Mullvad maskuje WireGuard přes QUIC, takže VPN provoz vypadá jako běžný internetový provoz a obchází cenzuru a blokování
Společnost Mullvad začala zavádět novou funkci, která skrývá připojení WireGuard v provozu QUIC – techniku, která má uživatelům pomoci obejít agresivní cenzurní systémy.
Tím, že aktualizace zobrazuje provoz VPN jako běžné šifrované prohlížení, nabízí lidem v přísně kontrolovaných regionech, jako je Rusko a Čína, lepší šanci na stabilní přístup k internetu. Zlepšuje také přístup k webům, které stále častěji blokují VPN.
Tento krok přichází v době, kdy se Mullvad připravuje na ukončení podpory OpenVPN, jejíž podpora bude ukončena v lednu 2026. Společnost je plně odhodlána podporovat WireGuard a zároveň zajišťuje, aby zůstal použitelný v zemích, kde jsou standardní připojení WireGuard silně omezena nebo blokována.
Samotný QUIC není nic nového: Původně vyvinutý společností Google a nyní páteří HTTP/3, protokol je považován za rychlý, odolný vůči výpadkům sítě a schopný zpracovávat více datových streamů současně. Služby jako YouTube jej používají již dlouho – což Mullvad nyní zneužívá k zapouzdření UDP paketů WireGuard do QUIC, čímž je používání VPN nerozeznatelné od běžného webového provozu.
To je možné díky MASQUE, standardu, který tuneluje UDP provoz přes HTTP/3 připojení. Výsledkem je provoz, který se jeví identicky jako běžné prohlížení a pro cenzory je výrazně obtížnější jej odhalit a blokovat.
Tato funkce je součástí desktopových aplikací Mullvad pro Windows a macOS od verze 2025.9. Uživatelé si ji mohou povolit v nastavení VPN; pokud selže více pokusů o připojení, klient se automaticky přepne na QUIC. Plánuje se také podpora pro zařízení se systémy Android a iOS.
Ostatní poskytovatelé VPN používají podobné, ale odlišné přístupy: Proton VPN se spoléhá na svůj stealth protokol (WireGuard v TLS), NordVPN nedávno představil NordWhisper, Surfshark maskuje pakety OpenVPN pomocí svého režimu Camouflage a ExpressVPN integruje maskování přímo do OpenVPN.
Vzhledem k tomu, že vlády rozšiřují svá online omezení, poskytovatelé VPN stále častěji zavádějí nové metody, jak udržet uživatele spolehlivě ve spojení.
Rick Findlay
