ما الذي لا يزال مزوّد خدمة الإنترنت يراه عند التورنت عبر VPN

تتبّع الأسئلة بالترتيب: ما يمكن لشبكة الوصول رصده، وما يخرج من النفق بدونها، وما يكشفه البحث عن الأسماء، وما يعرفه الأقران والموزّعات رغم كل شيء. كل إجابة مستقلة عن الأخرى، و VPN يعالج الأولى فقط بشكل كامل. الرابعة هي حيث تفشل معظم التوقعات بهدوء، لأن لا نفق يزيل اسم حساب.

ابدأ بتحديد أي مراقب يقلقك، لأن الإجابة تتغيّر بتغيّر المراقب.

اتصال واحد يحل محل اتصالات كثيرة

حين يكون العميل داخل النفق فعلاً، ترى شبكة الوصول اتصالاً مشفّراً واحداً ومتواصلاً إلى عنوان VPN واحد. يبقى الحجم والتوقيت وكون VPN قيد الاستخدام مرئياً؛ أما أسماء مضيفات الموزّعات وعناوين الأقران وأسماء الملفات فلا. هذا تحسّن حقيقي، وأضيق مما يوحي به التسويق. مشغّل النفق يجلس في المنتصف ويرى أكثر مما تراه شبكة الوصول.

بيان عدم الاحتفاظ بالسجلات يصف سياسة الاحتفاظ لا الرؤية التقنية. هذان ادّعاءان مختلفان، والأول فقط شيء يستطيع المزوّد أن يَعِد به.

التسريب يأتي من الارتباط، لا من النفق

يصنع BitTorrent سيلاً من اتصالات TCP و UDP قصيرة العمر نحو الأقران والموزّعات وعقد DHT والاكتشاف المحلي. اربط العميل بالمهايئ الفيزيائي، أو أعد تشغيله بعد سقوط النفق، فتكون حركة المرور الناتجة بالضبط ما وُجد النفق لإخفائه. قواعد الجدار الناري تحكّم أضعف مما تبدو: قاعدة تطابق المسار الافتراضي فقط، أو IPv4 فقط، أو الاتصالات الجديدة فقط، تترك مسارات مفتوحة. ربط العميل بواجهة النفق والتحقق من ذلك الارتباط هو النمط الأقوى.

تحقّق بإيقاف النفق عمداً ومراقبة ما إذا توقفت عمليات النقل. إن استمرت، فالعميل لم يكن في الداخل قط. أعد الاختبار بعد إعادة تشغيل العميل وبعد استيقاظ الحاسوب المحمول، لأن الارتباطات تضيع عادة في تلك الأوقات.

DNS يسمّي الموقع دون أن يمسّ النقل

إن كانت عمليات البحث عن الأسماء لا تزال تذهب إلى المحلل المحلي، فالاستعلام نفسه يعلن الموقع بينما يبقى النقل مشفّراً. نقل الحل إلى داخل النفق أو تشفيره يسدّ تلك الفجوة. لا هذا ولا ذاك يفعل شيئاً لعميل تخرج حزمه خارج النفق. افحص أي محلل مستخدم وأي واجهة يغادرها الاستعلام؛ الفحصان يجيبان عن سؤالين مختلفين.

الاسم الذي يُحلّ عبر النفق والنقل الذي يحترم الارتباط خاصيتان منفصلتان، وكل واحدة يمكن أن تفشل وحدها.

السرب والموزّع يريان أشياء مختلفة

تبادل العناوين جزء من البروتوكول، لذا يسجّل الأقران ما يرونه. الاتصال من المخرج يعطيهم المخرج؛ والاتصال المباشر يعطيهم عنوان المنزل. DHT وتبادل الأقران ينشران تلك الملاحظة أكثر، وجلسة لاحقة دون النفق قد تربط منفذ العميل نفسه وإصداره. قد يعرف الموزّع أكثر: مفتاح مرور في عنوان URL للإعلان يحدّد الحساب بصرف النظر عن المخرج الذي جاءت منه الحزم.

التشفير يغطي محوراً آخر مرة أخرى. HTTPS يحمي الطلب من المخرج فصاعداً؛ أما HTTP العادي فيكشف سطر الطلب لكل شبكة على المسار، ولهذا يمكن تشكيل بروتوكول دون آخر.

أجب عن الأسئلة الأربعة بأدلة، لا بأيقونة. الأيقونة تخبرك فقط بوجود نفق.