هل يمنح VPN اتصالك للآخرين؟ اتجاهان يجب فحصهما

شخصان متصلان بالمزود نفسه لا يستعملان بالضرورة اتصال المنزل لدى كل منهما، لأن الترتيب المعتاد يرسل فيه الجهازان حركة المرور إلى نقطة نهاية المزود ولا يتشاركان إلا عنوان الخروج. ويمكن لمنتج لتقاسم الموارد أن يعمل في الاتجاه المعاكس، فيساهم جهازك بمسار لحركة شخص آخر. والاتجاه هو السؤال كله، ويمكن الإجابة عنه من التطبيق الذي أمامك. وفيما يلي ترتيب طرح الأسئلة، والأدلة التي يستحق حفظها.

اتجاهان، وواحد فقط يحتاج إلى موافقة

استخدام مخرج بعيد يعني أن حركتك تخرج عبر المزود ويرى الوجهة عنوان المزود. والمساهمة بمخرج تعني أن حركة شخص آخر تخرج عبر اتصالك وترى الوجهة عنوانك. وكلاهما يسمى VPN، وكلاهما يفرض التزامات مختلفة تمامًا على من يدير العميل. ويمكن للمنتج أن يفعل الأول دون أي شيء من الثاني، ويمكنه أن يفعل الاثنين في وقت واحد.

1. مخرج بعيد: يرسل تطبيقك حركته إلى نقطة نهاية المزود، وتسجل الوجهة عنوان المزود.
2. مخرج مساهم به: تمر حركة شخص آخر عبر مكوّن المشاركة على جهازك، وتخرج عبر رابطك، وتسجل الوجهة عنوانك.

الأول قرار خصوصية يتعلق بحركتك أنت. والثاني قرار يتعلق بحركة شخص آخر، ولهذا فإن عنوان خروج مشتركًا يمثل مشكلة سمعة، بينما الاتصال المساهم به يمثل مشكلة مصدر حركة. وهذان الهاجسان يختلطان باستمرار، والفصل بينهما هو معظم التحليل.

اقرأ مفتاح المشاركة في التطبيق الذي ثبّته

افتح المنتج المثبت فعليًا وابحث في إعداداته عن كلمات مثل المشاركة أو المساهمة أو النظير إلى النظير أو وصول المجتمع. ولاحظ هل يوجد مفتاح، وهل يبدأ مفعّلًا، وإلى أي فئة حساب ينتمي، ثم التقط اللوحة مع إظهار سلسلة الإصدار، لأن رد الدعم سيسأل عن ذلك. وأعد الفحص بعد التحديث التالي، لأن الإعدادات الافتراضية تتغير بين الإصدارات. ولوحة لا ترد فيها أي لغة للمشاركة نتيجة مفيدة، وإن لم تكن ضمانًا بحد ذاتها.

المزود الذي يصف المشاركة بين النظيرين لمنتج واحد ويستبعد إصدارات أخرى قد أخبرك للتو بالفرق الذي يخفيه اسم العلامة. وتفصل الأسئلة الشائعة للمزود لخدمة من هذا النوع بين المنتجات المساهمة والإصدارات غير النظيرة، وهذا بالضبط نوع الفرق الذي يستحق القراءة بنفسك. وحالة الدفع ليست وصفًا تقنيًا هي الأخرى، لأن الاشتراك المدفوع قد يتضمن مكوّن مشاركة، بينما الطبقة المجانية هي التي لا تتضمنه.

ما يستمر في العمل بعد إغلاق النافذة

يمكن لإضافة المتصفح ولخدمة مثبتة بشكل منفصل أن تؤديا مهام مختلفة تحت شعار واحد، لذا أغلق النافذة وافحص هل تبقى إحدى العمليات بعدها. والعملية التي تعيش أطول من التبويب هي الفرق بين ميزة فعّلتها ومكوّن يستمر في العمل دونها. وكلاهما قد يكون مشروعًا، وواحد فقط منهما مرئي من التبويب.

الكتلة التالية خاصة بنظام ويندوز. تقرأ العملية ثم المقابس التي تملكها تلك العملية، والمعرّف من السطر الأول هو ما تصفيه الكتلتان الأخريان، لذا استبدله بدل تشغيل ثلاث مخرجات غير مترابطة. واقرأ مسار العملية والاتصالات المنشأة معًا، لأن أيًا منهما وحده يثبت القليل جدًا.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

المرحّل ليس مشاركة ملفات

تمرير حركة شخص آخر إذن مختلف عن كشف ملفات أو خدمات على جهازك. والوثائق عن أحدهما لا تصف الآخر، والموافقة على نفق ليست موافقة على مشاركة ملفات، حتى عندما ينصّب مثبّت واحد كليهما. وأبقِ السؤالين منفصلين عندما تقرأ صفحة إعدادات.

غياب منفذ مستمع ليس دليلًا على أن شيئًا لا يُشارك، لأن المرحّل يمكنه بدء اتصالات صادرة وألا يقبل اتصالًا واردًا أبدًا، وهذه بالضبط طريقة تجنب أنظمة النظير إلى النظير مشاكل الجدار الناري. وانظر إلى أين تذهب الاتصالات لا إلى ما يستمع فقط. فاتصال واحد بنقطة نهاية المزود نفسها يبدو كعميل، بينما عدة اتصالات بعناوين لا تستطيع تفسيرها تستحق نظرة أدق. وإذا ظل النموذج غير واضح بعد الإعدادات والوثائق، فاسأل المشغّل سؤالًا محددًا؛ وعلى جهاز عمل أو شبكة مُدارة يقرر المدير لا حامل الحاسوب المحمول.

سجّل ما رأيته ثم افحص مرة أخرى

اكتب الإصدار وحالات الإعدادات والمقابس التي لاحظتها مع الطوابع الزمنية، لأن هذا السجل هو ما يحوّل الشك إلى سؤال يستطيع أحد الإجابة عنه. وهو أيضًا ما ستريد الحصول عليه إذا وصل إشعار إساءة بعد أشهر، وملاحظة في نافذة دردشة ليست سجلًا.

الكتلة التالية خاصة بنظام لينكس أو ماك أو إس وتجيب عن الأسئلة نفسها التي يجيب عنها إصدار ويندوز. وشغّلها بعد تحديث أيضًا، لأن تخطيط المكوّنات يتغير بين الإصدارات ويسهل تفويت عملية مساعدة جديدة. وقائمة المقابس تسمي العملية المالكة، وهذا ما يجعل الكتلتين قابلتين للمقارنة عبر الإصدارات.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

إذا ظهر عنوان لك في شكوى، فتذكّر أن عنوان IP لا يحدد شخصًا بذاته. واحفظ الإشعار والطوابع الزمنية والإعدادات التي سجلتها، ثم اتبع إجراء الإبلاغ لدى المزود أو المدير. وهذا لا يبطل الشكوى، لكنه يفصل عنوان خروج مشتركًا عن حركة خرجت فعلًا من اتصالك أنت.