សុវត្ថិភាព និងតម្លាភាព

វិសាលភាពតាមវេទិកា

កម្មវិធី Windows និង Android បង្កើតផ្លូវរូង VPN កម្រិតប្រព័ន្ធ។ មានផ្នែកបន្ថែមសម្រាប់ Chrome, Edge, Firefox និង Brave៖ ផ្នែកបន្ថែមនីមួយៗការពារតែកម្មវិធីរុករកដែលវាត្រូវបានដំឡើងប៉ុណ្ណោះ។ ផ្នែកបន្ថែម Chrome ប្រើប្រូកស៊ី HTTPS ដែលមានការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ៖ ទំព័រខាងក្នុងរបស់កម្មវិធីរុករក FuzeVPN API និងគេហទំព័រដែលបានដកចេញមិនឆ្លងកាត់ប្រូកស៊ីនេះទេ។ ផ្នែកបន្ថែម Edge ប្រើកូដដូចគ្នានឹងផ្នែកបន្ថែម Chrome ហើយ Brave ដំឡើងផ្នែកបន្ថែម Chrome ពី Chrome Web Store ដូច្នេះអ្វីៗទាំងអស់ដែលបានចែងខាងក្រោមនៅក្រោម «នៅលើ Chrome» ក៏អនុវត្តចំពោះ Edge និង Brave ដែរ។ ផ្នែកបន្ថែម Firefox ពឹងផ្អែកលើមុខងារប្រូកស៊ីផ្ទាល់ខ្លួនរបស់ Firefox៖ វាក៏រួមបញ្ចូល kill switch គេហទំព័រដែលបានដកចេញ និងការការពារ WebRTC ដែរ ប៉ុន្តែព័ត៌មានលម្អិតអំពី DNS, IPv6 និង WebRTC ដែលបានផ្តល់ខាងក្រោមសម្រាប់ផ្នែកបន្ថែម អនុវត្តតែចំពោះ Chrome, Edge និង Brave ប៉ុណ្ណោះ។

នេះការពារការបញ្ជូន។ វាមិនជួសជុលឧបករណ៍ដែលត្រូវបានជ្រៀតចូល យកពាក្យសម្ងាត់ដែលលេចធ្លាយមកវិញ បន្សាបគេហទំព័រព្យាបាទ ឬការពារទិន្នន័យដែលបានផ្តល់ដោយស្ម័គ្រចិត្តទៅភាគីទីបីទេ។

ពិធីការ និងការអ៊ិនគ្រីប

នៅលើ Chrome ការតភ្ជាប់ទៅប្រូកស៊ីត្រូវបានអ៊ិនគ្រីបដោយ TLS លើ TCP។ គេហទំព័រ HTTPS ឆ្លងកាត់ផ្លូវរូង CONNECT ហើយរក្សាការអ៊ិនគ្រីបផ្ទាល់ខ្លួនរបស់ពួកវារហូតដល់គេហទំព័រ៖ គេហទំព័រ HTTP ធម្មតាត្រូវបានអ៊ិនគ្រីបតែរវាងកម្មវិធីរុករក និងប្រូកស៊ីប៉ុណ្ណោះ។ កំណែ TLS និងក្បួនអ៊ិនគ្រីបត្រូវបានជ្រើសរើសដោយស្វ័យប្រវត្តិសម្រាប់ការតភ្ជាប់នីមួយៗ ពីអ្វីដែលត្រូវបានគាំទ្រដោយទាំងកម្មវិធីរុករក និងប្រូកស៊ី។

នៅលើ Android, WireGuard ប្រើ UDP/51820, Curve25519 និង ChaCha20-Poly1305។ OpenVPN ប្រើ UDP/1194 វិញ្ញាបនបត្រ ការផ្ទៀងផ្ទាត់ម៉ាស៊ីនមេ និង tls-crypt-v2។ ក្បួនអ៊ិនគ្រីបដែលបានចរចាគឺ AES-256-GCM, AES-128-GCM ឬ ChaCha20-Poly1305។

នៅលើ Windows WireGuardNT 1.1 ប្រើ UDP, Curve25519, ChaCha20-Poly1305, BLAKE2s និង HKDF៖ សោឯកជនត្រូវបានការពារក្នុងមូលដ្ឋានដោយ DPAPI។ OpenVPN 3 Core ជាមួយ DCO ប្រើ UDP/IPv4 នៅច្រក 1194 ដោយគ្មានការប្តូរទៅ TCP ជាជម្រើសបម្រុង ជាមួយវិញ្ញាបនបត្រ និង tls-crypt-v2។ ក្បួនអ៊ិនគ្រីបរបស់វាត្រូវបានជ្រើសរើសដោយស្វ័យប្រវត្តិពីអ្វីដែលម៉ាស៊ីនមេផ្តល់ជូន។

