Pwy sy'n gallu gweld eich traffig ar weinydd VPN rhent?
Mae rhentu gweinydd VPN yn symud yr ymddiriedaeth at y darparwr lletya. Cerddwch y llwybr o'r cleient i'r allanfa a gweld beth y gall pob arsylwr ei ddysgu a beth na all.
Mae rhentu gweinydd yn newid pwy rydych chi'n ymddiried ynddo, ac nid yw'n dileu'r cwestiwn. Mae'r twnnel yn cuddio'ch traffig rhag y rhwydweithiau y mae'n eu croesi, yna'n rhoi'r testun plaen i beiriant sy'n cael ei redeg gan hypervisor rhywun arall. Mae dilyn y pecyn allan o'ch cleient yn dangos lle mae pob arsylwr yn sefyll a beth y gall pob un ohonynt ei weld mewn gwirionedd. Mae'r daith honno'n fwy defnyddiol nag unrhyw honiad am fod yn anhysbys.
Dechreuwch gyda'r cleient a dilyn y pecyn allan
Cyn i unrhyw beth adael y gliniadur, mae'r cleient yn lapio'r pecyn ac yn ei gyfeirio at bwynt terfyn cyhoeddus y gweinydd. Mae eich rhwydwaith lleol a'ch darparwr rhyngrwyd yn gweld un llif i'r cyfeiriad a'r porth hwnnw, gyda maint a rhythm. Yr hyn nad ydynt yn ei weld yw pa safle y gwnaethoch ei agor, oherwydd bod y cyrchfan honno y tu mewn i'r llwyth wedi'i amgryptio. Y llinell rhwng metadata a chynnwys yw'r daith gyfan mewn un frawddeg.
Y naid gyntaf honno yw'r fan lle mae'r rhan fwyaf o honiadau marchnata yn peidio â bod yn ddiddorol. Mae cymydog ar yr un Wi-Fi yn gweld yr hyn y mae'r darparwr rhyngrwyd yn ei weld, ac nid yw'r un ohonynt yn gweld y dudalen. Mae cyfaint ac amseru yn parhau i fod yn weladwy, fodd bynnag, ac maent yn disgrifio ymddygiad hyd yn oed pan nad yw'r llwyth yn gwneud hynny.
Mae'r rhwydwaith lletya'n gweld y twnnel, nid y dudalen
Y tu mewn i rwydwaith y darparwr mae'r llif amgryptiedig yn cyrraedd swits, yna rhyngwyneb rhithwir, yna eich VM. Gall pwy bynnag sy'n gweithredu'r rhwydwaith hwnnw gyfrif beitiau a chadw cofnodion llif heb ddal unrhyw allwedd, ac nid oes angen allwedd ar gyfer hynny. Dyna'n union y safle y mae darparwr lletya yn ei feddiannu.
Ar y ffordd allan mae'r darlun yn newid. Mae'r VM yn agor cysylltiad newydd i'r gyrchfan, felly gall y rhwydwaith lletya weld y cyfeiriad cyrchfan hwnnw a'r ysgwyd llaw TLS o'i gwmpas. Mae'r llwyth yn parhau i gael ei amddiffyn gan amgryptiad yr ap ei hun, ac nid yw'r metadata.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
Darllenwch y rhesi yn eu trefn ac mae siâp y broblem yn ymddangos: mae pob un yn gweld mwy na'r rhes uwchben, ac nid oes yn rhaid i'r un ohonynt dorri'r VPN i wneud hynny.
O fewn y VM daw'r twnnel i ben ac mae testun plaen yn dechrau
Mae'r twnnel yn terfynu ar eich VM, felly mae'r gwestai yn gweld y pecyn mewnol cyn i unrhyw beth ei ailsirffio. Nid yw hynny'n ddiffyg; dyna beth mae allanfa hunangynhaliedig yn ei wneud. Mae'n golygu bod diogelwch yr allanfa'n dibynnu ar bwy sy'n gweinyddu'r gwestai, ac ar y cyfrif hwnnw chi yw'r gweinyddwr.
wg show
ss -tunp | head
nft list ruleset | head -40Rhedwch y rheini ar y gweinydd ac rydych chi'n archwilio'r un socedi y gallai gweithredwr â root ar y gwestai eu harchwilio. Mae unrhyw beth sy'n cael ei gofnodi gan y gwasanaethau rydych chi'n eu rhedeg yn eistedd o fewn yr un ffin ymddiriedaeth, a dyna pam mae gosodiadau log y gwestai a chofnodion seilwaith yn ddau gwestiwn ar wahân yn hytrach nag un gosodiad.
Mae'r hypervisor yn eistedd o dan y gwestai
Nid yw peiriant rhithwir yn berchen ar y cnewyllyn y mae'n rhedeg arno. Mae'r hypervisor yn mapio ei gof a'i gerdyn rhwydwaith rhithwir, felly mae gweithredwr ar y haen honno y tu allan i allu'r gwestai i'w archwilio. Mae arwahanrwydd y gwestai yn real ac yn werth dibynnu arno rhwng tenantiaid, ac nid yw'n addewid bod mynediad breintiedig yn amhosibl. Mae'r anghymesuredd hwnnw'n haeddu cael ei ddweud yn blwmp ac yn blaen yn lle cael ei guddio y tu ôl i'r gair arwahanrwydd.
Mae gweinydd corfforol penodedig yn newid y trefniant heb ddileu'r rhwydwaith, y mynediad corfforol na'r rhyngwyneb rheoli y mae'r darparwr yn ei gyflenwi. Darllenwch yr hyn y mae'r cynnyrch yn ei ddogfennu yn lle gadael i un gair setlo'r cwestiwn mynediad.
Trowch y daith yn benderfyniad ymddiriedaeth
Ysgrifennwch bob arsylwr a'r gallu rydych chi'n ei roi iddo, yna penderfynwch a yw'r caniatâd hwnnw'n gweddu i'r traffig rydych chi'n bwriadu ei anfon. Mae'r rhestr yn fyr: eich rhwydwaith lleol, eich darparwr rhyngrwyd, y rhwydwaith lletya, gweithredwr y hypervisor, a chi. Mae unrhyw beth arall yn isgontractwr i un o'r rheini ac yn etifeddu'r un gallu. Mae penderfynu ymlaen llaw yn rhatach na darganfod y rhestr wedyn.
Yna gwiriwch y rhannau y gallwch chi eu gwirio mewn gwirionedd: pa logiau y mae eich gwasanaethau eich hun yn eu hysgrifennu, pa mor hir rydych chi'n eu cadw, a beth mae'r darparwr yn ei gyhoeddi am gofnodion llif a chadwraeth. Mae polisïau y gallwch chi eu darllen a'u profi yn well nag amcanion am yr hyn y mae gair fel preifat yn ei olygu.