Het jy ’n VPN geïnstalleer? Jou plaaslike netwerk sien steeds die toestel

Om ’n tonnel op te bring maak nie dat die plaaslike netwerk die masjien vergeet nie, hoewel dit die gewone aanname is. Buurtabelle, huurkontrakte en plaaslike naamrekords sê iets anders. Die tonnel verander waar jou pakkette uitgaan; dit verander nie wat jou bure kan sien nie.

Twee sienings moet nagegaan word. Nie een van hulle is die versteek-of-nie-toets wat die meeste mense eerste doen nie.

Jou bure ken steeds die masjien

’n Plaaslike adres, ’n hardeware-adres en, in die meeste netwerke, ’n gehuurde gasheernaam bly aan die masjien gekoppel terwyl dit verbind is. ’n Roeteerder lys hulle, en op ’n plat segment kan ander gashere dit ook leer. Buurontdekking, adrestoewysing en plaaslike naamresolusie vind almal op die segment plaas eerder as binne die tonnel, en daarom onderdruk ’n VPN dit nie. Die rame wat jou verkeer dra, is van punt tot punt geïnkripteer, terwyl die huurkontrak en die buurinskrywing nooit deel van daardie gesprek was nie.

Wat die tonnel wegsteek, is die bestemmingslys. Jou roeteerder sien een geïnkripteerde vloei na ’n enkele eindpunt in plaas van ’n reeks werwe, alhoewel volume, tydsberekening en die eindpunt se reputasie steeds ’n hele deel vertel.

Die uitgangadres is net een identiteit

Die bewering dat ’n VPN ’n toestel op ’n plaaslike netwerk wegsteek is in een nou sin waar: ’n afgeleë waarnemer leer nie meer jou openbare adres nie. Dit sê niks oor die toegangspunt waaraan jy gekoppel is nie, wat steeds die hardeware-adres ken waarmee dit praat. Om die twee waarnemings as een vraag te behandel, is hoe mense tot die gevolgtrekking kom dat ’n tonnel gefaal het toe dit presies gedoen het wat ’n tonnel doen. Skei hulle en elke resultaat word op sy eie verstaanbaar.

Ligging het ’n tweede kanaal wat nooit aan ’n adres raak nie. Blaaier-geoligging kan beantwoord word uit ’n skandering van nabygeleë toegangspunte eerder as uit ’n adres, want die bedryfstelsel gee hul identifiseerders aan ’n opsoekdiens wat hulle reeds aan plekke koppel. Om die radio te ontkoppel verwyder daardie insette; ’n ander uitgangland doen dit nie.

As jy die bediener huur, sien die verskaffer die patroon

Om die tonnel op ’n gehuurde instansie te laat loop, verskuif die waarneming eerder as om dit te verwyder. Die gasheer-verskaffer sien die bron en bestemming van die buitenste vloei omdat hy dit moet roeteer, en die eindpuntadres identifiseer die diens. Die vrag bly onleesbaar, maar ’n gasheer wat met ’n enkele eweknie praat en met niks anders nie, is nie moeilik om te klassifiseer nie. Niks in daardie beskrywing vereis dat ’n syfer gebreek word nie.

’n Patroon is nie inhoud nie. As die bekommernis die verskaffer se rekords is, is die antwoord ’n verskaffer met ’n verklaarde beleid en ’n jurisdiksie wat jy aanvaar, nie ’n ander syfer nie. ’n Sterker syfer verander niks aan hoe die vloei van buite lyk nie.

Verdeelde tonnelering bepaal wie jou navrae sien

Met ’n werktonnel hang dit wat die administrateur kan waarneem af van die roetes wat die kliënt installeer. Met net die korporatiewe voorvoegsels in die tonnel teken die poort presies daardie sny van jou verkeer op en niks anders nie. Sonder verdeelde tonnelering gaan elke pakket deur die werkgewer, insluitend domeinnavrae wanneer hul naslaaner na die kliënt gestuur word. Daardie verskil bepaal watter van jou gewoontes die werkgewer hoegenaamd kan waarneem.

Gaan die roetetabel na in plaas daarvan om aan te neem, en let op wie ’n navraag vir ’n openbare naam beantwoord. Sodra hul naslaaner jou navrae beantwoord, hou hulle die navraag selfs wanneer die bladsy elders gehaal word.

Kontroleer albei sienings voordat jy een van hulle glo

Vra ’n tweede toestel op dieselfde segment om jou gasheernaam op te los en sy buurtabel te druk, en kyk dan van buite watter adres ’n diens rapporteer. Daardie twee antwoorde beskryf verskillende lae, en geen enkele versteek-of-nie-toets dek albei nie.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Verander een laag op ’n slag wanneer jy toets. Skakel die ontdekkingsprotokol af en die segment verloor daardie siening terwyl die tonnel onaangeraak bly; verander die uitgangland en ’n webwerf se rekord verander terwyl die segment dit nie doen nie.