VPN köhnə IP-nizi sızdırmadı: bunu yadda saxlanılan dəyər etdi

VPN işə düşdükdən sonra bir xidmətin hesabatında köhnə ictimai ünvanınızı görmək özlüyündə sızma sübutu deyil. Canlı bağlantı tunel çıxışından istifadə edə bilər, tətbiq isə tunel mövcud olmazdan əvvəl öyrəndiyi dəyəri göndərir. Bunlar iki fərqli sübut parçasıdır və yalnız biri cari paketi təsvir edir. Digəri isə yenidən qoşulmadan sonra da qalan dəyərdir, çünki şəbəkə yolunda heç nə ona sahib deyil.

Bir ünvanın arxasındakı iki izah

İnsanların təsəvvür etdiyi ardıcıllıq VPN guya aktiv ikən fiziki interfeysdən çıxan paketdir. Hesabatı tez-tez izah edən ardıcıllıq daha qısa və daha darıxdırıcıdır: tətbiq ünvanı əvvəl öyrənib və hələ də saxlayır. Hadisələri sıra ilə düzmək ikisini ayırır.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Bu ardıcıllıqda heç nə birinci ünvandan canlı bağlantı tələb etmir. Yadda saxlanılan dəyər mesajın içində gedir, başlıq isə cari marşrutun seçdiyi çıxışı daşıyır. Hər iki sahəni qeyd edən xidmət onları yan-yana göstərəcək və ziddiyyətli görünəcək.

Bu, mümkün izahdır, hər hansı konkret müştəriyə qarşı ittiham deyil. Reputasiya sübut deyil: oxuya bildiyiniz kod bazası, etibar etdiyiniz brend və ya fərqli çıxış bir proqramın nə saxladığı və ya göndərdiyi barədə heç nə demir.

Tətbiq yaddaşı yenidən qoşulmadan uzun yaşayır

VPN qoşulması yeni bağlantının keçdiyi marşrutu dəyişir. Tətbiq vəziyyətinə toxunmur və uzaq xidmətin artıq saxladığı məlumatı geri götürə bilmir. Proqram hesab identifikatoru, saxlanmış yer, cihaz adı və ya əvvəl əldə etdiyi başqa dəyəri göndərə bilər, şifrələmə isə həmin yükü yolda qoruyur, ondan heç nə silmir. Yenidən qoşulma şəbəkə hadisəsidir; saxlanılan dəyər tətbiq hadisəsidir.

Fərq vacibdir, çünki ikisi müxtəlif yerlərdə yaşayır. Tətbiq vəziyyəti proqrama məxsusdur və yenidən başlatmalardan sonra qalır, marşrut isə əməliyyat sisteminə məxsusdur və hər qoşulmada yenidən qurulur. Birini təmizləmək digərinə təsir etmir.

Xidmət aylar əvvəl ona verdiyiniz dəyəri də saxlaya bilər, bu halda heç bir yerli dəyişiklik onu silməyəcək. Bu saxlamaqdır və tamamilə tuneldən kənarda durur.

Əvvəlcə mənbə başlığını, sonra yükü oxuyun

Ünvanın harada göründüyünü müəyyən etməklə başlayın. Serverin bağlantı jurnalı canlı mənbəni təsvir edir, mesaj sahəsi, hesab profili və ya yerli diaqnostik ekran isə daha əvvəl göndərilmiş və ya saxlanmış dəyəri təsvir edə bilər. Bu müşahidələr fərqli suallara cavab verir.

Vaxtları da müqayisə edin. Köhnə ünvan VPN bağlantısından əvvələ aid sahədə görünürsə, yük izahı daha güclüdür. Server tunel işləyərkən köhnə ünvandan birbaşa bağlantı qeyd edirsə, bu marşrut məsələsidir və başqa araşdırma tələb edir. Müşahidə növlərini əvvəlcə sıralamaq bir ünvanın üç hadisənin sübutuna çevrilməsinin qarşısını alır.

Onları qeydlərinizdə ayrı saxlayın: bağlantı mənbəyi, mesaj sahəsi, hesab ekranı, yerli diaqnostika. Dörd yerdə yazılmış bir ünvan yenə də bir ünvandır.

Saxlama nəqldən fərqli bir mərhələdir

RFC 6973-dəki məxfilik təlimatı toplanma, istifadə, açıqlama və saxlamağı ayrı mərhələlər kimi qəbul edir və təkrar istifadə olunan identifikatorların korrelyasiyanı asanlaşdırdığı barədə xəbərdarlıq edir. Yeni şəbəkə yolu nəql mərhələsini dəyişir və başqa heç nəyi. Alıcının artıq saxladığı qeydlərə toxunmur, dəyəri yolda saxlayan hər hansı profilə də toxunmur. Buna görə nəql düzgün işləyərkən yenidən qoşulma uğursuz kimi hiss oluna bilər.

Heç bir paket filtri alıcının qeydlərindən dəyəri silə bilməz və yenidən qoşulmaq hər proqramın saxladığı tarixçəni təmizləməyəcək. Bunlar tunel deyil, məlumat sahibi problemləridir və fərqli bir həll tələb edir. Şəbəkədən onu gizlətməsini istəməzdən əvvəl xidmətdən nə saxladığını və nə qədər saxladığını soruşun.

Tuneli günahlandırmadan əvvəl nəyi yoxlamaq lazımdır

Tətbiqin sənədləşdirilmiş toplama və hesab nəzarətlərini nəzərdən keçirin və hansı sahələri göndərə biləcəyinə, xidmətin onları nə qədər saxladığına və hesabın onları silə və ya düzəldə biləcəyinə qərar verin. Sonra izahları ayıran testi keçirin: yeni hesab və ya təmiz tətbiq profili. Köhnə dəyər yox olursa, saxlama və ya keşlənmiş vəziyyət iştirak edirdi. Təmiz profildən sonra da qalırsa, VPN-in uğursuz olduğu qənaətinə gəlməzdən əvvəl faktiki sorğu sahəsini yoxlayın.

Birbaşa bağlantı həqiqətən varsa, ona şəbəkə yolu tapıntısı kimi baxın. Marşrutlaşdırma, bölünmüş tunel və müştəri siyasətini öz şərtləri ilə araşdırın və bu nəticəni sadəcə yenidən qoşulmadan sonra qalan yük dəyəri ilə qarışdırmayın. İki nasazlıq ekran görüntüsündə oxşar görünür, tutmada isə heç oxşar davranmır.