VPN ilə torrent edərkən ISP hələ nə görür

Sualları sıra ilə gəzin: giriş şəbəkəsinin nə müşahidə edə bildiyi, tuneldən onsuz nə çıxdığı, ad axtarışının nə üzə çıxardığı və həmyaşıdların və trekerlərin nədən asılı olmayaraq nə öyrəndiyi. Hər cavab digərlərindən müstəqildir və VPN yalnız birincisini tam şəkildə həll edir. Dördüncüsü, gözləntilərin çoxunun səssizcə iflasa uğradığı yerdir, çünki heç bir tunel hesab adını aradan qaldırmır.

Hansı müşahidəçinin sizi narahat etdiyinə qərar verməklə başlayın, çünki cavab müşahidəçi ilə dəyişir.

Bir bağlantı çoxunu əvəz edir

Müştəri həqiqətən tunelin içində olduqda, giriş şəbəkəsi tək bir VPN ünvanına davamlı şifrələnmiş bir bağlantı görür. Həcm, vaxtlama və VPN-in istifadədə olması görünən qalır; treker host adları, həmyaşıd ünvanları və fayl adları isə yox. Bu real bir yaxşılaşmadır və marketinqin təklif etdiyindən daha dardır. Tunelin operatoru ortada oturur və giriş şəbəkəsindən çoxunu görür.

Jurnalsızlıq bəyanatı texniki görünürlükdən çox saxlanma siyasətini təsvir edir. Bunlar fərqli iddialardır və yalnız birincisi provayderin vəd edə biləcəyi şeydir.

Sızma tuneldən deyil, bağlamadan gəlir

BitTorrent həmyaşıdlara, trekerlərə, DHT qovşaqlarına və yerli kəşfə qısa ömürlü TCP və UDP bağlantıları axını yaradır. Müştərini fiziki adapterə bağlayın və ya tunel düşdükdən sonra onu yenidən başladın, nəticədə yaranan trafik məhz tunelin gizlətmək üçün var olduğu şeydir. Firewall qaydaları göründüyündən daha zəif nəzarətdir: yalnız defolt marşruta, yalnız IPv4-ə və ya yalnız yeni bağlantılara uyğun gələn qayda yolları açıq qoyur. Müştərini tunel interfeysinə bağlamaq və bu bağlamanı yoxlamaq daha güclü nümunədir.

Tuneli qəsdən dayandıraraq və ötürmələrin dayanıb-dayanmadığını izləyərək yoxlayın. Əgər davam edirlərsə, müştəri heç vaxt içəridə olmayıb. Müştəri yenidən başladıqdan və noutbuk oyandıqdan sonra təkrarlayın, çünki bağlamalar adətən o vaxtlar itir.

DNS ötürməyə toxunmadan saytı adlandırır

Əgər ad axtarışları hələ də yerli həllediciyə gedirsə, sorğu özü saytı elan edir, ötürmə isə şifrələnmiş qalır. Həlli tunelin içinə köçürmək və ya onu şifrələmək bu boşluğu bağlayır. Nə biri, nə digəri paketləri tuneldən kənarda çıxan müştəri üçün heç nə etmir. Hansı həlledicinin istifadədə olduğunu və sorğunun hansı interfeysdən çıxdığını yoxlayın; iki yoxlama fərqli suallara cavab verir.

Tuneldən həll olunan ad və bağlamaya riayət edən ötürmə ayrı xüsusiyyətlərdir və hər biri təkbaşına uğursuz ola bilər.

Sürü və treker fərqli şeylər görür

Ünvan mübadiləsi protokolun bir hissəsidir, ona görə həmyaşıdlar gördüklərini qeyd edir. Çıxışdan qoşulmaq onlara çıxışı verir; birbaşa qoşulmaq ev ünvanını verir. DHT və həmyaşıd mübadiləsi bu müşahidəni daha da yayır və tunelsiz sonrakı sessiya eyni müştəri portunu və versiyanı əlaqələndirə bilər. Treker daha çoxunu bilə bilər: elan URL-indəki keçid açarı paketlərin hansı çıxışdan gəldiyindən asılı olmayaraq hesabı müəyyən edir.

Şifrələmə yenə başqa bir oxu əhatə edir. HTTPS sorğunu çıxışdan sonraya qədər qoruyur; adi HTTP sorğu sətrini yol boyunca hər şəbəkəyə açır, buna görə bir protokol formalaşdırıla bilər, digəri isə yox.

Dörd suala sübutla cavab verin, ikonla yox. İkon sizə yalnız tunelin mövcud olduğunu deyir.