Traffig cudd ar VPN: rhag pa arsylwr yr ydych yn cuddio

Dychmygwch eich bod yn rhannu rhwydwaith caffi â rhywun sy'n defnyddio VPN, a'r cyfan a welwch yw meintiau pecynnau ac amseru. Mae traffig cudd i fod i fritho'r darlun hwnnw. Cerddwch y padio o'r gliniadur i'r porth a daw'r britho allan yn lleol: mae'n gorffen lle mae'r porth yn gorffen. Mae popeth ar ôl y pwynt hwnnw yn broblem arsylwi newydd ar yr un traffig go iawn.

Felly nid y cwestiwn cyntaf byth yw faint o lenwad i'w anfon. Y cwestiwn yw rhag pa arsylwr yr ydych yn cuddio, a ble mae'r arsylwr hwnnw'n eistedd.

Dechreuwch yn y gliniadur

Ar y cysylltiad lleol mae arsylwr yn gweld pecynnau amgryptiedig yn gadael ac yn cyrraedd. Heb badio, mae llwythiad mawr yn gyfres o becynnau maint llawn, mae galwad yn strim cyson o becynnau maint canolig, ac mae cleient segur yn anfon keepalive. Mae'r siapiau hynny'n cydberthyn â'r hyn y mae'r defnyddiwr yn ei wneud hyd yn oed pan na ellir darllen y cynnwys. Gall llenwad lyfnu'r siâp, ar bris anfon beit na ofynnodd neb amdanynt.

Ysgrifennwch yr hyn y byddai'r arsylwr hwnnw'n sylwi arno fel arall: ffrwydrad ar ddechrau trosglwyddiad, bwlch pan ddaw galwad i ben, rhythm o gyfnodau segur. Os na allwch enwi'r nodwedd, ni allwch honni bod y llenwad yn ei chuddio.

Dilynwch y llenwad i'r porth

Mae'r gliniadur yn anfon padio i borth cydweithredol, sy'n ei daflu ac yn anfon y traffig go iawn ymlaen. Y gydweithrediad honno yw'r mecanwaith: heb bwynt terfyn sy'n tynnu'r llenwad, rydych wedi ychwanegu llwyth at lwybr rhywun arall yn hytrach na chreu clawdd. Mae manyleb padio Tor yn gwneud yr un rhaniad yn eglur: padio cyswllt rhwng relayau cyfagos a phadio cylched wedi'i rwymo i gyflwr protocol.

Nawr ystyriwch beth mae'r porth yn ei weld. Mae'n gweld y traffig go iawn ynghyd â'r llenwad, sy'n golygu ei fod yn dysgu mwy yn hytrach na llai, onid ef yw'r parti rydych yn ymddiried ynddo. Mae traffig cudd yn symud ymddiriedaeth; nid yw'n dileu'r angen amdani.

Yna gwyliwch yr ail segment

Tu hwnt i'r porth, mae'r cysylltiadau ymlaen at gyrchfannau go iawn yn draffig cyffredin â siapiau cyffredin. Mae arsylwr yno, boed yn ddarparwr lletya neu'n rhwydwaith cyrchfan, yn gweld yr un ffrwydradau yr oedd y padio i fod i'w cuddio. Os mai'r arsylwr hwnnw oedd yr un oedd o ddifrif i chi, ni wnaeth y padio ddim i chi. Y ffin hon yw holl bwynt cerdded y llwybr.

Mae traffig cudd wedi'i gwmpasu i segment, ac mae ehangu'r cwmpas yn golygu ehangu'r gydweithrediad.

Cyfeiriad a siâp

Mae padio a anfonir allan yn unig yn cuddio amseru'r hyn a anfonwch. Nid yw'n dweud dim am amseru'r hyn sy'n dychwelyd, oherwydd mae'r atebion yn cyrraedd ar eu hamserlen eu hunain. Mae cuddio anghymesur yn normal ac yn werth ei ddweud yn uchel: mae sesiwn sy'n drwm ar lawrlwytho yn dal i ddangos ei siâp ar yr ochr fewnol.

Mae hyd pecyn, strwythur ffrwydrad, amseroedd dechrau a stopio, a bylchau rhwng dyfodiadau i gyd yn cario gwybodaeth. Gall cyfrifydd beit sy'n aros yn wastad gydfodoli â dosbarthiad maint pecyn hawdd ei adnabod. Nid yw cyfansymiau gwastad yn ymddygiad gwastad.

Beth mae'r gyllideb yn ei brynu

Mae llenwad yn bwyta capasiti y mae rhywun yn talu amdano: data wedi'i fesur, cystadleuaeth ar y cyswllt i fyny, oedi ciw i ddefnyddwyr eraill ar yr un cysylltiad. Mae dilyn y gyfradd uchaf sydd ar gael hefyd yn gwrthweithio'i hun, oherwydd mae'r uchafswm hwnnw'n symud gyda'r cyswllt ac yna mae'r llenwad yn symud gydag ef. Cyllideb a ddatganwyd, gydag ymddygiad a ddatganwyd pan fydd yn dod i ben, yw'r gwahaniaeth rhwng mecanwaith a damwain.

Gwerthuswch y canlyniad yn erbyn yr arsylwi a enwyd gennych ar y dechrau. Mae prawf sy'n dangos llai o adnabyddiaeth o dan arsylwr diffiniedig yn ganlyniad; nid yw addewid bod mwy o draffig yn golygu llai o wybodaeth yn ganlyniad.

Penderfynu a wnewch chi o gwbl

I'r rhan fwyaf o bobl yr ateb yw na, a'r rheswm gonest yw bod strim cefndir ar gyflymder llawn yn ddirprwy wael am feddalwedd sy'n dogfennu'r hyn y mae'n ei amddiffyn. Mae padio yn beirianneg gyfreithlon, ac mae'n perthyn i gynlluniau sy'n enwi eu harsylwr, eu pwyntiau terfyn cydweithredol, eu cost a'u terfynau. Nid blwch ticio ydyw sy'n troi VPN yn system anhysbysrwydd.

Os ydych yn ei roi ar waith, ysgrifennwch y model arsylwr yn gyntaf. Mae pob penderfyniad diweddarach, o feintiau pecyn i ymddygiad cau i lawr, yn dilyn o'r un paragraff hwnnw.