គណនី និងការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ

ពាក្យសម្ងាត់ត្រូវបានរក្សាទុកជាទម្រង់ហាស់។ ការផ្ទៀងផ្ទាត់អ៊ីមែល ការកំណត់ពាក្យសម្ងាត់ឡើងវិញ និងយន្តការសម័យប្រើតូខឹនដែលមានដែនកំណត់ និងអាចដកហូតបាន។

ខូគីសម័យមាន HttpOnly, Secure និង SameSite=Lax។ ប្រតិបត្តិការរសើបត្រូវបានការពារពីសំណើដែលមកពីប្រភពផ្សេង។

ឧបករណ៍ និងព័ត៌មានសម្គាល់បច្ចេកទេស

FuzeVPN រក្សាឈ្មោះឧបករណ៍ សោសាធារណៈ ឬវិញ្ញាបនបត្រ អាសយដ្ឋាន VPN ខាងក្នុង និងម៉ាស៊ីនមេដែលបានកំណត់ ដើម្បីកំណត់រចនាសម្ព័ន្ធ និងដកហូតការចូលប្រើ។

សោឯកជននៅតែលើឧបករណ៍។ ការលុប ឬដកហូតឧបករណ៍ធ្វើឱ្យព័ត៌មានសម្គាល់របស់វាមិនអាចប្រើបាន និងបញ្ចេញកន្លែងរបស់វាក្នុងដែនកំណត់ 5 ឧបករណ៍។

DNS

នៅលើ Chrome ឈ្មោះគេហទំព័រដែលឆ្លងកាត់ប្រូកស៊ីត្រូវបានបកស្រាយដោយប្រូកស៊ី។ ឈ្មោះម៉ាស៊ីនប្រូកស៊ី API គេហទំព័រដែលដកចេញ និងការបកស្រាយជាមុនមួយចំនួនប្រើផ្លូវ DNS ធម្មតារបស់ Chrome ឬប្រព័ន្ធ។ ផ្នែកបន្ថែមមិនកំណត់ម៉ាស៊ីនដោះស្រាយឈ្មោះ DNS, DNS-over-HTTPS ឬ DNS-over-TLS ទេ ដូច្នេះមិនអាចធានាថាគ្មានការបកស្រាយ DNS ក្នុងមូលដ្ឋានទាំងអស់ទេ។

នៅលើ Android ម៉ាស៊ីនមេ DNS មកពីការកំណត់រចនាសម្ព័ន្ធ VPN ហើយសំណើរបស់វាឆ្លងកាត់បំពង់។ កម្មវិធីមិនបន្ថែម DoH ឬ DoT ទេ។ កម្មវិធីរុករកដែលប្រើ DNS សុវត្ថិភាពផ្ទាល់ខ្លួនអាចជ្រើសឧបករណ៍បកស្រាយផ្សេង ខណៈដែលនៅតែស្ថិតក្រោមការបញ្ជូនតាម VPN។

នៅលើ Windows, DNS ដែលផ្តល់ដោយការកំណត់រចនាសម្ព័ន្ធឆ្លងកាត់បំពង់។ OpenVPN បើក block-outside-dns ហើយ WFP ទប់ស្កាត់ IPv4 DNS ក្រៅបំពង់នៅច្រក 53 និង 853។ IPv6 ត្រូវបានគ្របដណ្តប់ដោយការទប់ស្កាត់ដាច់ដោយឡែករបស់វា។ មានការលើកលែង DNS មានដែនកំណត់មុនការតភ្ជាប់ ដើម្បីទៅដល់ API ហើយបន្ទាប់មកត្រូវបានដកចេញ។ ប្រសិនបើអ្នកបិទ kill switch កម្មវិធីដែលប្រើ DoH នៅច្រក 443 អាចគេចផុតពីការទប់ស្កាត់ជាក់លាក់សម្រាប់ DNS។

IPv6

នៅលើ Chrome ទិសដៅគេហទំព័រ IPv6 សាធារណៈឆ្លងកាត់ប្រូកស៊ី លើកលែងតែអ្វីដែលបានដកចេញ។ IPv6 មិនត្រូវបានបិទនៅលើកុំព្យូទ័រទេ។ អាសយដ្ឋាន IPv6 មូលដ្ឋាន loopback និង link-local ត្រូវបានទប់ស្កាត់ខណៈការការពារសកម្ម។

