Safle yn eich blocio dim ond gyda'r VPN ymlaen? Dyma beth mae'n ei weld
Y bloc yw'r cyfeiriad allanfa fel arfer, nid gollyngiad. Gwiriwch y rhwydwaith y mae eich traffig yn ymddangos ohono, yr eglurydd y gall safle ei gofnodi, a'r hyn y mae cod y dudalen yn ei wybod.
Mae'r siop yn llwytho'n iawn gartref ac yn dangos wal o «draffig anarferol» yr eiliad y bydd y twnnel i fyny. Mae fforwm yn gwrthod eich mewngofnodi, ac mae tudalen ffrydio'n mynnu eich bod mewn gwlad nad ydych erioed wedi ymweld â hi. Nid oes angen meddalwedd ysbïo ar gyfer unrhyw un o'r rheini. Mae safle'n gweld y cyfeiriad y daw eich pecynnau ohono, a chyda VPN mae'r cyfeiriad hwnnw'n perthyn i ganolfan ddata yn hytrach nag i linell gartref. Mae'r rhan fwyaf o'r hyn a elwir yn ganfod VPN yn dechrau ac yn gorffen gyda'r un ffaith honno, a'r gweddill yw casgliad â chyfradd fethiant ragweladwy.
Mae'r bloc yn dechrau gyda ble mae'ch pecynnau'n ymddangos eu bod yn dod ohono
Mae pob cais yn cario cyfeiriad ffynhonnell, a gall y gweinydd sy'n ei dderbyn edrych arno mewn data cyhoeddus: pa rwydwaith sy'n ei gyhoeddi, a yw'r rhwydwaith hwnnw'n ddarparwr lletya, a yw wedi ymddangos mewn rhestrau camdrin, a pha wlad y mae'r gofrestr yn ei phennu. Nid oes unrhyw un o'r rheini'n eich adnabod, ac mae'r cyfan gyda'i gilydd yn ddigon i'ch rhoi mewn categori.
Edrychwch ar eich traffig eich hun fel y byddai dieithryn yn gwneud. Mae dau orchymyn yn cwmpasu'r rhan fwyaf o'r wyneb, a'r ail yw'r un y mae pobl yn ei anghofio:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comMae'r cyntaf yn dychwelyd y cyfeiriad allanfa, ei sefydliad a'i wlad. Mae'r ail yn dychwelyd cyfeiriad yr eglurydd a gyrhaeddodd weinydd enwau Google, sydd yn aml yn rhwydwaith wahanol i'ch allanfa, a hwnnw yw'r cyfeiriad y mae safle'n ei weld os yw'n cofnodi data ar ochr yr eglurydd. Pan fydd y ddau hynny'n perthyn i wledydd gwahanol, mae rhai safleoedd yn trin yr anghysondeb fel rhywbeth amheus hyd yn oed pan nad oes dim o'i le ar eich gosodiad.
Pan fydd y gwrthodiad yn dechrau dim ond ar ôl i'r twnnel godi, amheuwch y cyfeiriad allanfa cyn unrhyw beth arall. Newidiwch weinyddwyr a cheisiwch eto cyn cyffwrdd â'r porwr. Mae bloc sy'n eich dilyn ar draws tri allanfa o'r un darparwr yn ymwneud ag ystodau'r darparwr; mae bloc sy'n diflannu ar weinydd arall yn ymwneud â'r un cyfeiriad hwnnw.
Nid yw'r parth amser, yr iaith a'r cloc yn cytuno â'r cyfeiriad
Gall cod y dudalen ddarllen eich parth amser, eich dewisiadau iaith a'ch gosodiadau sgrin heb unrhyw anogiad caniatâd. Mae porwr sy'n adrodd amser Canolbarth Ewrop tra bo'r cysylltiad yn dod o ganolfan ddata yn Singapore yn arwydd cryfach na'r cyfeiriad ar ei ben ei hun, a dyna'r math o anghysondeb y mae sgorio twyll wedi'i adeiladu i'w sylwi.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeMae'r tair llinell hynny yn y consol datblygwr yn dweud wrthych beth y mae eich porwr yn ei gynnig yn wirfoddol. Gall cleient VPN newid eich llwybr a dim arall, felly mae'r proffil a gariwch yn aros yn ddomestig tra nad yw'ch allanfa felly. Cysondeb yw'r hyn sy'n bwysig yma: mae gliniadur wedi'i osod i'r un rhanbarth â'r allanfa yn edrych yn gyffredin, ac un sy'n anghytuno ag ef ei hun ddim.
Dyma hefyd pam mae'r methiant yn ysbeidiol. Nid yw llawer o safleoedd yn poeni, mae ambell un yn ei sgorio, ac mae un safle aelodaeth yn penderfynu eich bod yn dwyllwr. Mae'r cleient yn gweithio'n iawn yn y tri achos, ac felly mae'r ateb arferol gan y gefnogaeth, «rhaid mai eich porwr chi sydd ar fai», yn llethwith ac yn rhannol wir.
