VPN-də örtük trafiki: hansı müşahidəçidən gizlənirsiniz

Təsəvvür edin ki, siz VPN istifadə edən biri ilə kafe şəbəkəsini paylaşırsınız və yalnız paket ölçülərini və vaxtlamanı görürsünüz. Örtük trafiki bu mənzərəni bulandırmalıdır. Doldurmanı noutbukdan şlüzə qədər izləyin və məlum olur ki, bulanıqlıq lokaldır: şlüzün bitdiyi yerdə bitir. Bu nöqtədən sonrakı hər şey eyni real trafik üzərində yeni müşahidə problemidir.

Deməli, birinci sual heç vaxt nə qədər doldurma göndərmək deyil. Sual odur ki, hansı müşahidəçidən gizlənirsiniz və o müşahidəçi harada oturur.

Noutbukdan başlayın

Yerli xəttdə müşahidəçi gedən və gələn şifrələnmiş paketləri görür. Doldurma olmadan böyük yükləmə tam ölçülü paketlər silsiləsidir, zəng sabit orta ölçülü axındır, boş dayanan müştəri isə keepalive paketləri göndərir. Bu formalar məzmun oxunmaz olsa da istifadəçinin nə etdiyi ilə əlaqəlidir. Doldurma formanı hamarlaya bilər, amma heç kimin istəmədiyi baytları göndərmək bahasına.

Bu müşahidəçinin başqa halda nəyi fərq edəcəyini yazın: ötürmənin əvvəlində partlayış, zəng bitəndə boşluq, boş dövrlərin ritmi. Əgər bu xüsusiyyəti adlandıra bilmirsinizsə, doldurmanın onu gizlətdiyini iddia edə bilməzsiniz.

Doldurmanı şlüzə qədər izləyin

Noutbuk doldurmanı əməkdaşlıq edən şlüzə göndərir, o da onu atır və real trafiki irəli ötürür. Bu əməkdaşlıq mexanizmin özüdür: doldurmanı çıxaran son nöqtə olmadan siz örtük yaratmaq əvəzinə başqasının yoluna yük əlavə etmiş olursunuz.Tor doldurma spesifikasiyası da eyni bölgünü açıq şəkildə ortaya qoyur: qonşu relay-lər arasında link doldurması və protokol vəziyyətinə bağlı dövrə doldurması.

İndi şlüzün nə gördüyünü düşünün. O, real trafiki üstəgəl doldurmanı görür, yəni etibar etdiyiniz tərəf deyilsə, daha az deyil, daha çox öyrənir. Örtük trafiki etibarın yerini dəyişir; ona ehtiyacı aradan qaldırmır.

Sonra ikinci seqmentə baxın

Şlüzün arxasında real təyinat nöqtələrinə gedən sonrakı bağlantılar adi formalı adi trafikdir. Oradakı müşahidəçi, istər hostinq provayderi, istərsə də təyinat şəbəkəsi, doldurmanın gizlətməli olduğu həmin partlayışları görür. Əgər narahat olduğunuz müşahidəçi elə o idisə, doldurma sizin üçün heç nə etmədi. Bu sərhəd yolu izləməyin bütün mənasıdır.

Örtük trafiki bir seqmentlə məhdudlaşır və əhatəni genişləndirmək əməkdaşlığı genişləndirmək deməkdir.

İstiqamət və forma

Yalnız xaricə göndərilən doldurma göndərdiyinizin vaxtlamasını gizlədir. Geri gələnin vaxtlaması haqqında heç nə demir, çünki cavablar öz cədvəli ilə gəlir. Asimmetrik gizlətmə normaldır və açıq deməyə dəyər: yükləmə ağırlıqlı sessiya hələ də gələn tərəfdə öz formasını göstərir.

Paket uzunluğu, partlayış strukturu, başlama və dayanma vaxtları və gəlişlər arası boşluqlar hamısı məlumat daşıyır. Düz qalan bayt sayğacı çox tanınan paket ölçüsü paylanması ilə birgə mövcud ola bilər. Düz cəmlər düz davranış deyil.

Büdcə nə alır

Doldurma kiminsə pul ödədiyi tutumu istehlak edir: ölçülən data, yuxarı xətt rəqabəti, eyni bağlantıdakı digər istifadəçilər üçün növbə gecikməsi. Mövcud maksimum sürəti izləmək də özünə ziddir, çünki o maksimum xətlə birlikdə hərəkət edir və doldurma da onunla hərəkət edir. Elan edilmiş büdcə və büdcə tükəndikdə elan edilmiş davranış mexanizmlə qəza arasındakı fərqdir.

Nəticəni əvvəldə adlandırdığınız müşahidə ilə müqayisə edin. Müəyyən edilmiş müşahidəçi altında tanınmanın azaldığını göstərən test nəticədir; daha çox trafikin daha az məlumat deməsi vədi isə deyil.

Ümumiyyətlə bunu etməyə dəyərmi

Əksər insanlar üçün cavab xeyr, dürüst səbəb isə odur ki, tam sürətli fon axını nəyi qoruduğunu sənədləşdirən proqram təminatının zəif əvəzidir. Doldurma qanuni mühəndislikdir və müşahidəçisini, əməkdaşlıq edən son nöqtələrini, xərcini və hədlərini adlandıran dizaynlarda yer alır. Bu, VPN-i anonimlik sisteminə çevirən bir onay qutusu deyil.

Əgər həqiqətən tətbiq etsəniz, əvvəlcə müşahidəçi modelini yazın. Sonrakı hər qərar, paket ölçülərindən söndürmə davranışına qədər, o bir paraqrafdan irəli gəlir.