Какво все още вижда вашият доставчик, когато сийдвате през VPN

Минете през въпросите по ред: какво може да наблюдава мрежата за достъп, какво излиза от тунела без нея, какво разкрива търсенето на имена и какво научават пиърите и тракерите независимо от всичко. Всеки отговор е независим от останалите и VPN адресира напълно само първия. Четвъртият е мястото, където повечето очаквания тихо се провалят, защото никой тунел не премахва име на акаунт.

Започнете с решението кой наблюдател ви притеснява, защото отговорът се променя с наблюдателя.

Една връзка заменя много

Когато клиентът наистина е вътре в тунела, мрежата за достъп вижда една продължителна криптирана връзка към един адрес на VPN. Обемът, времето и фактът, че се използва VPN, остават видими; имената на хостове на тракери, адресите на пиъри и имената на файлове — не. Това е реално подобрение и по-тясно, отколкото маркетингът предполага. Операторът на тунела стои по средата и вижда повече от мрежата за достъп.

Изявлението за липса на логове описва политика на съхранение, а не техническа видимост. Това са различни твърдения и само първото е нещо, което доставчикът може да обещае.

Изтичането идва от обвързването, не от тунела

BitTorrent създава поток от краткотрайни TCP и UDP връзки към пиъри, тракери, DHT възли и локално откриване. Обвържете клиента с физическия адаптер или го рестартирайте, след като тунелът падне, и полученият трафик е точно това, за което тунелът е съществувал да скрие. Правилата на защитната стена са по-слаб контрол, отколкото изглеждат: правило, което съвпада само с маршрута по подразбиране, само с IPv4 или само с нови връзки, оставя пътища отворени. Обвързването на клиента с интерфейса на тунела и проверката на това обвързване е по-силният модел.

Проверете, като спрете тунела нарочно и наблюдавате дали трансферите спират. Ако продължат, клиентът никога не е бил вътре. Повторете след рестарт на клиента и след събуждане на лаптопа, защото точно тогава обвързванията обикновено се губят.

DNS назовава сайта, без да пипа трансфера

Ако търсенето на имена все още отива към локалния резолвер, самата заявка обявява сайта, докато трансферът остава криптиран. Преместването на резолюцията в тунела или криптирането ѝ затваря тази пролука. Нито едното, нито другото прави нещо за клиент, чиито пакети излизат извън тунела. Проверете кой резолвер се използва и през кой интерфейс излиза заявката; двете проверки отговарят на различни въпроси.

Име, което се резолвира през тунела, и трансфер, който спазва обвързването, са отделни свойства и всяко може да се провали самостоятелно.

Роякът и тракерът виждат различни неща

Размяната на адреси е част от протокола, затова пиърите записват каквото видят. Свързването от изхода им дава изхода; директното свързване дава домашния адрес. DHT и размяната на пиъри разпространяват това наблюдение по-нататък и по-късна сесия без тунела може да свърже същия порт на клиента и версия. Тракерът може да знае още повече: ключ за достъп в URL адреса за обявяване идентифицира акаунта, независимо от кой изход са дошли пакетите.

Криптирането покрива отново друга ос. HTTPS защитава заявка от изхода нататък; обикновеният HTTP излага реда на заявката на всяка мрежа по пътя и затова един протокол може да бъде оформен, а друг — не.

Отговорете на четирите въпроса с доказателства, не с икона. Иконата само ви казва, че има тунел.