Jou bediener sien die VPN-uitgang, nie die besoeker nie

’n Besoeker verbind deur ’n kommersiële VPN en jou toepassing teken die uitgangadres aan. Dit is nie ’n versteekte identiteit nie: dit is die enigste bronadres wat die TCP-verbinding het. Alles anders wat mense opsporing noem, is afleiding bo-op daardie enkele feit.

Wat ’n versoek werklik saamdra

Die toepassing sien die verbinding se bronadres en poort, die handdruk wat dit voltooi het, en die grepe wat die kliënt gekies het om te stuur. Onder ’n volle tonnel is daardie bron die uitgang, gedeel deur almal wat dit gebruik. Onder ’n gesplete tonnel kan versoeke van die tonnel of van die plaaslike verbinding aankom, afhangend van die bestemming. As die kliënt en bediener albei binne dieselfde VPN is, is die bron die kliënt se binneste tonneladres, wat ’n eindpunt eerder as ’n ligging identifiseer.

Geen veld in ’n gewone versoek dra die adres wat die kliënt voor die tonnel gehad het nie. ’n Aanstuurkop is die kliënt se bewering, of dié van ’n instaanbediener, en dit kan weggelaat of vervals word.

Opsporing is klassifikasie, en klassifikasie is ’n raaiskoot

Die praktiese metodes is lyste van bekende VPN- en gasheerreekse, latensie wat met ’n beweerde streek bots, traceroute-vorms en rekeninggedrag. Elkeen lewer ’n waarskynlikheid. ’n Korporatiewe VPN kan op adresse sit wat residensieel lyk, ’n residensiële instaanbediener kan soos ’n huislyn lyk, en draer-NAT kan soos ’n gasheerreeks lyk.

Om ’n gedeelde uitgang te blokkeer, blokkeer elke onverwante gebruiker agter dit, wat ’n opsporingsbesluit in ’n kollaterale onderbreking verander. ’n Vertrouenspunt is nie ’n identiteit nie en moet nooit die enigste insette vir ’n verbod of ’n terugbetalingsbesluit wees nie.

As jy die VPN besit, het jy ’n betroubare sein wat niks met opsporing te doen het: wys ’n toegewyde poel toe en pas die waargenome bron daarop. Dit werk omdat jy albei kante beheer en die poel kan dokumenteer. Dit veralgemeen nie na besoekers wat jy nie bestuur nie, en dit hou op betroubaar wees die oomblik wanneer die poel met ander dienste gedeel word.

Plaaslike bewyse teenoor bedienerkant-bewys

Op die masjien self is ’n tonnel sigbaar: ’n virtuele adapter, ’n verstekroete wat na ’n tonneltoestel wys, ’n oplosser wat verander het. Kode wat daar loop, kan koppelvlakke opsom en na PPP, TAP of ’n verskaffersrybewer soek.

’n Webblad kan niks daarvan lees nie. Die algemene omweg laai ’n bate wat slegs van die interne netwerk bedien word, en beskou sukses as bewys van tonnelgebruik. Dit toets eerder bereikbaarheid: ’n gesplete tonnel, ’n verouderde gekasde lêer of ’n onderskeppingsinstaanbediener lewer in albei toestande dieselfde resultaat. Plaaslike bewyse bly plaaslik.

Kies toegangsbeheer wat die onduidelikheid oorleef

Bou toegangsbeheer op geverifieerde identiteit, toestelgesondheid en magtiging per hulpbron. Daardie predikate beskryf wie vra en wat hulle mag bereik, en hulle bly betekenisvol ongeag of ’n tonnel betrokke is. Of ’n versoek oor ’n VPN aangekom het, is ’n swak sein wat beide valse aanvaardings en kollaterale blokkades lewer. Hou die bewyse en die besluit in aparte velde, sodat ’n betwiste blokkade iets het om na te gaan.

IP-geolokasie is een insette onder verskeie, en blaaierliggingsdienste kan Wi-Fi of GPS gebruik wat nooit die tonnel volg nie. ’n Kaart wat nog steeds die besoeker se stad wys, is bewys oor liggingsdienste, nie bewys dat die tonnel gefaal het nie.

Skryf neer watter sein elke besluit gedryf het. Wanneer ’n kliënt ’n blokkade betwis, is daardie rekord die verskil tussen ’n hersiening en ’n argument.