VPN für Schul-WLAN und Uni-Netze
Das Schul-WLAN blockiert VPNs, indem es die Form Ihres Datenverkehrs liest, nicht über eine Liste gesperrter Adressen. Deshalb scheitert eine gewöhnliche VPN-App, obwohl ihr Server bestens erreichbar ist, und deshalb ändert ein anderer Server nichts. Pangea tarnt seinen Verkehr als normales HTTPS und arbeitet fünf Transporte durch, bis einer hält.
danach ab 2,33 £/Monat · jederzeit kündbar
Was Sie tatsächlich blockiert
Deep Packet Inspection
Der Filter liest die Form der Verbindung. Ein einfacher WireGuard- oder OpenVPN-Handshake hat einen eindeutigen Fingerabdruck und wird sofort verworfen, egal welcher Server.
Port- und Protokollregeln
Außer 80 und 443 ist alles zu, VPNs auf ihren üblichen Ports kommen also nie hinaus. Nur Verkehr, der wie normales Surfen aussieht, passiert.
DNS-Umleitung
Das Netz beantwortet Ihre DNS-Anfragen selbst und leitet gesperrte um. Ihr Gerät folgt diesen Antworten, sofern der Tunnel nicht vorher steht.
Zertifikatsprüfung
Verwaltete Geräte tragen mitunter ein Zertifikat, mit dem das Netz HTTPS mitlesen kann. Auf einem Gerät, das die Schule verwaltet, ändert daran kein VPN etwas.
Was die App stattdessen macht
Fünf Transporte, der Reihe nach probiert. Der erste, der hält, bleibt. Zu konfigurieren gibt es nichts; der Automatikmodus macht das bei jeder Verbindung.
Der Auto-Modus findet den Weg
Die App probiert die Transporte der Reihe nach, bis einer verbindet. Oder leg einen unter „Verbindungsmethode“ fest.
- 1VLESS+REALITYLeiht sich den Handshake einer echten WebsiteIn diesem Beispiel blockiert
- 2CloakVersteckt sich in gewöhnlichem HTTPSIn diesem Beispiel blockiert
- 3ShadowsocksKein TLS zum PrüfenIn diesem Beispiel blockiert
- 4Hysteria2Gebaut für gedrosselte NetzeIn diesem Beispiel blockiert
- 5NaiveProxyNicht von Chrome zu unterscheidenVerbunden. Offenes Internet.
Bevor Sie loslegen
- Apps für Windows und macOS. Auf dem iPhone verbinden Sie über Shadowrocket, eine App für 2,99 £ im App Store; Android steht auf der Warteliste.
- Vier Serverstandorte: London, Amsterdam, Spanien und die USA. Weitere auf Anfrage.
- Auf einem Notebook, das die Schule besitzt und verwaltet, sehen Administratoren die installierte Software. Das liegt am Gerät, nicht am Netz.
- Ein VPN zu nutzen ist im Vereinigten Königreich und den meisten Ländern legal. Ihre Einrichtung hat eine eigene Nutzungsordnung, das ist eine separate Frage.
Fragen
- Warum blockiert das Schul-WLAN mein VPN?
- Fast immer Deep Packet Inspection. Der Filter erkennt das Handshake-Muster gängiger VPN-Protokolle und trennt die Verbindung — Server oder Port zu wechseln hilft deshalb nicht. Durch kommt nur Verkehr, der gar nicht erst nach VPN aussieht.
- Merkt die Schule, dass ich ein VPN nutze?
- Allein am Netzverkehr sind unsere Transporte darauf ausgelegt, nicht als VPN erkennbar zu sein. Ein schulverwaltetes Gerät ist eine andere Frage: Dort sehen Administratoren installierte Software, ganz gleich was das Netz sieht.
- Läuft es auf Chromebooks?
- Derzeit nicht. Pangea hat eine Desktop-App für Windows und macOS und läuft auf dem iPhone über Shadowrocket. Eine Chrome-OS-Version gibt es nicht.
- Verstößt ein VPN an der Schule gegen die Regeln?
- Oft ja, über die Nutzungsordnung, selbst wo es völlig legal ist. Lesen Sie die Ordnung Ihrer Einrichtung. Wir können Ihnen nicht sagen, was darin steht, und ein VPN ändert nichts an den Folgen eines Verstoßes.
Wenn Sie woanders sind
Testen Sie es in dem Netz, das Sie blockiert
Fünf Tage gratis. Testen Sie es in genau dem Netz, für das Sie es brauchen.