Представляємо функцію налаштування Mixnet у NymVPN

Як нові налаштування NymVPN дозволяють знайти баланс між швидкістю та анонімністю в мережі Noise Generating Mixnet

14 липня 2026 р.3 хвилин прочитано

Поділіться

Більшість інструментів для захисту приватності пропонують лише один варіант: увімкнено або вимкнено. Мережа Nym mixnet працює інакше. Кожен пакет, який ви надсилаєте, навмисно затримується, перегруповується та змішується з потоком фальшивого трафіку, і саме від точного часу цього процесу залежить, який рівень анонімності ви отримаєте та наскільки швидким буде ваше з’єднання.

Дотепер ці часові параметри були фіксованими. Функція Mixnet Tuning розширює ці можливості, дозволяючи вам регулювати налаштування NymVPN у діапазоні від максимальної швидкості до максимальної анонімності, не розриваючи з’єднання. У цій публікації пояснюється, як саме Mixnet обробляє ваш трафік, які можливості налаштування Mixnet Tuning доступні в додатку та як вибрати параметри, що відповідають вашим потребам.

Як мережа Mixnet захищає ваші метадані

Звичайна VPN приховує вміст вашого трафіку та змінює вашу IP-адресу. Це ніяк не впливає на метадані: розмір, час передачі та структуру ваших пакетів, чого часто буває достатньо, щоб спостерігач, який має відповідні ресурси, зміг з’ясувати, хто з ким спілкується. Noise Generating Mixnet від Nym створено для того, щоб усунути цю закономірність.

Ваш трафік проходить через три незалежні вузли змішування (плюс вхідний і вихідний шлюз) — по одному на кожен рівень мережі.

У кожному вузлі змішування кожен пакет затримується на короткий час із випадковою затримкою, що вибирається з експоненційного розподілу, а потім пропускається далі. Оскільки затримка є випадковою, а кожен вузол мікшера маршрутизує трафік від багатьох анонімних користувачів, той, хто стежить за роботою вузла, не може зіставити вхідні пакети з вихідними. Ось що означає змішування: чим більше пакетів перегруповано разом, тим складніше відстежити будь-який окремий пакет.

Крім того, у фоновому режимі постійно працюють дві речі.

Ваш клієнт надсилає трафік із постійною, випадковою швидкістю незалежно від того, чи є у вас дані для передачі; коли його черга реального трафіку, що підлягає передачі, порожня, він надсилає прикриваючий трафік — пакети-приманки, які криптографічно не відрізняються від справжніх.
Другий потік додає ще більше трафіку-прикриття.

Для будь-кого, хто спостерігає за мережею, неактивний користувач і активний виглядають однаково. Кожен пакет також упаковується у формат Sphinx фіксованого розміру, тому пакети неможливо розрізнити за довжиною.

Що змінює налаштування Mixnet

Уся ця поведінка визначається кількома числами:

Як довго кожен вузол утримує пакет
Як часто ваш клієнт надсилає
Який обсяг трафіку він генерує.

Nym використовує розумні значення за замовчуванням: середня затримка на один перехід становить 15 мілісекунд, пакет надсилається приблизно кожні 20 мілісекунд, а фоновий пакет-прикриття — приблизно кожні 200 мілісекунд. Разом вони забезпечують високий рівень анонімності за рахунок втрати приблизно 1 Мбіт/с стабільної пропускної здатності та додаткової затримки в кілька десятків мілісекунд.

Функція Mixnet Tuning дозволяє регулювати ці фіксовані значення. Тепер клієнт NymVPN може надсилати команди налаштування до базової служби та змінювати поведінку мікснету в процесі сеансу без необхідності повторного підключення. На практиці саме ви вирішуєте, яке місце NymVPN займає у співвідношенні між затримкою, пропускною здатністю та анонімністю.

