ງຈຸດກວດກາ "ເຊື່ອງ SSID".

ໄປທີ່ແຖບ "DNS Servers" ແລະເປີດໃຊ້ຕົວເລືອກ "DNS Server Address". ໃນແຖວພາລາມິເຕີ, ໃສ່ທີ່ຢູ່ IP "9.9.9.9".

ຕັ້ງຄ່າການປ່ຽນເສັ້ນທາງຖາວອນຜ່ານ VPN

ທ່ານຈະບັນລຸການປິດບັງຊື່ຫຼາຍຂຶ້ນດ້ວຍການເຊື່ອມຕໍ່ VPN ແບບຖາວອນ. ໃນກໍລະນີນີ້, ທ່ານບໍ່ຈໍາເປັນຕ້ອງກັງວົນກ່ຽວກັບການຈັດການເຊື່ອມຕໍ່ດັ່ງກ່າວໃນແຕ່ລະອຸປະກອນສ່ວນບຸກຄົນ - ລູກຄ້າແຕ່ລະຄົນທີ່ເຊື່ອມຕໍ່ກັບ router ຈະເຂົ້າເຖິງເຄືອຂ່າຍໂດຍອັດຕະໂນມັດໂດຍຜ່ານການເຊື່ອມຕໍ່ VPN ທີ່ປອດໄພ. ຢ່າງໃດກໍຕາມ, ສໍາລັບຈຸດປະສົງນີ້, ທ່ານຈະຕ້ອງການເຟີມແວ DD-WRT ທາງເລືອກ, ເຊິ່ງຕ້ອງໄດ້ຮັບການຕິດຕັ້ງຢູ່ໃນ router ແທນທີ່ຈະເປັນເຟີມແວຈາກຜູ້ຜະລິດ. ຊອບແວນີ້ແມ່ນເຂົ້າກັນໄດ້ກັບ routers ສ່ວນໃຫຍ່.

ຕົວຢ່າງ, ເຣົາເຕີ Netgear Nighthawk X10 ລະດັບພຣີມຽມມີການຮອງຮັບ DD-WRT. ຢ່າງໃດກໍຕາມ, ທ່ານສາມາດນໍາໃຊ້ router ລາຄາຖືກ, ເຊັ່ນ: TP-Link TL-WR940N, ເປັນຈຸດເຂົ້າເຖິງ Wi-Fi. ເມື່ອທ່ານໄດ້ເລືອກເຣົາເຕີຂອງເຈົ້າແລ້ວ, ເຈົ້າຈະຕ້ອງຕັດສິນໃຈວ່າເຈົ້າຈະມັກບໍລິການ VPN ໃດ. ໃນກໍລະນີຂອງພວກເຮົາ, ພວກເຮົາໄດ້ເລືອກສະບັບຟຣີຂອງ ProtonVPN.

ການຕິດຕັ້ງເຟີມແວທາງເລືອກ

ຫຼັງຈາກການຕິດຕັ້ງ DD-WRT, ປ່ຽນເຄື່ອງແມ່ຂ່າຍ DNS ຂອງອຸປະກອນກ່ອນທີ່ຈະຕັ້ງຄ່າການເຊື່ອມຕໍ່ VPN.

ພວກເຮົາຈະອະທິບາຍການຕິດຕັ້ງໂດຍໃຊ້ router Netgear ເປັນຕົວຢ່າງ, ແຕ່ຂະບວນການແມ່ນຄ້າຍຄືກັນກັບແບບອື່ນໆ. ດາວໂຫລດເຟີມແວ DD-WRT ແລະຕິດຕັ້ງມັນໂດຍໃຊ້ຟັງຊັນອັບເດດ. ຫຼັງຈາກ rebooting, ທ່ານຈະພົບເຫັນຕົວທ່ານເອງໃນການໂຕ້ຕອບ DD-WRT. ທ່ານສາມາດແປໂຄງການເປັນພາສາລັດເຊຍໂດຍການເລືອກ “Administration | ການຄຸ້ມຄອງ | ພາສາ" ທາງເລືອກ "ລັດເຊຍ".