នៅលើ Android និង Windows ការកំណត់រចនាសម្ព័ន្ធ dual-stack ដែលបានផ្ទៀងផ្ទាត់បញ្ជូន IPv4 និង IPv6 តាមបំពង់។ នៅពេលគ្មានការកំណត់ IPv6 របស់ VPN នោះ IPv6 ត្រូវបានទប់ស្កាត់ខណៈបំពង់សកម្ម ដោយមិនប្តូរទៅចំណុចប្រទាក់រូបវន្តដោយស្ងាត់ស្ងៀម។ បច្ចុប្បន្នការបញ្ជូនទៅម៉ាស៊ីនមេ VPN នៅតែប្រើ IPv4។

WebRTC

នៅលើ Chrome ជម្រើសដែលបើកជាលំនាំដើមអនុវត្ត disable_non_proxied_udp ដើម្បីទប់ស្កាត់ WebRTC UDP មិនឱ្យគេចពីប្រូកស៊ី។ ការកំណត់សកលនេះអាចធ្វើឱ្យការហៅខ្លះមានគុណភាពថយចុះ ក៏អនុវត្តចំពោះគេហទំព័រដែលដកចេញ និងមិនគ្របដណ្តប់ទំព័រ Chrome ដែលមានសិទ្ធិពិសេស ឬផ្នែកបន្ថែមផ្សេងទៀតទេ។

នៅលើ Android, WebRTC អនុវត្តតាមការបញ្ជូន VPN ប៉ុន្តែមិនត្រូវបានបិទក្នុងកម្មវិធីរុករក ហើយមិនមានតម្រង WebRTC ជាក់លាក់បន្ថែមទេ។ នៅលើ Windows ជម្រើសនេះទប់ស្កាត់ UDP ដែលមិនមែន loopback នៅក្រៅចំណុចប្រទាក់ VPN។ ប្រសិនបើអ្នកបិទ kill switch, TURN លើ TCP ឬ TLS/443 អាចនៅតែដំណើរការក្រៅបំពង់។ បេក្ខជន ICE មូលដ្ឋានដែលបង្ហាញដោយកម្មវិធីរុករក មិនមែនជាភស្តុតាងនៃការលេចធ្លាយទៅអ៊ីនធឺណិតដោយខ្លួនវាទេ។

Kill switch

នៅក្នុងផ្នែកបន្ថែម Chrome, Edge, Firefox និង Brave, kill switch ត្រូវបានបើកជាលំនាំដើម និងទប់ស្កាត់សំណើគេហទំព័រថ្មីរហូតដល់ការតភ្ជាប់ត្រូវបានផ្ទៀងផ្ទាត់។ គេហទំព័រដែលដកចេញ និងសំណើ API ខាងក្នុងនៅតែត្រូវបានអនុញ្ញាត។ ការផ្តាច់ដោយស្ម័គ្រចិត្តដកការទប់ស្កាត់ចេញ។

នៅលើ Android, kill switch ពឹងផ្អែកលើការកំណត់ប្រព័ន្ធ «បើក VPN ជានិច្ច» (Always-on VPN) និង «ទប់ស្កាត់ការតភ្ជាប់ដោយមិនចាំបាច់ប្រើ VPN ទេ» (Block connections without VPN) ដែលអ្នកប្រើត្រូវបើក។

នៅលើ Windows, kill switch WFP ដើមត្រូវបានបើកតាមលំនាំដើម និងគ្របដណ្តប់ IPv4 និង IPv6។ វាដំឡើងការទប់ស្កាត់មុនការហៅតភ្ជាប់ បន្ទាប់មកអនុញ្ញាតតែសេវា VPN និងចំណុចប្រទាក់បំពង់ប៉ុណ្ណោះ។ បន្ទាប់ពីបរាជ័យ ចរាចរណ៍នៅតែត្រូវបានទប់ស្កាត់រហូតដល់ផ្តាច់ដោយច្បាស់លាស់។ តម្រងនៅតែមានប្រសិនបើចំណុចប្រទាក់ក្រាហ្វិកបិទ ប៉ុន្តែបាត់ប្រសិនបើអ្នកគ្រប់គ្រងបញ្ឈប់សេវាដែលមានសិទ្ធិពិសេស។ kill switch អាចត្រូវបានបិទនៅក្នុងការកំណត់របស់កម្មវិធី។

គ្មានកំណត់ហេតុសកម្មភាព VPN

FuzeVPN មិនរក្សាទុកគេហទំព័រដែលបានចូលមើល មាតិកា សំណួរ DNS អាសយដ្ឋាន IP ប្រភពដែលភ្ជាប់នឹងសម័យ ពេលវេលាតភ្ជាប់ រយៈពេល ឬប្រវត្តិម៉ាស៊ីនមេ VPN ដែលបានប្រើទេ។