Аня Піотровська, головний науковий співробітник компанії Nym, розповідає про налаштування Mixnet у NymVPN

Ці два елементи керування

У додатку налаштування Mixnet Tuning зводиться до двох параметрів:

Параметр «Постійна передача трафіку» визначає, який рівень стабільного трафіку підтримує ваш клієнт — від приблизно 0,7 Мбіт/с до 2 Мбіт/с. Це ваш трафік-прикриття: при вищому значенні забезпечується більш щільний і стабільний потік, який ефективніше маскує вашу реальну активність; при нижчому значенні витрачається менше даних.
Профіль змішування пакетів визначає, як довго кожен із трьох вузлів змішування утримує ваш пакет — від Низького (без додаткової затримки) до Високого (до 200 мс на кожен перехід). Більше змішування перерозподіляє ваш трафік серед більшої кількості інших пакетів — це забезпечує вищий рівень анонімності, але за рахунок збільшення затримки.

Саме ці два фактори забезпечують конфіденційність мікснету: коли переміщуються ваші пакети та наскільки добре вони зливаються з загальним потоком.

Налаштування на швидкість або на анонімність

NymVPN вже пропонує два режими: Швидкий режим, який маршрутизує ваш трафік через dVPN на базі WireGuard із двома переходами, та режим Mixnet, який направляє ваш трафік через мережу Mixnet. Функція Mixnet Tuning забезпечує точне регулювання всередині тракту Mixnet.

Встановіть обидва регулятори на низькі значення, і Mixnet залишиться легким та чуйним: мінімальна додаткова затримка, компактний потік даних для маскування трафіку, що забезпечує конфіденційність, але з меншим запасом безпеки щодо аналізу трафіку. Встановіть високі значення — і ви отримаєте найпотужніший захист у мережі Mixnet: ваші метадані будуть приховані за допомогою рандомізованих часових інтервалів та щільного потоку прикриваючого трафіку, за яким важко стежити навіть спостерігачеві, що охоплює всю мережу.

У більшості випадків вам не знадобляться крайні значення. Профіль змішування пакетів є найефективнішим засобом забезпечення анонімності, оскільки саме затримка фактично змінює порядок пакетів у вашому трафіку; опція «Надсилати трафік безперервно» в основному впливає на те, наскільки ефективно ви зберігаєте анонімність, та на обсяг даних, який при цьому витрачається.

Використання функції «Налаштування Mixnet» у додатку

Обидва параметри знаходяться в налаштуваннях NymVPN і стосуються мережі Mixnet, тому вони діють у режимі Mixnet. Налаштування за замовчуванням забезпечують вам захист одразу після встановлення, а зміни застосовуються до вашого поточного з’єднання без необхідності повторного підключення.

Простий підхід:

Для повсякденного використання залиште налаштування за замовчуванням
Збільште значення профілю змішування пакетів, коли виконуєте дійсно важливі операції, які можуть витримати додаткову затримку
Збільште значення параметра «Постійна передача трафіку», якщо вам потрібний більш щільний потік даних, або зменшіть його, щоб заощадити трафік при використанні тарифу з лімітом або мобільного з’єднання.
Якщо для виконання завдання потрібна лише швидкість і не настільки суворі вимоги до конфіденційності, швидкий режим залишається простішим варіантом.

Конфіденційність, яку можна налаштувати

Надійний захист приватних даних не повинен залежати від однієї фіксованої конфігурації, яка не підходить для половини ваших дій. Mixnet Tuning розглядає анонімність як параметр, який можна налаштовувати: безпечні налаштування за замовчуванням для всіх і реальний контроль для тих, кому потрібно піти ще далі. Математичні основи залишаються незмінними — змінюється лише те, як ви вирішите їх застосовувати.

Налаштування Mixnet: поширені запитання

Ні. Значення за замовчуванням залишаються незмінними та налаштовані для забезпечення високого рівня анонімності. Mixnet Tuning лише додає можливість їх налаштування.

Зниження рівня змішування пакетів та швидкості безперервного трафіку зменшує ваш запас міцності щодо аналізу трафіку, але зберігає основні засоби захисту, такі як багаторівнева маршрутизація та шифрування. Найвищий рівень анонімності забезпечується завдяки профілю змішування з вищим рівнем — саме це також спричиняє найбільшу затримку. Ось який компроміс потрібно зважити.

Про авторів

Ania M. Piotrowska, PhD

Ania - наукова директорка Nym. Вона зосереджена на безпеці, розподілених системах та анонімному спілкуванні, включаючи маршрутизацію через лук та мікс-мережі.