Beth all enw gwesteiwr VPN cyhoeddus ei brofi, a beth na all

Mae enwau gwesteiwyr a baneri gwledydd yn edrych fel ffeithiau am weinydd, ac nid yw'r naill na'r llall felly. Mae enw yn cyfeirio at gyfeiriadau a all newid, a dewiswyd y geiriau ynddo gan pwy bynnag a'i cofrestrodd. Mae protocol, lleoliad allanfa ac ymddygiad logio pob un angen ei brawf ei hun. Dechreuwch gyda'r hyn y mae'r enw'n ei ddatrys mewn gwirionedd, yna penderfynwch beth sydd yn dal yn anhysbys.

Mae'r enw'n datrys, ac nid oes dim arall wedi'i setlo

Mae enw gwesteiwr yn bwyntydd yn DNS, a gall y cofnodion y tu ôl iddo fod yn wahanol yn ôl datryswr, yn ôl amser y dydd ac yn ôl y teulu cyfeiriadau y mae'r cleient yn ei ffafrio. Gall dau berson sy'n darllen yr un cofnod cyfeiriadur gyrraedd peiriannau gwahanol yn gwbl gyfreithlon. Mae'r enw'n dweud beth i'w ofyn, nid beth a atebir.

Mae canlyniadau chwilio hefyd yn newid heb rybudd, sy'n bwysig pan fo proffil yn pinio cyfeiriad yn lle'r enw. Mae proffil sy'n caledu'r hen gyfeiriad yn parhau i fethu ar ôl i'r gweithredwr symud y gwasanaeth, ac mae'r methiant yn edrych fel porthladd wedi'i rwystro. Cadwch y cyfeiriadau wedi'u datrys wrth ymyl y proffil fel bod gan gymhariaeth ddiweddarach linell sylfaen. Nid yw dim o hyn yn dweud unrhyw beth am bwy sy'n rhedeg y pen arall.

dig +short vpn.example.net A
dig +short vpn.example.net AAAA
dig +short vpn.example.net A @1.1.1.1

Mae cludiant a hunaniaeth yn gwestiynau ar wahân

Mae tudalen we agored ar yr enw gwesteiwr yn profi un gwrandawr ar un porthladd. Mae OpenVPN, IPsec a SSTP yn gwrando mewn mannau eraill, ar eu porthladdoedd a'u protocolau eu hunain, felly nid yw gweinydd gwe y gellir ei gyrraedd yn dweud dim amdanynt.

Rhaid i'r cofnod cyfeiriadur a'r proffil gytuno ar gludiant, porthladd a chymwysterau. Mae hunaniaeth yn cael ei gwirio gan y gadwyn dystysgrifau neu olion bysedd allwedd y cymar y cafodd y cleient ei ffurfweddu ag ef, nid gan sillafiad y gwesteiwr. Mae enw sy'n cynnwys gair prosiect cyfarwydd yn profi dim ond bod rhywun wedi'i gofrestru. Darllenwch y dystysgrif y mae'r gwasanaeth yn ei chyflwyno a chymharwch y dyroddwr a'r pwnc â'r hyn y mae'r proffil yn ei ddisgwyl.

openssl s_client -connect vpn.example.net:443 -servername vpn.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -dates

Nid yw geiriau gwledydd yn archwiliad lleoliad

Mae label jp neu de mewn cyfeiriadur yn gofrestriad, ac mae cronfeydd data geololiad IP yn anghytuno'n ddigon aml fel nad yw'r naill na'r llall yn haeddu cael ei thrin fel gwirionedd llwyr. Mae cynnal a chadw ar y cyd, anycast a chamgyflunio plaen i gyd yn symud y lleoliad a welir oddi wrth y label.

Y prawf ymarferol yw llwybr y cymhwysiad ei hun: pa gyfeiriad y mae'n ei gyrraedd, a beth y mae gwiriad cyfeiriad allanfa yn ei ddangos o fewn y sesiwn. Mae cyfeiriad allanfa a welir yn briodwedd o'r llwybr ar y foment honno, nid yn warant sydd ynghlwm wrth yr enw. Mae cyfeiriaduron gwirfoddolwyr yn ychwanegu haen arall, oherwydd nid oes rhaid i'r person a gofrestrodd gofnod fod yr un person sy'n gweithredu'r peiriant. Ysgrifennwch beth a fesuroch a phryd, yn hytrach na'r hyn a addawodd y cofnod.

Archwiliwch y gwasanaeth a gynigir, yna'r gweithredwr

Unwaith y bydd cludiant a hunaniaeth wedi'u setlo, y cwestiwn sy'n weddill yw ymddygiad y gweithredwr, ac mae hynny angen tystiolaeth ddogfennol yn hytrach na chasgliad. Mae polisi preifatrwydd, cyswllt cyhoeddedig a hysbysiad tryloywder yn dystiolaeth o fwriad; nid yw'r un ohonynt yn profi'r arfer, ac mae absenoldeb y tri yn wybodaeth hefyd.

Ar gyfer nod cyhoeddus neu un a weithredir gan wirfoddolwyr, cymerwch fod yr allanfa yn cael ei rhannu a bod pwy bynnag sy'n ei rhedeg yn gallu gweld beth sy'n mynd drwyddi. Dylai'r rhagdybiaeth honno, nid enw'r gwesteiwr, benderfynu beth yr ydych yn ei anfon drwy'r tiwnel.

curl -sSI https://vpn.example.net/ | head -n 5
whois 203.0.113.25 | grep -i -E 'orgname|netname'

Cadwch yr enw ar gyfer yr hyn y mae'n dda amdano: dod o hyd i ben draw a chysylltu ag ef. Rhaid profi popeth y tu hwnt i hynny ar wahân, ar y diwrnod y mae'n bwysig.