Yr hyn y mae eich ISP yn dal i’w weld wrth dorrentio drwy VPN

Ewch drwy’r cwestiynau yn eu trefn: yr hyn y gall y rhwydwaith mynediad ei arsylwi, yr hyn sy’n gadael y twnnel hebddi, yr hyn y mae chwilio enwau yn ei ddatgelu, a’r hyn y mae cymheiriaid a thracwyr yn ei ddysgu beth bynnag. Mae pob ateb yn annibynnol ar y lleill, ac mae VPN ond yn mynd i’r afael yn llawn â’r cyntaf. Y pedwerydd yw’r man lle mae’r rhan fwyaf o ddisgwyliadau yn methu’n dawel, oherwydd nid oes twnnel yn tynnu enw cyfrif i ffwrdd.

Dechreuwch drwy benderfynu pa arsylwr sy’n eich poeni, oherwydd mae’r ateb yn newid gyda’r arsylwr.

Mae un cysylltiad yn disodli llawer

Pan fo’r cleient mewn gwirionedd y tu mewn i’r twnnel, mae’r rhwydwaith mynediad yn gweld un cysylltiad amlwg wedi’i amgryptio i un cyfeiriad VPN. Mae cyfaint, amseru a’r ffaith bod VPN yn cael ei ddefnyddio yn parhau’n weladwy; nid yw enwau gwesteiwyr tracwyr, cyfeiriadau cymheiriaid nac enwau ffeiliau. Mae hynny’n welliant go iawn, ac yn un culach nag y mae’r marchnata’n ei awgrymu. Mae gweithredwr y twnnel yn eistedd yn y canol ac yn gweld mwy nag y mae’r rhwydwaith mynediad yn ei weld.

Mae datganiad dim logiau yn disgrifio polisi cadw yn hytrach na gwelededd technegol. Mae’r rhain yn honiadau gwahanol, a dim ond y cyntaf yw rhywbeth y gall darparwr ei addo.

Mae’r gollyngiad yn dod o’r rhwymiad, nid o’r twnnel

Mae BitTorrent yn creu ffrwd o gysylltiadau TCP ac UDP byrhoedlog i gymheiriaid, tracwyr, nodau DHT ac archwilio lleol. Rhwymwch y cleient i’r addasydd corfforol, neu ailgychwynnwch ef unwaith y bydd y twnnel wedi disgyn, a’r traffig sy’n deillio yw’n union yr hyn y bu’r twnnel yn bod er mwyn ei guddio. Mae rheolau wal dân yn reolaeth wannach nag y maent yn ymddangos: mae rheol sy’n cyfateb dim ond i’r llwybr diofyn, dim ond i IPv4, neu dim ond i gysylltiadau newydd yn gadael llwybrau ar agor. Rhwymo’r cleient i ryngwyneb y twnnel a gwirio’r rhwymiad hwnnw yw’r patrwm cryfach.

Gwiriwch drwy stopio’r twnnel yn fwriadol a gwylio a yw trosglwyddiadau’n peidio. Os ydynt yn parhau, ni fu’r cleient erioed y tu mewn. Ailadroddwch ar ôl ailgychwyn y cleient ac ar ôl i liniadur ddeffro, gan mai dyna pryd y collir rhwymiadau fel arfer.

Mae DNS yn enwi’r safle heb gyffwrdd â’r trosglwyddiad

Os yw chwiliadau enwau yn mynd i’r datryswr lleol o hyd, mae’r ymholiad ei hun yn cyhoeddi’r safle tra bo’r trosglwyddiad yn parhau’n amgryptiedig. Mae symud y datrysiad i mewn i’r twnnel, neu ei amgryptio, yn cau’r bwlch hwnnw. Nid yw’r naill na’r llall yn gwneud dim i gleient y mae ei becynnau’n gadael y tu allan i’r twnnel. Gwiriwch pa ddatryswr sy’n cael ei ddefnyddio a pha ryngwyneb y mae’r ymholiad yn gadael ohono; mae’r ddau wiriad yn ateb cwestiynau gwahanol.

Mae enw sy’n datrys drwy’r twnnel a throsglwyddiad sy’n parchu’r rhwymiad yn briodweddau ar wahân, a gall y naill neu’r llall fethu ar ei ben ei hun.

Mae’r haid a’r traciwr yn gweld pethau gwahanol

Mae cyfnewid cyfeiriadau yn rhan o’r protocol, felly mae cymheiriaid yn cofnodi’r hyn a welant. Mae cysylltu o’r allanfa yn rhoi’r allanfa iddynt; mae cysylltu’n uniongyrchol yn rhoi’r cyfeiriad cartref. Mae DHT a chyfnewid cymheiriaid yn lledaenu’r arsylwad hwnnw ymhellach, a gall sesiwn ddiweddarach heb y twnnel gysylltu’r un porth cleient a fersiwn. Gall y traciwr wybod mwy fyth: mae allwedd bas yn yr URL cyhoeddi yn nodi’r cyfrif waeth pa allanfa y daeth y pecynnau ohoni.

Mae amgryptio yn gorchuddio echel wahanol eto. Mae HTTPS yn gwarchod cais o’r allanfa ymlaen; mae HTTP plaen yn datgelu’r llinell gais i bob rhwydwaith ar y llwybr, a dyna pam y gellir siapio un protocol tra na ellir siapio’r llall.

Atebwch y pedwar cwestiwn â thystiolaeth, nid ag eicon. Dim ond dweud bod twnnel yn bod y mae’r eicon yn ei wneud.