Kaŝa trafiko en VPN: de kiu observanto vi kaŝiĝas

Imagu, ke vi kunhavigas kafejan reton kun iu, kiu uzas VPN, kaj ĉio, kion vi povas vidi, estas paketaj grandecoj kaj tempado. Kaŝa trafiko devus malklarigi tiun bildon. Trapasu la plenigon de la tekokomputilo ĝis la pordego, kaj la malklariĝo montriĝas loka: ĝi finiĝas tie, kie finiĝas la pordego. Ĉio post tiu punkto estas nova observa problemo sur la sama reala trafiko.

Do la unua demando neniam estas kiom da plenigaĵo sendi. Ĝi estas de kiu observanto vi kaŝiĝas, kaj kie tiu observanto sidas.

Komencu ĉe la tekokomputilo

Sur la loka ligo observanto vidas ĉifritajn paketojn forirantajn kaj alvenantajn. Sen plenigo, granda alŝuto estas sinsekvo de plenmezuraj paketoj, voko estas stabila fluo de mezgrandaj paketoj, kaj senokupa kliento elsendas keepalive. Tiuj formoj korelacias kun tio, kion la uzanto faras, eĉ kiam la enhavo estas nelegebla. Plenigaĵo povas glatigi la formon, sed je la prezo de bajtoj, kiujn neniu petis.

Notu, kion tiu observanto alie rimarkus: eksplodon komence de transigo, breĉon kiam voko finiĝas, ritmon de senokupaj periodoj. Se vi ne povas nomi la trajton, vi ne povas aserti, ke la plenigaĵo kaŝas ĝin.

Sekvu la plenigaĵon ĝis la pordego

La tekokomputilo sendas plenigon al kunlaboranta pordego, kiu ĝin forĵetas kaj plusendas la realan trafikon. Tiu kunlaboro estas la mekanismo: sen finpunkto, kiu forigas la plenigaĵon, vi aldonis ŝarĝon al la vojo de iu alia anstataŭ krei kaŝon. La pleniga specifikaĵo de Tor faras la saman dividon eksplicita: liga plenigo inter apudaj relajsoj kaj cirkvita plenigo ligita al protokola stato.

Nun konsideru, kion vidas la pordego. Ĝi vidas la realan trafikon plus la plenigaĵon, kio signifas, ke ĝi lernas pli, ne malpli, se ĝi ne estas la partio, kiun vi fidas. Kaŝa trafiko delokas fidon; ĝi ne forigas la bezonon pri ĝi.

Poste observu la duan segmenton

Post la pordego, la pluaj konektoj al realaj celoj estas ordinaraj trafiko kun ordinaraj formoj. Observanto tie, ĉu gastiga provizanto ĉu la cella reto, vidas la samajn eksplodojn, kiujn la plenigo devis kaŝi. Se tiu observanto estis tiu, pri kiu vi zorgis, la plenigo faris nenion por vi. Tiu limo estas la tuta senco de trapasi la vojon.

Kaŝa trafiko limiĝas al segmento, kaj etendi la amplekson signifas etendi la kunlaboron.

Direkto kaj formo

Plenigo sendita nur eksteren kaŝas la tempadon de tio, kion vi sendas. Ĝi diras nenion pri la tempado de tio, kio revenas, ĉar respondoj alvenas laŭ sia propra horaro. Malsimetria kaŝado estas normala kaj indas diri laŭte: kunsido kun multe da elŝuto ankoraŭ montras sian formon ĉe la envena flanko.

Paketa longo, eksploda strukturo, komencaj kaj haltaj tempoj, kaj interalvenaj intervaloj ĉiuj portas informon. Baja kalkulilo, kiu restas plata, povas kunekzisti kun tre rekonebla distribuo de paketaj grandecoj. Plataj sumoj ne estas plata konduto.

Kion la buĝeto aĉetas

Plenigaĵo konsumas kapaciton, kiun iu pagas: mezuritaj datumoj, konkurado pri la suprena ligo, atendvica prokrasto por aliaj uzantoj de la sama konekto. Sekvi la maksimuman disponeblan rapidon ankaŭ memdetruas, ĉar tiu maksimumo moviĝas kun la ligo kaj la plenigaĵo tiam moviĝas kun ĝi. Deklarita buĝeto, kun deklarita konduto kiam la buĝeto elĉerpiĝas, estas la diferenco inter mekanismo kaj akcidento.

Takstu la rezulton kontraŭ la observo, kiun vi nomis komence. Testo montranta malpliigitan rekoniĝon sub difinita observanto estas rezulto; promeso, ke pli da trafiko signifas malpli da informo, ne estas.

Decidi ĉu fari ĝin entute

Por la plej multaj homoj la respondo estas ne, kaj la honesta kialo estas, ke plenrapida fona fluo estas malbona anstataŭaĵo por programaro, kiu dokumentas, kion ĝi protektas. Plenigo estas legitima inĝenierado, kaj ĝi apartenas al desegnoj, kiuj nomas sian observanton, siajn kunlaborantajn finpunktojn, sian koston kaj siajn limojn. Ĝi ne estas markobutono, kiu transformas VPN en anonimecan sistemon.

Se vi tamen efektivigas ĝin, unue skribu la observantan modelon. Ĉiu posta decido, de paketaj grandecoj ĝis malŝalta konduto, sekvas el tiu sola alineo.