ម៉ាស៊ីនមេដំណើរការចរាចរណ៍ក្នុងអង្គចងចាំតែរយៈពេលចាំបាច់ដើម្បីបញ្ជូនវា។ FuzeVPN មិនបង្កើត ឬប្រមូលផ្តុំកំណត់ហេតុការតភ្ជាប់កម្មវិធីទេ លើកលែងតែរបាយការណ៍វិនិច្ឆ័យដែលអ្នកជ្រើសរើសផ្ញើពីកម្មវិធី ដែលត្រូវរក្សាទុករយៈពេល 30 ថ្ងៃ។

កំណត់ហេតុបច្ចេកទេស និងការត្រួតពិនិត្យ

ហេដ្ឋារចនាសម្ព័ន្ធ VPS ត្រូវបានគ្រប់គ្រងដោយខ្លួនឯង និងដាក់ឱ្យដំណើរការពីការកំណត់រចនាសម្ព័ន្ធរួមដែលអ្នកបោះពុម្ពពិនិត្យរាល់ពេលដាក់ឱ្យដំណើរការ។ រហូតមកដល់ពេលនេះមិនទាន់មានសវនកម្មឯករាជ្យទេ។ ការពិនិត្យទាំងនេះបញ្ជាក់ថាគ្មានកំណត់ហេតុប្រព័ន្ធដែលរក្សាទុកជាប់លាប់នៅលើម៉ាស៊ីនមេ VPN ទេ។ ព្រឹត្តិការណ៍បណ្តោះអាសន្នណាមួយក្នុងអង្គចងចាំមិនមានមាតិកាចរាចរណ៍ ប្រវត្តិរុករក ឬការភ្ជាប់ជាប់លាប់រវាងមនុស្សម្នាក់និងសម័យ VPN ទេ។

អ្នកផ្តល់សេវារក្សាទុកកំណត់ហេតុវេទិកាមួយចំនួនដាច់ដោយឡែក ដូចដែលបានពិពណ៌នាក្នុងគោលការណ៍ឯកជនភាព។ ការត្រួតពិនិត្យ FuzeVPN ប្រើតែសូចនាករហេដ្ឋារចនាសម្ព័ន្ធសរុប ជំនួសឱ្យប្រវត្តិរុករករបស់បុគ្គល។

ហេដ្ឋារចនាសម្ព័ន្ធ និងច្បាប់ចម្លងបម្រុង

គណនីត្រូវបានផ្ទុកដោយ OVH SAS នៅប្រទេសបារាំង។ ច្បាប់ចម្លងបម្រុងត្រូវបានអ៊ិនគ្រីប ហើយច្បាប់ចម្លងពីចម្ងាយត្រូវបានកំណត់នៅក្នុងយុត្តាធិការសហភាពអឺរ៉ុបរបស់ Cloudflare R2។ គេហទំព័រ តំបន់អតិថិជន និង API ត្រូវបានបញ្ជូន និងការពារដោយ Cloudflare។

IONOS SARL, OVH SAS, HolyCloud, HosterDaddy, JustHost និង LuraHosting ផ្តល់ម៉ាស៊ីនមេឯកជននិម្មិតដែលផ្ទុកនៅមជ្ឈមណ្ឌលទិន្នន័យរូបវន្តដែលពាក់ព័ន្ធនឹងតំបន់មួយ។ បញ្ជីទីតាំងត្រូវបានបោះពុម្ពលើទំព័រ «ទីតាំង»។ ប្រទេសដែលបង្ហាញសម្រាប់ទីតាំងនីមួយៗគឺប្រទេសនៃអាសយដ្ឋាន IP ចេញរបស់វា។ ម៉ាស៊ីនមេ VPN នីមួយៗមានទីតាំងរូបវន្តនៅក្នុងទីក្រុង និងប្រទេសដែលបានបង្ហាញ។

ភាពអាចប្រើបាន និងការឆ្លើយតប

សេវាកម្មអាចត្រូវបានរំខានដោយសារការថែទាំ ឧប្បត្តិហេតុ ការធ្វើបច្ចុប្បន្នភាពសុវត្ថិភាព ឬការបរាជ័យរបស់អ្នកផ្តល់សេវា។ គ្មានទីតាំង ឬការចូលប្រើសេវាកម្មភាគីទីបីណាមួយត្រូវបានធានាជាអចិន្ត្រៃយ៍ទេ។

ក្នុងអំឡុងឧប្បត្តិហេតុ ការចូលប្រើអាចត្រូវបានដកហូត សេវាកម្មត្រូវបានដាក់ដាច់ដោយឡែក និងច្បាប់ចម្លងបម្រុងត្រូវបានស្តារឡើងវិញ។ ការរំលោភទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានវាយតម្លៃតាមនីតិវិធី GDPR ដែលអនុវត្ត។

របៀបដែល FuzeVPN ការពារការតភ្ជាប់របស់អ្នក។