VPN aşkarlanması haradan baxdığınızdan asılıdır

İki aşkarlayıcı eyni istifadəçini müşahidə edib fərqli nəticə verə bilər və hər ikisi haqlı ola bilər. Giriş halqasının yanındakı müşahidəçi VPN-in xarici söhbətini görür; sayt isə çıxışdan gələn tətbiq bağlantısını görür. Bunlar fərqli barmaq izləri olan fərqli bağlantılardır və birinin sübutu digərinə keçmir. Hər hansı TLS və ya TCP testindən danışmazdan əvvəl müşahidə nöqtəsini adlandırmaq iddianı mənalı edən şeydir.

Müşahidə nöqtəsini göstərməyən aşkarlayıcı ölçmə deyil, fikir təsvir edir.

İki müşahidə nöqtəsi, iki fərqli bağlantı

Xarici söhbət tunel protokoluna aiddir: öz mesaj formatları, öz vəziyyət maşını, öz vaxtlaması. Daxili bağlantı brauzerin sayta TLS açmasıdır, tuneldən keçirilir və sonra çıxışdan yönləndirilir. Hər ikisi eyni anda mövcuddur və onlar eyni axın deyil. Biri giriş şəbəkəsinin görə biləcəyi, digəri təyinatın görə biləcəyi şeydir və hər hansı birini sonlandıran ara qurğu hər iki mənzərəni dəyişir.

Bu fərq aşkarlama müzakirələrindəki qarışıqlığın çoxunu izah edir. Bir axın haqqında bir şey bildirən test çox vaxt operatorun nəzərdə tutduğundan fərqli qatla bağlı suala cavab verir.

Giriş yolundakı müşahidəçi nə görür

Giriş halqasının yanında görünən material tunel protokolunun özüdür: OpenVPN üçün idarəetmə və data paket növləri, WireGuard-ın sabit ölçülü əl sıxma və data nümunələri və ya yerləşdirmənin əlavə etdiyi hər hansı sarğı. Təsnifatçının onları tanıya bilməsi nədən asılıdır: nə görünür, hansı nəqliyyat daşıyır və əlavə gizlətmə varmı. Tanınan nümunə axın haqqında sübutdur və arxasındakı şəxsin kimliyi və ya niyyəti haqqında sübut deyil.

443 portu xidmətə çatmaq üçün bir konvensiyadır. O, hər tunel nəqliyyatını HTTPS etmir.

Sayt əslində nə görür

Marşrutlaşdırılmış tunel ilə brauzer yenə də saytla öz TLS sessiyasını aparır. Çıxışdakı tərcümə VPN şlüzünü brauzerin TLS son nöqtəsinə çevirmir, buna görə saytın aldığı ClientHello brauzeri və ya onun TLS kitabxanasını təsvir edir. JA3 üslubunda barmaq izi buna görə tətbiq bağlantısını səciyyələndirir, onu daşıyan VPN proqramını deyil. Yalnız qəsdən sonlandıran proksi bu quruluşu dəyişir və o, ayrıca müəyyən edilməlidir.

TCP müşahidələri eyni qayğı tələb edir. Yönləndirmə, tərcümə və yeni bağlantı açan proksi üç fərqli dizayndır və onlardan yalnız biri nəqliyyat yığınını yenidən yazır. Tək qeyri-adi xüsusiyyət tuneli unikal şəkildə ifadə etmir.

İddianı sübutun içində saxla

Şəbəkə təsnifatı, protokol müşahidəsi, tətbiq barmaq izləri və hesab siqnalları risk qərarına girişlərdir; hər birinin yanlış müsbətləri, yanlış mənfiləri və çatışmayan sübutları var. Hostinq aralığındakı ünvan kommersiya VPN-i haqqında heç nə sübut etmir və ümumi brauzer barmaq izi birbaşa VPN haqqında heç nə sübut etmir. Aşkarlayıcını qiymətləndirəndə məlum yolları olan icazəli verilənlər dəstindən istifadə et və hansı müşahidənin hər nəticəni yaratdığını qeyd et.

Protokol təsnifatını nəticələri olan giriş qərarından ayrı saxla. Fərdi cavab və ya zədəli paket hiyləsi arxasındakı çıxarımı təsdiqləmir; o, sadəcə bir təxminə təzyiq göstərir.

Faydalı hesabat müşahidəni, müşahidə nöqtəsini və inam səviyyəsini adlandırır. Sadəcə «VPN aşkarlandı» sətri kiminsə yoxlaya biləcəyi hissəni məhz gizlədir.