Outline: Digitalocean und Alphabet-Tochter bieten individuelles VPN

Falls sich Nutzer vor staatlicher Überwachung schützen oder Zensurmaßnahmen umgehen wollen, kommen oft VPN-Dienste zum Einsatz. Diese haben aber einerseits das Problem, dass oft nicht klar ist, wie vertrauenswürdig deren Anbieter sind und dass VPN-Dienste oft schnell erkannt und blockiert werden können. Der Dienst Outline(öffnet im neuen Fenster) von Alphabets Technik-Inkubator Jigsaw soll diese Probleme überwinden. Der Hoster Digitalocean unterstützt Outline als Kooperationspartner(öffnet im neuen Fenster) .
Das erste und wohl wichtigste Ziel von Outline ist es, den Endpunkt der VPN-Verbindung auf privater oder wenigstens mehr oder weniger individueller Infrastruktur zu hosten. Als Teil des VPN-Dienstes steht dazu eine kostenpflichtige Manager-Anwendung bereit, mit der die Server schnell vom eigenen Client-System aus aufgesetzt werden können. Der Manager bietet auch eine Nutzerverwaltung. Zwar lassen sich darüber auch andere Hosting-Provider nutzen, Digitalocean schreibt jedoch, dass Outline standardmäßig genutzt und empfohlen wird.
Wählen Nutzer einen Server-Standort aus, wird für Outline auf einem der Server des Hosters ein Docker-Image mit Ubuntu als vorkonfiguriertem Server gestartet. Darin läuft dann zusätzlich die Anwendung Watchtower, die das System automatisch aktualisieren soll. Statt üblicher VPN-Technik wie etwa OpenVPN oder auch Anyconnect beziehungsweise Openconnect nutzt Outline einen Socks-v5-Proxy(öffnet im neuen Fenster) , zu dem eine verschlüsselte Verbindung aufgebaut wird.
Als Grundlage dafür wird das Shadowsocks-Projekt(öffnet im neuen Fenster) genutzt, das mit dem Ziel erstellt wurde, die Firewall von China zu umgehen. Erreicht werden soll das unter anderem dadurch, dass sich der darübergeleitete Netzwerkverkehr zu wenig vom üblichen Internetverkehr unterscheidet, um diesen gezielt blockieren zu können. Für Outline stehen Clients für Windows, MacOS, ChromeOS, iOS und Android bereit, der Quellcode des Dienstes(öffnet im neuen Fenster) findet sich auf Github.