ໄປທີ່ “ຕັ້ງຄ່າ | ການຕັ້ງຄ່າພື້ນຖານ" ແລະສໍາລັບພາລາມິເຕີ "Static DNS 1" ໃສ່ຄ່າ "9.9.9.9".

ນອກຈາກນັ້ນ, ໃຫ້ກວດເບິ່ງທາງເລືອກຕໍ່ໄປນີ້: "ໃຊ້ DNSMasq ສໍາລັບ DHCP", "ໃຊ້ DNSMasq ສໍາລັບ DNS" ແລະ "DHCP-Authoritative". ບັນທຶກການປ່ຽນແປງໂດຍການຄລິກໃສ່ປຸ່ມ "ບັນທຶກ".

ໃນ “ການ​ຕັ້ງ​ຄ່າ | IPV6" ປິດການໃຊ້ງານ "IPV6 Support". ດ້ວຍວິທີນີ້, ທ່ານຈະປ້ອງກັນການປິດບັງຊື່ຜ່ານການຮົ່ວໄຫຼຂອງ IPV6.

ອຸປະກອນທີ່ເຂົ້າກັນໄດ້ສາມາດພົບເຫັນຢູ່ໃນປະເພດລາຄາໃດກໍ່ຕາມ, ຕົວຢ່າງ TP-Link TL-WR940N (ປະມານ 1300 ຮູເບີນ)
ຫຼື Netgear R9000 (ປະມານ 28 rub.)

ການຕັ້ງຄ່າເຄືອຂ່າຍສ່ວນຕົວສະເໝືອນ (VPN).

ເປີດໃຊ້ OpenVPN Client (1) ໃນ DD-WRT. ຫຼັງຈາກໃສ່ຂໍ້ມູນການເຂົ້າເຖິງໃນເມນູ "ສະຖານະ", ທ່ານສາມາດກວດເບິ່ງວ່າອຸໂມງປ້ອງກັນຂໍ້ມູນຖືກສ້າງຂຶ້ນ (2)

ຕົວຈິງແລ້ວ, ເພື່ອຕັ້ງຄ່າ VPN, ທ່ານຈໍາເປັນຕ້ອງປ່ຽນການຕັ້ງຄ່າ ProtonVPN. ການຕັ້ງຄ່າບໍ່ແມ່ນເລື່ອງເລັກນ້ອຍ, ສະນັ້ນປະຕິບັດຕາມຄໍາແນະນໍາຢ່າງລະມັດລະວັງ. ຫຼັງຈາກທີ່ທ່ານລົງທະບຽນຢູ່ໃນເວັບໄຊທ໌ ProtonVPN, ໃນການຕັ້ງຄ່າບັນຊີຂອງທ່ານ, ດາວໂຫລດໄຟລ໌ Ovpn ກັບຂໍ້ທີ່ທ່ານຕ້ອງການໃຊ້. ໄຟລ໌ນີ້ມີຂໍ້ມູນການເຂົ້າເຖິງທີ່ຈໍາເປັນທັງໝົດ. ສໍາລັບຜູ້ໃຫ້ບໍລິການອື່ນໆ, ທ່ານຈະຊອກຫາຂໍ້ມູນນີ້ຢູ່ບ່ອນອື່ນ, ແຕ່ສ່ວນຫຼາຍມັກຈະຢູ່ໃນບັນຊີຂອງທ່ານ.

