Miten voin piilottaa IP-osoitteeni?

Ensinnäkin: miksi IP-osoite ylipäätään kannattaisi piilottaa?
Yksinkertaisesti sanottuna IP-osoitteen piilottaminen (tai “maskaus”) voi pienentää seurantariskiä. IP-osoite ei yleensä paljasta suoraan nimeäsi, puhelinnumeroasi tai muita erittäin arkaluonteisia henkilötietoja, mutta se voi paljastaa likimääräisen sijaintisi (esimerkiksi maan tai kaupungin), internet-palveluntarjoajasi (ISP) tai verkkotyypin. Verkkosivustot voivat myös käyttää sitä saman verkon liikenteen yhdistämiseen ja analysointiin.

IP-osoitteen piilottamisen yleisiä hyötyjä ovat:

• Likimääräisen maantieteellisen sijainnin piilottaminen (muille sivustoille sijaintisi näkyy välityspalvelimen tai VPN-palvelimen sijaintina).
• Verkkosivustojen seurannan ja käyttäytymisprofiloinnin vähentäminen (mutta tämä ei tarkoita, että olisit täysin anonyymi).
• IP-osoitteeseen perustuvien käyttörajoitusten tai estojen kiertäminen (esimerkiksi kun tietyt IP-alueet on lisätty estolistalle). Katso myös: IP-estolistan tarkistus.

Miten IP-osoitteen voi sitten piilottaa? Yleisimmät menetelmät ovat:

• Välityspalvelin (proxy)
• VPN (virtuaalinen erillisverkko)
• SSH-tunneli

Välityspalvelin (proxy, proxy server) on eräänlainen verkkopalvelu. Sen sijaan, että laitteesi muodostaisi yhteyden suoraan kohdesivustoon, se lähettää pyynnön ensin välityspalvelimelle. Proxy välittää pyynnön sivustolle ja palauttaa vastauksen sinulle. Tässä asetelmassa sivusto näkee yleensä välityspalvelimen IP-osoitteen eikä oman verkkosi julkista IP-osoitetta.

Proxyn käytön keskeiset ominaisuudet:

• Edut: Helppo ottaa käyttöön ja kätevä sivusto- tai sovelluskohtaisessa käytössä (esimerkiksi vain selaimessa). Joissakin proxy-palveluissa voi valita lähtömaan tai -alueen.
• Haitat: Monet ilmaiset proxyt ovat epävakaita tai hitaita, ja jotkin saattavat kirjata tai jopa muokata liikennettäsi. Jos käytät suojaamatonta proxy-tyyppiä, tietosi voivat kulkea selväkielisenä.
• Turvavinkit: Suosi luotettavia palveluntarjoajia; käytä mahdollisuuksien mukaan turvallisempia proxy-protokollia ja vältä kirjautumista tärkeille tileille epäluotettavien ilmaisten proxyjen kautta.

Mistä saan proxyn?

Voit etsiä hakukoneella esimerkiksi avainsanoilla “proxy list”, “SOCKS5 proxy” tai “proxy server”. Proxy-palvelut jaetaan yleensä ilmaisiin ja maksullisiin. Yleisesti suositellaan luotettavaa maksullista palvelua, koska vakaus, nopeus ja tietoturva ovat silloin helpommin hallittavissa.

Lisälukemista: Miten käyttää ilmaista proxya ja Miten käyttää maksullista proxya

VPN (Virtual Private Network) luo salatun yhteyden (“tunnelin”) laitteesi ja VPN-palvelimen välille. Kun yhteys on muodostettu, verkkosivustot näkevät yleensä VPN-palvelimen IP-osoitteen julkisena IP-osoitteenasi alkuperäisen verkon IP:n sijaan. Tämä piilottaa tehokkaasti todellisen IP-osoitteesi ja muuttaa näkyvän poistumissijaintisi.

Esimerkiksi jos olet fyysisesti Hongkongissa ja muodostat yhteyden Los Angelesissa sijaitsevaan VPN-palvelimeen, verkkosivustot voivat nähdä lähtö-IP:nä yhdysvaltalaisen IP-osoitteen (VPN-palveluntarjoajan solmun perusteella) Hongkongin alkuperäisen IP:n sijaan.

VPN:n käytön edut:

• Laajempi kattavuus: VPN koskee yleensä koko laitetta (ei vain selainta), joten se toimii useimmissa verkkotoiminnoissa.
• Parempi tietoturva: Julkisessa Wi-Fi:ssä ja vastaavissa verkoissa VPN voi auttaa pienentämään salakuuntelun tai seurannan riskiä (tämä riippuu silti VPN-palvelun laadusta ja asetuksista).

