Wedi gosod VPN? Mae eich rhwydwaith lleol yn dal i weld y ddyfais

Nid yw codi twnnel yn gwneud i’r rhwydwaith lleol anghofio’r peiriant, er mai dyna’r dybiaeth arferol. Mae tablau cymdogion, prydlesi a chofnodion enwau lleol yn dweud yn wahanol. Mae’r twnnel yn newid ble mae eich pecynnau’n gadael; nid yw’n newid beth y gall eich cymdogion ei weld.

Mae angen gwirio dwy olwg. Nid yw’r un ohonynt yn brawf cudd-ai-peidio y mae’r rhan fwyaf o bobl yn ei wneud gyntaf.

Mae eich cymdogion yn dal i adnabod y peiriant

Mae cyfeiriad lleol, cyfeiriad caledwedd ac, yn y rhan fwyaf o rwydweithiau, enw gwesteiwr ar brydles i gyd yn aros ynghlwm wrth y peiriant tra bo’n gysylltiedig. Mae llwybrydd yn eu rhestru, ac ar segment gwastad gall gwesteiwyr eraill eu dysgu hefyd. Mae darganfod cymdogion, neilltuo cyfeiriadau a datrys enwau lleol i gyd yn digwydd ar y segment yn hytrach nag y tu mewn i’r twnnel, a dyna pam nad yw VPN yn eu hatal. Mae’r fframiau sy’n cario eich traffig wedi’u hamgryptio o ben i ben, tra nad oedd y brydles a’r cofnod cymydog erioed yn rhan o’r sgwrs honno.

Yr hyn y mae’r twnnel yn ei guddio yw’r rhestr gyrchfannau. Mae eich llwybrydd yn gweld un fflŵ amgryptiedig i un pwynt terfyn yn lle cyfres o safleoedd, er bod cyfaint, amseru ac enw da’r pwynt terfyn yn dal i ddisgrifio cryn dipyn.

Un hunaniaeth yn unig yw’r cyfeiriad allanfa

Mae’r honiad bod VPN yn cuddio dyfais ar rwydwaith lleol yn wir mewn un ystyr gul: nid yw arsylwr pell yn dysgu eich cyfeiriad cyhoeddus mwyach. Nid yw hynny’n dweud dim am y man mynediad rydych wedi’ch cysylltu ag ef, sy’n dal i wybod y cyfeiriad caledwedd y mae’n siarad ag ef. Trin y ddau arsylwad fel un cwestiwn yw sut mae pobl yn dod i’r casgliad bod twnnel wedi methu pan wnaeth yn union yr hyn y mae twnnel yn ei wneud. Gwahanwch nhw a bydd pob canlyniad yn ddealladwy ar ei ben ei hun.

Mae gan leoliad ail sianel nad yw byth yn cyffwrdd cyfeiriad. Gellir ateb geoleoliad porwr o sgan o fannau mynediad cyfagos yn hytrach nag o gyfeiriad, oherwydd bod y system weithredu’n rhoi eu dynodwyr i wasanaeth chwilio sydd eisoes yn eu mapio i leoedd. Mae dad-blygio’r radio yn dileu’r mewnbwn hwnnw; nid yw gwlad allanfa wahanol yn gwneud hynny.

Os rydych yn rhentu’r gweinydd, mae’r darparwr yn gweld y patrwm

Mae rhedeg y twnnel ar achos wedi’i rentu yn symud yr arsylwad yn hytrach na’i ddileu. Mae’r darparwr cynnal yn gweld ffynhonnell a chyrchfan y fflŵ allanol oherwydd bod rhaid iddo ei lwybr, ac mae cyfeiriad y pwynt terfyn yn nodi’r gwasanaeth. Mae’r llwyth yn aros yn annarllenadwy, ond nid yw’n anodd dosbarthu gwesteiwr sy’n siarad ag un cyfoedyn ac â dim arall. Nid oes dim yn y disgrifiad hwnnw’n gofyn am dorri seiffr.

Nid yw patrwm yn gynnwys. Os mai cofnodion y darparwr yw’r pryder, yr ateb yw darparwr â pholisi datganedig ac awdurdodaeth rydych yn ei derbyn, nid seiffr gwahanol. Nid yw seiffr cryfach yn newid dim i sut mae’r fflŵ yn edrych o’r tu allan.

Mae twneleiddio hollt yn penderfynu pwy sy’n gweld eich ymholiadau

Gyda thwnnel gwaith, mae’r hyn y gall y gweinyddwr ei arsylwi yn dibynnu ar y llwybrau y mae’r cleient yn eu gosod. Gyda dim ond y rhagddodiadau corfforaethol yn y twnnel, mae’r porth yn cofnodi’n union y darn hwnnw o’ch traffig a dim arall. Heb dwneleiddio hollt mae pob pecyn yn mynd drwy’r cyflogwr, gan gynnwys chwiliadau parth pan fydd eu datryswr yn cael ei wthio i’r cleient. Mae’r gwahaniaeth hwnnw’n penderfynu pa rai o’ch arferion y gall y cyflogwr eu harsylwi o gwbl.

Gwiriwch y tabl llwybro yn lle tybio, a nodwch pwy sy’n ateb ymholiad am enw cyhoeddus. Unwaith y bydd eu datryswr yn ateb eich ymholiadau, maen nhw’n cadw’r ymholiad hyd yn oed pan fo’r dudalen yn cael ei nôl yn rhywle arall.

Gwiriwch y ddwy olwg cyn credu’r naill na’r llall

Gofynnwch i ail ddyfais ar yr un segment ddatrys eich enw gwesteiwr a phrintio ei thabl cymdogion, yna arsylwch o’r tu allan pa gyfeiriad y mae gwasanaeth yn ei adrodd. Mae’r ddau ateb hynny’n disgrifio haenau gwahanol, ac nid oes un prawf cudd-ai-peidio yn cwmpasu’r ddau.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Newidiwch un haen ar y tro pan fyddwch yn profi. Diffoddwch y protocol darganfod a bydd y segment yn colli’r olwg honno tra bo’r twnnel yn aros heb ei gyffwrdd; newidiwch wlad allanfa a bydd cofnod gwefan yn newid tra nad yw’r segment.