ເປີດໄຟລ໌ Ovpn ໃນຕົວແກ້ໄຂຂໍ້ຄວາມ. ຫຼັງຈາກນັ້ນ, ໃນຫນ້າການຕັ້ງຄ່າ router, ໃຫ້ຄລິກໃສ່ "ບໍລິການ | VPN" ແລະຢູ່ໃນແຖບນີ້, ໃຫ້ໃຊ້ປຸ່ມເພື່ອເປີດໃຊ້ຕົວເລືອກ "OpenVPN Client". ສໍາລັບທາງເລືອກທີ່ມີຢູ່, ໃສ່ຂໍ້ມູນຈາກໄຟລ໌ Ovpn. ສໍາລັບຕົວຢ່າງ, ສໍາລັບເຄື່ອງແມ່ຂ່າຍຟຣີໃນ Holland, ໃຊ້ຄ່າ "nlfree-02.protonvpn.com" ໃນແຖວ "Server IP/Name", ແລະລະບຸ "1194" ເປັນພອດ.

ຕັ້ງ "ອຸປະກອນອຸໂມງ" ເປັນ "TUN" ແລະ "ການເຂົ້າລະຫັດລັບ" ເປັນ "AES-256 CBC".
ສໍາລັບ "Hash Algorithm" ຕັ້ງ "SHA512", ເປີດໃຊ້ "User Pass Authentication" ແລະໃນຊ່ອງ "User" ແລະ "Password" ໃສ່ຂໍ້ມູນເຂົ້າສູ່ລະບົບ Proton ຂອງທ່ານ.

ໃນປັດຈຸບັນມັນເຖິງເວລາທີ່ຈະຍ້າຍໄປທີ່ "ຕົວເລືອກຂັ້ນສູງ". ຕັ້ງຄ່າ “TLS Cypher” ເປັນ “ບໍ່ມີ”, “ການບີບອັດ LZO” ເປັນ “ແມ່ນແລ້ວ”. ເປີດໃຊ້ "NAT" ແລະ "ການປົກປ້ອງ Firewall" ແລະລະບຸຕົວເລກ "1500" ເປັນ "ການຕັ້ງຄ່າ Tunnel MTU". "TCP-MSS" ຕ້ອງຖືກປິດໃຊ້ງານ.
ໃນຊ່ອງ “TLS Auth Key”, ຄັດລອກຄ່າຈາກໄຟລ໌ Ovpn, ທີ່ເຈົ້າຈະພົບເຫັນພາຍໃຕ້ແຖວ “BEGIN OpenVPN Static key V1”.

ໃນຊ່ອງ "ການຕັ້ງຄ່າເພີ່ມເຕີມ", ໃສ່ເສັ້ນທີ່ທ່ານພົບພາຍໃຕ້ "ຊື່ເຄື່ອງແມ່ຂ່າຍ".
ສຸດທ້າຍ, ສໍາລັບ “CA Cert”, ວາງຂໍ້ຄວາມທີ່ທ່ານເຫັນຢູ່ໃນແຖວ “BEGIN Certificate”. ບັນທຶກການຕັ້ງຄ່າໂດຍການຄລິກໃສ່ປຸ່ມ "ບັນທຶກ" ແລະເລີ່ມຕົ້ນການຕິດຕັ້ງໂດຍການຄລິກໃສ່ "ສະຫມັກການຕັ້ງຄ່າ". ຫຼັງຈາກ rebooting, router ຂອງທ່ານຈະເຊື່ອມຕໍ່ກັບ VPN. ສໍາລັບຄວາມຫນ້າເຊື່ອຖື, ກວດເບິ່ງການເຊື່ອມຕໍ່ຜ່ານ “ສະຖານະ | OpenVPN."

ຄໍາແນະນໍາສໍາລັບ router ຂອງທ່ານ

ດ້ວຍສອງສາມເຄັດລັບງ່າຍໆ, ທ່ານສາມາດປ່ຽນ router ເຮືອນຂອງທ່ານໃຫ້ເປັນ node ທີ່ປອດໄພ. ກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນການຕັ້ງຄ່າ, ທ່ານຄວນປ່ຽນການຕັ້ງຄ່າເລີ່ມຕົ້ນຂອງອຸປະກອນ.

