প্রশ্নগুলো ক্রমে নিন: অ্যাক্সেস নেটওয়ার্ক কী পর্যবেক্ষণ করতে পারে, টানেল ছাড়া কী বেরিয়ে যায়, নামের অনুসন্ধান কী প্রকাশ করে, আর পিয়ার ও ট্র্যাকাররা তবুও কী জানে। প্রতিটি উত্তর অন্যগুলো থেকে স্বতন্ত্র, এবং VPN কেবল প্রথমটিরই সম্পূর্ণ সমাধান করে। চতুর্থটি সেই জায়গা যেখানে বেশিরভাগ প্রত্যাশা নীরবে ব্যর্থ হয়, কারণ কোনো টানেল অ্যাকাউন্টের নাম সরায় না।

কোন পর্যবেক্ষক আপনাকে ভাবায় তা ঠিক করে শুরু করুন, কারণ উত্তরটি পর্যবেক্ষকের সঙ্গে বদলে যায়।

একটি সংযোগ অনেকগুলোকে প্রতিস্থাপন করে

ক্লায়েন্ট সত্যিই টানেলের ভিতরে থাকলে অ্যাক্সেস নেটওয়ার্ক একটি VPN ঠিকানার সঙ্গে একটি দীর্ঘস্থায়ী এনক্রিপ্টেড সংযোগ দেখে। ভলিউম, সময় এবং VPN ব্যবহৃত হচ্ছে—এই সত্যটি দৃশ্যমান থাকে; ট্র্যাকারের হোস্টনাম, পিয়ার ঠিকানা ও ফাইলের নাম থাকে না। এটি সত্যিকারের উন্নতি, এবং মার্কেটিং যা বোঝায় তার চেয়ে সংকীর্ণ। টানেলের অপারেটর মাঝখানে বসে থাকে এবং অ্যাক্সেস নেটওয়ার্কের চেয়ে বেশি দেখে।

নো-লগ বিবৃতি প্রযুক্তিগত দৃশ্যমানতা নয়, ধরে রাখার নীতি বর্ণনা করে। এগুলো আলাদা দাবি, এবং কেবল প্রথমটিই যা একটি প্রোভাইডার প্রতিশ্রুতি দিতে পারে।

লিক আসে বাইন্ডিং থেকে, টানেল থেকে নয়

BitTorrent পিয়ার, ট্র্যাকার, DHT নোড ও স্থানীয় আবিষ্কারের দিকে স্বল্পস্থায়ী TCP ও UDP সংযোগের একটি প্রবাহ তৈরি করে। ক্লায়েন্টকে ভৌত অ্যাডাপ্টারে বাইন্ড করুন, অথবা টানেল পড়ে যাওয়ার পর তা পুনরায় চালু করুন—তখন যে ট্রাফিক তৈরি হয় তা ঠিক সেই জিনিস যা লুকানোর জন্যই টানেলের অস্তিত্ব ছিল। ফায়ারওয়াল নিয়ম যতটা দেখায় তার চেয়ে দুর্বল নিয়ন্ত্রণ: কেবল ডিফল্ট রুট, কেবল IPv4, বা কেবল নতুন সংযোগের সঙ্গে মেলে এমন নিয়ম পথ খোলা রাখে। ক্লায়েন্টকে টানেল ইন্টারফেসে বাইন্ড করা এবং সেই বাইন্ডিং যাচাই করাই শক্তিশালী প্যাটার্ন।

ইচ্ছাকৃতভাবে টানেল বন্ধ করে এবং স্থানান্তর থামে কি না দেখে যাচাই করুন। যদি চলতে থাকে, তবে ক্লায়েন্ট কখনোই ভিতরে ছিল না। ক্লায়েন্ট রিস্টার্টের পরে এবং ল্যাপটপ জাগার পরে পুনরাবৃত্তি করুন, কারণ সাধারণত তখনই বাইন্ডিং হারিয়ে যায়।

DNS স্থানান্তর না ছুঁয়েই সাইটের নাম বলে

নামের অনুসন্ধান যদি এখনও স্থানীয় রিজলভারে যায়, তবে স্থানান্তর এনক্রিপ্টেড থাকলেও কোয়েরিটিই সাইটটি ঘোষণা করে। রিজলিউশন টানেলের ভিতরে নেওয়া বা তা এনক্রিপ্ট করা সেই ফাঁক বন্ধ করে। কোনোটিই এমন ক্লায়েন্টের জন্য কিছু করে না যার প্যাকেট টানেলের বাইরে বেরোচ্ছে। কোন রিজলভার ব্যবহৃত হচ্ছে এবং কোয়েরি কোন ইন্টারফেস দিয়ে বেরোচ্ছে তা দেখুন; দুটি পরীক্ষা দুটি ভিন্ন প্রশ্নের উত্তর দেয়।

টানেলের মধ্য দিয়ে রিজলভ হওয়া একটি নাম এবং বাইন্ডিং মেনে চলা একটি স্থানান্তর আলাদা বৈশিষ্ট্য, এবং প্রত্যেকটি একা ব্যর্থ হতে পারে।

সোয়ার্ম ও ট্র্যাকার আলাদা জিনিস দেখে

ঠিকানা বিনিময় প্রোটোকলের অংশ, তাই পিয়াররা যা দেখে তা লিখে রাখে। এক্সিট থেকে সংযোগ করলে তারা এক্সিট পায়; সরাসরি সংযোগ করলে বাড়ির ঠিকানা পায়। DHT ও পিয়ার বিনিময় সেই পর্যবেক্ষণ আরও ছড়ায়, এবং টানেল ছাড়া পরবর্তী সেশন একই ক্লায়েন্ট পোর্ট ও সংস্করণকে যুক্ত করতে পারে। ট্র্যাকার আরও বেশি জানতে পারে: ঘোষণার URL-এ থাকা পাসকি প্যাকেট কোন এক্সিট থেকে এসেছে তা নির্বিশেষে অ্যাকাউন্টটি চিহ্নিত করে।

এনক্রিপশন আবার ভিন্ন একটি অক্ষকে ঢাকে। HTTPS এক্সিট থেকে সামনের দিকে একটি অনুরোধ রক্ষা করে; সাধারণ HTTP পথের প্রতিটি নেটওয়ার্কের কাছে অনুরোধ লাইন প্রকাশ করে, তাই একটি প্রোটোকল আকার দেওয়া যায়, অন্যটি নয়।

চারটি প্রশ্নের উত্তর প্রমাণ দিয়ে দিন, আইকন দিয়ে নয়। আইকন কেবল বলে যে একটি টানেল আছে।

সম্পর্কিত নিবন্ধ