Beth mae cod y dudalen yn ei wybod mewn gwirionedd am eich peiriant
Nid oes gan JavaScript unrhyw API sy'n rhestru rhyngwynebau rhwydwaith. Ni all tudalen ofyn pa gyfeiriadau sydd gan eich gliniadur, felly mae'r hen honiad bod sgript yn darllen eich cyfeiriad LAN yn bennaf yn atgof o oes ategion, pan allai rheolyddion ActiveX, applets Java a chod brodorol arall wneud yn union hynny.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
WebRTC yw'r eithriad onest i «dim gollyngiadau cyfeiriadau lleol». Roedd casglu ei ymgeiswyr unwaith yn datgelu cyfeiriadau lleol i unrhyw dudalen a ofynnodd, a'r atgyweiriad oedd disodli ymgeiswyr gwesteiwr ag enwau mDNS ar hap. Mae'r rhagosodiad hwnnw'n dal mewn porwyr cyfredol, ond penderfyniad porwr yw ef yn hytrach na gwarant protocol, felly gall adeiladwaith hen ffasiwn neu ffurfweddiad caled sy'n ail-alluogi ymgeiswyr lleol ollwng o hyd. Mae diweddaru'r porwr yn gwneud mwy i chi yma nag unrhyw estyniad.
Mae'ch darparwr yn gweld yr enwau, nid y cynnwys
Mae HTTPS yn amddiffyn cynnwys tudalen o ben i ben, ac ni all gweithredwr y twnnel sy'n anfon y beitiau hynny eu darllen. Gall y gweithredwr o hyd weld pa gyfeiriad y gwnaethoch gysylltu ag ef, ac yn y rhan fwyaf o osodiadau enw'r gweinydd yn yr handshake, oherwydd rhaid i'r enw fod yn ddarllenadwy er mwyn i'r cysylltiad gael ei lwybro i'r safle cywir. Mae Encrypted Client Hello yn bodoli'n union i guddio'r maes hwnnw, ac nid yw'n helpu ond pan fydd y cleient a'r safle ill dau'n ei gefnogi.
Datrys enwau yw'r hanner arall. Os yw'ch darparwr hefyd yn cyflenwi'r eglurydd, mae'n gweld pob enw a chwiliwch amdano cyn bod unrhyw gysylltiad. Os yw'ch dyfais yn defnyddio eglurydd cyhoeddus dros HTTPS, mae'r darparwr yn gweld cysylltiad â'r eglurydd hwnnw a dim arall, tra bod yr eglurydd ei hun yn gweld y rhestr.
Mae cais HTTP heb ei amgryptio'n ddarllenadwy i'r gweithredwr am yr un rheswm y mae'n ddarllenadwy i rwydwaith y gwesty: nid oes dim o'i fewn wedi'i amgryptio. Nid yw twnnel erioed wedi honni fel arall, ac nid yw'n trwsio dewis y rhaglen.
Gwahanwch «VPN yw hwn» oddi wrth «fi yw hwn»
Mae canfod yn rhad, yn debygol ac yn aml yn anghywir. Mae cyfeiriadau allanfa a rennir yn cael eu nodi oherwydd i rywun arall gamddefnyddio'r rheini, mae ystodau corfforaethol yn cael eu dosbarthu fel lletya, ac mae cwmnïau symudol yn cynhyrchu canlyniadau daearyddol sy'n synnu pawb. Mae adnabod yn broblem wahanol: mae angen cyswllt parhaus arno, fel cyfrif y gwnaethoch fewngofnodi iddo, cwci, manylyn talu, neu ddau arsylwr yn cymharu nodiadau.
Penderfynwch pa un yr ydych mewn gwirionedd yn ymladd yn ei erbyn. Os mai'r nod yw darllen tudalen, mae HTTPS eisoes yn gwneud y gwaith hwnnw ac nid yw'r twnnel yn newid llawer. Os mai'r nod yw atal y safle rhag gwybod ym mha ddinas yr ydych, yr allanfa a'r eglurydd yw'r peth pwysig. Os mai'r nod yw torri'r cyswllt â'ch gwir hunaniaeth, y cyfrif yw'r man gwan, ac nid yw newid gweinyddwyr yn gwneud dim am y mewngofnod y gwnaethoch ei ddefnyddio gynnau.
Nid yw allanfa newydd yn eich allgofnodi o unrhyw beth, ac ni all ddileu'r hyn y mae safle eisoes wedi'i storio am y cyfrif a ddefnyddiwyd gennych. Felly mae'r drefn ymarferol yn ddi-gogoniant: dewiswch allanfa y mae ei rhwydwaith yn edrych yn gyffredin, cadwch broffil y porwr yn gyson â hi, diweddarwch y porwr fel bod y nodweddion sy'n dueddol i ollwng yn defnyddio eu rhagosodiadau modern, a derbyniwch y bydd nifer fach o safleoedd yn dal i ddyfalu'n anghywir amdanoch.