ການປ່ຽນ SSID ຢ່າປ່ອຍໃຫ້ຊື່ router ເລີ່ມຕົ້ນ. ການນໍາໃຊ້ມັນ, ຜູ້ໂຈມຕີສາມາດສະຫຼຸບກ່ຽວກັບອຸປະກອນຂອງທ່ານແລະດໍາເນີນການໂຈມຕີເປົ້າຫມາຍໃສ່ຈຸດອ່ອນທີ່ສອດຄ້ອງກັນ.

ການປົກປ້ອງ DNS ຕັ້ງເຄື່ອງແມ່ຂ່າຍ DNS Quad9 ເປັນຄ່າເລີ່ມຕົ້ນໃນຫນ້າການຕັ້ງຄ່າ. ຫຼັງຈາກນີ້, ລູກຄ້າທີ່ເຊື່ອມຕໍ່ທັງຫມົດຈະເຂົ້າເຖິງເຄືອຂ່າຍຜ່ານ DNS ທີ່ປອດໄພ. ມັນຍັງຊ່ວຍປະຢັດທ່ານຈາກການຕັ້ງຄ່າອຸປະກອນດ້ວຍຕົນເອງ.

ການນໍາໃຊ້ VPN ຜ່ານເຟີມແວ DD-WRT ທາງເລືອກ, ທີ່ມີໃຫ້ສໍາລັບຮູບແບບ router ສ່ວນໃຫຍ່, ທ່ານສາມາດສ້າງການເຊື່ອມຕໍ່ VPN ສໍາລັບລູກຄ້າທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບອຸປະກອນນີ້. ບໍ່ຈໍາເປັນຕ້ອງ configure ລູກຄ້າສ່ວນບຸກຄົນ. ຂໍ້ມູນທັງໝົດຈະເຂົ້າສູ່ເຄືອຂ່າຍໃນຮູບແບບທີ່ເຂົ້າລະຫັດໄວ້. ການບໍລິການເວັບຈະບໍ່ສາມາດຊອກຫາທີ່ຢູ່ IP ແລະສະຖານທີ່ທີ່ແທ້ຈິງຂອງທ່ານໄດ້ອີກຕໍ່ໄປ.

ຖ້າທ່ານປະຕິບັດຕາມຄໍາແນະນໍາທັງຫມົດທີ່ລະບຸໄວ້ໃນບົດຄວາມນີ້, ເຖິງແມ່ນວ່າຜູ້ຊ່ຽວຊານດ້ານການປົກປ້ອງຂໍ້ມູນຈະບໍ່ສາມາດຊອກຫາຄວາມຜິດໃນການຕັ້ງຄ່າຂອງທ່ານ, ເພາະວ່າທ່ານຈະບັນລຸການປິດບັງຊື່ສູງສຸດ (ເທົ່າທີ່ເປັນໄປໄດ້).

ຂໍ​ຂອບ​ໃຈ​ທ່ານ​ສໍາ​ລັບ​ການ​ອ່ານ​ບົດ​ຄວາມ​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ​, ທ່ານ​ສາ​ມາດ​ຊອກ​ຫາ​ຄູ່​ມື​ເພີ່ມ​ເຕີມ​, ບົດ​ຄວາມ​ກ່ຽວ​ກັບ​ຄວາມ​ປອດ​ໄພ​ທາງ​ອິນ​ເຕີ​ເນັດ​, ເງົາ​ອິນ​ເຕີ​ເນັດ​ແລະ​ອື່ນໆ​ອີກ​ຫຼາຍ​ໃນ [ຊ່ອງ Telegram​] (https://t.me/dark3idercartel​)​.

ຂອບໃຈທຸກຄົນທີ່ອ່ານບົດຄວາມຂອງຂ້ອຍແລະໄດ້ຮູ້ຈັກກັບມັນ, ຂ້ອຍຫວັງວ່າເຈົ້າຈະມັກມັນແລະຂຽນໃນຄໍາເຫັນວ່າເຈົ້າຄິດແນວໃດກ່ຽວກັບເລື່ອງນີ້?

ແຫຼ່ງຂໍ້ມູນ: www.habr.com