VPN ইনস্টল করেছেন? স্থানীয় নেটওয়ার্ক এখনও ডিভাইসটি দেখে

টানেল চালু করা স্থানীয় নেটওয়ার্ককে মেশিনটি ভুলিয়ে দেয় না, যদিও সেটাই সাধারণ ধারণা। প্রতিবেশী টেবিল, লিজ এবং স্থানীয় নামের রেকর্ড অন্য কথা বলে। টানেল বদলায় আপনার প্যাকেট কোথা থেকে বেরোয়; আপনার প্রতিবেশীরা কী দেখতে পায় তা বদলায় না।

দুটি দৃষ্টিভঙ্গি যাচাই করা দরকার। এর কোনোটিই সেই লুকানো-কি-না পরীক্ষা নয় যা বেশিরভাগ মানুষ প্রথমে করে।

আপনার প্রতিবেশীরা এখনও মেশিনটি চেনে

একটি স্থানীয় ঠিকানা, একটি হার্ডওয়্যার ঠিকানা এবং বেশিরভাগ নেটওয়ার্কে একটি লিজকৃত হোস্টনাম—সবই মেশিনের সঙ্গে যুক্ত থাকে যতক্ষণ এটি সংযুক্ত থাকে। রাউটার সেগুলো তালিকাভুক্ত করে, আর সমতল সেগমেন্টে অন্য হোস্টরাও সেগুলো জানতে পারে। প্রতিবেশী আবিষ্কার, ঠিকানা বণ্টন ও স্থানীয় নাম সমাধান সবই সেগমেন্টে ঘটে, টানেলের ভেতরে নয়, তাই VPN এগুলো দমন করে না। আপনার ট্রাফিক বহনকারী ফ্রেমগুলো প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপ্টেড, অথচ লিজ ও প্রতিবেশী এন্ট্রি কখনোই সেই কথোপকথনের অংশ ছিল না।

টানেল যা লুকায় তা হলো গন্তব্যের তালিকা। আপনার রাউটার একগুচ্ছ সাইটের বদলে একটি প্রান্তবিন্দুতে একটি এনক্রিপ্টেড প্রবাহ দেখে, যদিও আয়তন, সময় ও প্রান্তবিন্দুর সুনাম এখনও অনেক কিছু বলে দেয়।

এক্সিট ঠিকানা কেবল একটি পরিচয়

একটি VPN স্থানীয় নেটওয়ার্কে ডিভাইস লুকায় এই দাবিটি এক সংকীর্ণ অর্থে সত্য: দূরবর্তী পর্যবেক্ষক আর আপনার পাবলিক ঠিকানা জানতে পারে না। এটি আপনি যে অ্যাক্সেস পয়েন্টে যুক্ত তার সম্পর্কে কিছুই বলে না, যা এখনও যে হার্ডওয়্যার ঠিকানার সঙ্গে কথা বলছে তা জানে। দুটি পর্যবেক্ষণকে একটি প্রশ্ন হিসেবে ধরা—এইভাবেই মানুষ সিদ্ধান্তে পৌঁছায় যে টানেল ব্যর্থ হয়েছে, অথচ সেটি ঠিক তাই করেছে যা একটি টানেল করে। এগুলো আলাদা করুন, প্রতিটি ফলাফল নিজেই বোঝা যাবে।

অবস্থানের আরেকটি চ্যানেল আছে যা কোনো ঠিকানা স্পর্শ করে না। ব্রাউজার জিওলোকেশন ঠিকানা থেকে নয়, কাছাকাছি অ্যাক্সেস পয়েন্টের স্ক্যান থেকে উত্তর পেতে পারে, কারণ অপারেটিং সিস্টেম তাদের শনাক্তকারী এমন একটি লুকআপ পরিষেবায় দেয় যা ইতিমধ্যেই সেগুলোকে স্থানের সঙ্গে মিলিয়ে রাখে। রেডিও বন্ধ করলে সেই ইনপুট চলে যায়; ভিন্ন এক্সিট দেশ তা করে না।

