NordVPN переключил маскировку VPN c OpenVPN на свой собственный протокол NordWhisper

NordVPN, один из крупнейших провайдеров VPN-сервисов, в очередной раз доказал, что война с интернет-цензурой — это бесконечная гонка вооружений. Не афишируя особо это новшество, компания изменила технологию работы своих так называемых «обфусцированных» (замаскированных) серверов — теперь они больше не работают на протоколе OpenVPN, а перешли на собственную разработку NordWhisper.

Такое откровение оказалось спрятано в примечаниях к очередному обновлению iOS-приложения NordVPN. Напомним: обфусцированные серверы нужны для того, чтобы замаскировать сам факт использования VPN. Это единственный способ, позволяющий обходить фильтры, фаерволы и прочие изобретения сетевых цензоров, — от корпоративных и школьных сетей до целых стран с жесткой блокировкой.

Как заявил технический директор NordVPN Марюс Бриедис, переход на NordWhisper продиктован желанием выжать максимум скорости и расширить географию доступных серверов. Новый протокол, запущенный в январе 2025 года, по замыслу создателей не только не уступает, но и в ряде случаев обходит OpenVPN по эффективности обхода сетевых ограничений. Теперь пользователи могут рассчитывать на более быструю и стабильную связь — и выбирать серверы в большем числе стран, что особенно важно для тех, кто вынужден бороться с агрессивными системами фильтрации.

Раньше выбор маскировки ограничивался только протоколом OpenVPN, причем для обфускации использовались его разновидности TCP и UDP. Эти соединения были ощутимо тяжелыми, так как любой трафик VPN заворачивался в дополнительный защитный слой, и скорость снижалась. NordWhisper изначально проектировался так, чтобы максимально напоминать обычный интернет-трафик и не привлекать внимания сетевых анализаторов и инспекторов.

В отличие от прежних решений, новый протокол позволяет подключаться к большим спискам серверов, а в перспективе — практически по всему миру. Все это сделано без ущерба для приватности: NordWhisper использует такие же стандарты шифрования и защиты, как и остальные протоколы NordVPN. По сути, NordWhisper стал ответом на новые волны цензуры и сложных фильтров, которые множатся по всему миру.

Технология построена на «туннелировании» — когда трафик VPN полностью маскируется под обычную интернет-активность. Это затрудняет работу фильтров — VPN-подключение становится почти неотличимым для постороннего наблюдателя. На открытых и свободных сетях клиентам все же рекомендуют использовать более быстрый протокол NordLynx. Но если речь идет о борьбе за доступ к Интернету в условиях жесткой блокировки — тут NordWhisper шаг впереди.

Потенциал у технологии серьезный, и NordVPN уже планирует перевод NordWhisper на полностью TLS-архитектуру (основа защищенного веба) и экспериментирует с протоколом QUIC, чтобы на шаг опережать любые новые методы блокировок. В компании уверены: именно за такими самописными решениями и кроется будущее всего рынка VPN.