Ο διακομιστής σας βλέπει την έξοδο του VPN, όχι τον επισκέπτη

Ένας επισκέπτης συνδέεται μέσω εμπορικού VPN και η εφαρμογή σας καταγράφει τη διεύθυνση εξόδου. Αυτό δεν είναι κρυφή ταυτότητα: είναι η μόνη διεύθυνση προέλευσης που έχει η σύνδεση TCP. Ό,τι άλλο αποκαλούν οι άνθρωποι ανίχνευση είναι συμπέρασμα που χτίζεται πάνω σε αυτό το ένα γεγονός.

Τι μεταφέρει πραγματικά ένα αίτημα

Η εφαρμογή βλέπει τη διεύθυνση και τη θύρα προέλευσης της σύνδεσης, τη χειραψία που ολοκληρώθηκε και τα byte που επέλεξε να στείλει ο πελάτης. Σε πλήρη σήραγγα, αυτή η προέλευση είναι η έξοδος, κοινή για όλους όσοι τη χρησιμοποιούν. Σε διαχωρισμένη σήραγγα, τα αιτήματα μπορεί να φτάνουν από τη σήραγγα ή από την τοπική σύνδεση ανάλογα με τον προορισμό. Αν ο πελάτης και ο διακομιστής βρίσκονται στο ίδιο VPN, η προέλευση είναι η εσωτερική διεύθυνση σήραγγας του πελάτη, που προσδιορίζει ένα άκρο και όχι μια τοποθεσία.

Κανένα πεδίο σε ένα συνηθισμένο αίτημα δεν μεταφέρει τη διεύθυνση που είχε ο πελάτης πριν από τη σήραγγα. Μια κεφαλίδα προώθησης είναι ισχυρισμός του πελάτη ή ενός διαμεσολαβητή και μπορεί να παραλειφθεί ή να πλαστογραφηθεί.

Η ανίχνευση είναι ταξινόμηση, και η ταξινόμηση είναι εικασία

Οι πρακτικές μέθοδοι είναι λίστες γνωστών περιοχών VPN και φιλοξενίας, καθυστέρηση που δεν συμφωνεί με μια δηλωμένη περιοχή, μορφές traceroute και συμπεριφορά λογαριασμού. Καθεμία παράγει μια πιθανότητα. Ένα εταιρικό VPN μπορεί να βρίσκεται σε διευθύνσεις που μοιάζουν οικιακές, ένας οικιακός διαμεσολαβητής μπορεί να μοιάζει με γραμμή σπιτιού, και το NAT παρόχου μπορεί να μοιάζει με περιοχή φιλοξενίας.

Ο αποκλεισμός μιας κοινόχρηστης εξόδου αποκλείει κάθε άσχετο χρήστη πίσω από αυτήν, μετατρέποντας μια απόφαση ανίχνευσης σε παράπλευρη διακοπή. Ένα σκορ βεβαιότητας δεν είναι ταυτότητα και δεν θα έπρεπε ποτέ να είναι η μόνη είσοδος σε απόφαση αποκλεισμού ή επιστροφής χρημάτων.

Αν το VPN είναι δικό σας, έχετε ένα αξιόπιστο σήμα που δεν έχει καμία σχέση με την ανίχνευση: ορίστε μια αποκλειστική δεξαμενή και αντιστοιχίστε την παρατηρούμενη προέλευση με αυτήν. Λειτουργεί επειδή ελέγχετε και τα δύο άκρα και μπορείτε να τεκμηριώσετε τη δεξαμενή. Δεν γενικεύεται όμως σε επισκέπτες που δεν διαχειρίζεστε, και παύει να είναι αξιόπιστο τη στιγμή που η δεξαμενή μοιράζεται με άλλες υπηρεσίες.

Τοπικά στοιχεία έναντι απόδειξης από την πλευρά του διακομιστή

Στο ίδιο το μηχάνημα μια σήραγγα είναι ορατή: ένας εικονικός προσαρμογέας, μια προεπιλεγμένη διαδρομή που δείχνει σε συσκευή σήραγγας, ένας resolver που άλλαξε. Κώδικας που εκτελείται εκεί μπορεί να απαριθμήσει διεπαφές και να αναζητήσει PPP, TAP ή πρόγραμμα οδήγησης κατασκευαστή.

Μια ιστοσελίδα δεν μπορεί να διαβάσει τίποτα από αυτά. Η συνηθισμένη παράκαμψη φορτώνει έναν πόρο που σερβίρεται μόνο από το εσωτερικό δίκτυο και θεωρεί την επιτυχία απόδειξη χρήσης σήραγγας. Στην πραγματικότητα ελέγχει την προσβασιμότητα: μια διαχωρισμένη σήραγγα, ένα παλιό αρχείο στην προσωρινή μνήμη ή ένας διαμεσολαβητής υποκλοπής δίνουν το ίδιο αποτέλεσμα και στις δύο καταστάσεις. Τα τοπικά στοιχεία μένουν τοπικά.

Επιλέξτε ελέγχους πρόσβασης που αντέχουν στην ασάφεια

Χτίστε τον έλεγχο πρόσβασης σε επαληθευμένη ταυτότητα, υγεία συσκευής και εξουσιοδότηση ανά πόρο. Αυτά τα κατηγορήματα περιγράφουν ποιος ρωτά και τι μπορεί να προσεγγίσει, και παραμένουν ουσιαστικά είτε εμπλέκεται σήραγγα είτε όχι. Το αν ένα αίτημα έφτασε μέσω VPN είναι ένα αδύναμο σήμα που παράγει και ψευδείς αποδοχές και παράπλευρους αποκλεισμούς. Κρατήστε το στοιχείο και την απόφαση σε ξεχωριστά πεδία, ώστε ένας αμφισβητούμενος αποκλεισμός να έχει κάτι να εξεταστεί.

Η γεωτοποθεσία IP είναι μία είσοδος ανάμεσα σε πολλές, και οι υπηρεσίες τοποθεσίας του προγράμματος περιήγησης μπορεί να χρησιμοποιούν Wi-Fi ή GPS που δεν ακολουθούν ποτέ τη σήραγγα. Ένας χάρτης που δείχνει ακόμη την πόλη του επισκέπτη είναι στοιχείο για τις υπηρεσίες τοποθεσίας, όχι απόδειξη ότι η σήραγγα απέτυχε.

Σημειώστε ποιο σήμα οδήγησε κάθε απόφαση. Όταν ένας πελάτης αμφισβητεί έναν αποκλεισμό, αυτό το αρχείο είναι η διαφορά ανάμεσα σε μια εξέταση και μια διαφωνία.