Споделя ли вашият VPN връзката ви? Две посоки за проверка

Двама души, свързани към един и същ доставчик, не използват непременно домашните връзки един на друг, защото при обичайното устройство и двете устройства изпращат трафика си към крайната точка на доставчика и споделят само изходния адрес. Продукт за споделяне на ресурси може да работи в обратната посока, като вашата машина предоставя път за трафика на някой друг. Посоката е целият въпрос и на него може да се отговори от приложението пред вас. Следва редът, в който да питате, и доказателствата, които си заслужава да запазите.

Две посоки и само едната изисква съгласие

Използването на отдалечен изход означава, че трафикът ви излиза през доставчика и дестинацията вижда адреса на доставчика. Предоставянето на изход означава, че трафикът на някой друг излиза през вашата връзка и дестинацията вижда вашия адрес. И двете се наричат VPN и те налагат напълно различни задължения на този, който управлява клиента. Един продукт може да прави първото, без да прави нищо от второто, и може да прави и двете наведнъж.

1. Отдалечен изход: приложението ви изпраща трафика си към крайната точка на доставчика и дестинацията записва адреса на доставчика.
2. Предоставен изход: трафикът на друг човек минава през компонента за споделяне на вашата машина, излиза през вашата връзка и дестинацията записва вашия адрес.

Първото е избор за поверителност относно собствения ви трафик. Второто е решение относно трафика на някой друг, затова споделеният изходен адрес е проблем с репутацията, докато предоставената връзка е проблем с произхода на трафика. Тези две грижи постоянно се объркват и разделянето им е по-голямата част от анализа.

Прочетете превключвателя за споделяне в инсталираното приложение

Отворете действително инсталирания продукт и потърсете в настройките му думи като споделяне, принос, равноправен достъп или достъп на общността. Отбележете дали има превключвател, дали стартира включен и към кое ниво на акаунта принадлежи, след което заснемете панела с видим низ за версията, защото отговорът от поддръжката ще го поиска. Повторете проверката след следващата актуализация, защото настройките по подразбиране се променят между версиите. Панел без никакъв език за споделяне е полезно откритие, макар сам по себе си да не е гаранция.

Доставчик, който описва равноправно споделяне за един продукт и изключва други издания, току-що ви каза разликата, която марковото име скрива. Често задаваните въпроси на доставчика за такава услуга разделят продуктите с принос от изданията без равноправен режим и точно такава разлика си заслужава да прочетете сами. Статусът на плащане също не е техническо описание, защото платеният абонамент може да включва компонент за споделяне, докато безплатното ниво е това, което не включва.

Какво продължава да работи, след като прозорецът се затвори

Добавка за браузър и отделно инсталирана услуга могат да изпълняват различни задачи под един логотип, затова затворете прозореца и проверете дали процес го преживява. Процес, който надживява раздела, е разликата между функция, която сте включили, и компонент, който работи без нея. И двете могат да са законни и само едно от тях се вижда от раздела.

Блокът по-долу е за Windows. Той чете процеса, после сокетите, които този процес притежава, и идентификаторът от първия ред е това, по което филтрират другите два, затова го заменете, вместо да стартирате три несвързани извеждания. Четете пътя на процеса и установените връзки заедно, защото всяко от тях само по себе си доказва много малко.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Ретранслаторът не е споделяне на файлове

Пренасочването на чужд трафик е различно разрешение от предоставянето на файлове или услуги на вашата машина. Документацията за едното не описва другото и съгласието за тунел не е съгласие за споделяне на файлове, дори когато един инсталатор е настроил и двете. Дръжте двата въпроса отделно, когато четете страница с настройки.

Липсата на слушащ порт не е доказателство, че нищо не се споделя, защото ретранслатор може да инициира изходящи връзки и никога да не приема входяща, и точно така равноправните системи избягват проблеми с защитната стена. Гледайте накъде отиват връзките, а не само какво слуша. Една връзка към собствената крайна точка на доставчика изглежда като клиент, докато няколко към адреси, които не можете да обясните, заслужават по-внимателен поглед. Ако след настройките и документацията моделът все още е неясен, задайте на оператора конкретен въпрос; на работно устройство или в управлявана мрежа решава администраторът, а не човекът с лаптопа.

Запишете какво сте видели, после проверете отново

Запишете версията, състоянията на настройките и сокетите, които сте наблюдавали, с времеви маркери, защото този запис превръща подозрението във въпрос, на който някой може да отговори. Той ще ви трябва и ако след месеци пристигне известие за злоупотреба, а бележка в чат прозорец не е запис.

Блокът по-долу е за Linux или macOS и отговаря на същите въпроси като този за Windows. Изпълнете го и след актуализация, защото разположението на компонентите се променя между версиите и нов помощен процес лесно се пропуска. Списъкът със сокети посочва притежаващия процес и именно това прави двата блока сравними между версиите.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Ако ваш адрес се появи в оплакване, помнете, че IP адресът сам по себе си не идентифицира човек. Запазете известието, времевите маркери и настройките, които сте записали, след което следвайте процедурата за подаване на сигнал на доставчика или администратора. Това не отхвърля оплакването и наистина държи споделения изходен адрес отделно от трафик, който действително е напуснал вашата собствена връзка.