সার্ভার ভাড়া নিলে প্রোভাইডার প্যাটার্নটি দেখে

ভাড়া করা ইনস্ট্যান্সে টানেল চালালে পর্যবেক্ষণ সরে যায়, মুছে যায় না। হোস্টিং প্রোভাইডার বাইরের প্রবাহের উৎস ও গন্তব্য দেখে, কারণ তাকে সেটি রাউট করতে হয়, আর প্রান্তবিন্দুর ঠিকানা পরিষেবাটি শনাক্ত করে। পেলোড অপাঠ্য থাকে, কিন্তু যে হোস্ট একমাত্র একটি পিয়ারের সঙ্গে কথা বলে এবং আর কিছুর সঙ্গে নয়, তাকে শ্রেণিবদ্ধ করা কঠিন নয়। সেই বর্ণনায় কোনো কিছুই সাইফার ভাঙার দাবি করে না।

প্যাটার্ন কনটেন্ট নয়। উদ্বেগ যদি প্রোভাইডারের রেকর্ড হয়, উত্তর হলো ঘোষিত নীতি ও আপনার গ্রহণযোগ্য এখতিয়ারসম্পন্ন একটি প্রোভাইডার, ভিন্ন সাইফার নয়। শক্তিশালী সাইফার বাইরে থেকে প্রবাহটি কেমন দেখায় তা বদলায় না।

স্প্লিট টানেলিং ঠিক করে কে আপনার কোয়েরি দেখবে

কর্মক্ষেত্রের টানেলে প্রশাসক কী পর্যবেক্ষণ করতে পারবেন তা নির্ভর করে ক্লায়েন্ট যে রুটগুলো ইনস্টল করে তার উপর। টানেলে কেবল কর্পোরেট প্রিফিক্স থাকলে গেটওয়ে ঠিক আপনার ট্রাফিকের ওই অংশটি রেকর্ড করে, আর কিছুই না। স্প্লিট টানেলিং ছাড়া প্রতিটি প্যাকেট নিয়োগকর্তার মধ্য দিয়ে যায়, ডোমেইন লুকআপসহ যখন তাদের রিজলভার ক্লায়েন্টে পাঠানো হয়। এই পার্থক্যই ঠিক করে নিয়োগকর্তা আপনার কোন অভ্যাসগুলো আদৌ পর্যবেক্ষণ করতে পারবেন।

ধরে নেওয়ার বদলে রাউটিং টেবিল দেখুন এবং খেয়াল করুন পাবলিক নামের লুকআপের উত্তর কে দেয়। তাদের রিজলভার একবার আপনার লুকআপের উত্তর দিলে, পৃষ্ঠাটি অন্যত্র আনা হলেও কোয়েরিটি তাদের হাতে থাকে।

যেকোনো একটি বিশ্বাস করার আগে দুটি দৃষ্টিভঙ্গিই যাচাই করুন

একই সেগমেন্টের দ্বিতীয় ডিভাইসকে আপনার হোস্টনাম সমাধান করতে ও তার প্রতিবেশী টেবিল ছাপতে বলুন, তারপর বাইরে থেকে পর্যবেক্ষণ করুন কোনো পরিষেবা কোন ঠিকানা জানায়। ওই দুটি উত্তর ভিন্ন স্তরের বর্ণনা দেয়, এবং কোনো একক লুকানো-কি-না পরীক্ষা দুটোই ঢাকে না।

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

পরীক্ষার সময় একবারে একটি স্তর বদলান। আবিষ্কার প্রোটোকল বন্ধ করুন—টানেল অক্ষত থাকলেও সেগমেন্ট ওই দৃষ্টিভঙ্গি হারায়; এক্সিট দেশ বদলান—সেগমেন্ট না বদলালেও ওয়েবসাইটের রেকর্ড বদলে যায়।