Tärkeitä huomioita:

• VPN ei tee sinusta täysin anonyymiä. Internet-palveluntarjoajasi, työpaikan tai koulun verkko sekä VPN-palveluntarjoaja voivat silti pystyä yhdistämään toiminnan tiliisi.
• Kaikki sivustot eivät salli VPN-yhteyksiä. Osa sivustoista voi estää VPN-liikenteen tai vaatia lisävahvistusta.
• Valitse luotettava palveluntarjoaja. Ilmaiset VPN:t tai tuntemattomat sovellukset voivat aiheuttaa yksityisyys- ja tietoturvariskejä.

Näin käytät VPN:ää (yleiset vaiheet):

1. Valitse hyvämaineinen VPN-palvelu tai määritä oma VPN ja asenna sitten virallinen asiakasohjelma/sovellus tietokoneellesi tai puhelimeesi.

2. Avaa sovellus ja seuraa ohjeita kirjautuaksesi sisään tai tuodaksesi määrityksesi (yksityiskohdat vaihtelevat palvelun mukaan).

3. Valitse palvelin tai alue (valinnainen) ja napsauta sitten “Yhdistä”.

4. Kun yhteys on muodostettu, käy millä tahansa “Mikä on IP-osoitteeni” -sivulla varmistaaksesi, että julkinen IP-osoitteesi on muuttunut.

5. Kun et enää tarvitse VPN:ää, napsauta “Katkaise yhteys” palauttaaksesi alkuperäisen lähtö-IP:n.

Parhaat VPN-suositukset:

Palveluntarjoaja	ominaisuudet	Laitteet	Hinta	Pisteet
	Paras luotettava ja suojattu VPN	6	3,49 dollaria/kk	4,5/5
	Nopea, luotettava ja taloudellinen	Rajoittamaton	2,30 dollaria/kk	4,5/5
	Erittäin nopea, vakaa ja turvallinen	5	6,67 dollaria/kk	4,7/5
	Turvallinen ja ei nopeusrajoitusta	12	3,75 dollaria/kk	4.0/5
	Läpinäkyvin ja luotettavin VPN, kustannustehokas	Rajoittamaton	2,03 $/kk	4.6/5
	Nopea ja luotettava, loistava suoratoistosuorituskyky	7	2,03 $/kk	4.6/5
	Nopea suoratoisto, luotettava, rahat takaisin -takuu	Rajoittamaton	1,99 $/kk	4.1/5
	Upea, monipuolinen VPN	12	3,66 dollaria/kk	4,5/5

SSH (Secure Shell) on protokolla turvalliseen etäkirjautumiseen ja tiedonsiirtoon. Se tukee salattua viestintää. Etähallinnan lisäksi SSH:llä voi luoda paikallisen proxy-tunnelin (esimerkiksi SOCKS5-proxyn) ja ohjata selaimen liikenteen SSH-palvelimen kautta. Ulospäin liikenne näyttää silloin tulevan SSH-palvelimen IP-osoitteesta.

Huom: SSH-tunnelin käyttäminen proxyna on edistynyt tekniikka eikä kovin yleinen tavallisille käyttäjille arjessa. Tarvitset yleensä oman SSH-palvelimen ja sinun täytyy määrittää paikallinen SOCKS5-proxy, mikä on monimutkaisempaa kuin tavallisen VPN:n käyttö.

Tyypillisiä tilanteita, joissa SSH-tunneli on hyödyllinen:

• Sinulla on pääsy SSH-palvelimeen (kuten VPS:ään tai pilvipalvelimeen).
• Haluat suhteellisen kevyen, selaintasolla toimivan proxy-ratkaisun.
• Osaat ja jaksat säätää asiakasohjelman asetuksia (tämä sopii paremmin teknisille käyttäjille).

Perusvaiheet:

1. Luo paikallisella koneellasi SSH:lla SOCKS5-proxy, joka kuuntelee paikallista porttia (esimerkiksi 127.0.0.1:port).

2. Määritä selaimen tai järjestelmän proxy-asetuksissa SOCKS5-proxy käyttämään kyseistä paikallista osoitetta ja porttia.

3. Tämän jälkeen vierailemasi sivustot näkevät ulkoisena IP:näsi SSH-palvelimen IP-osoitteen.