Zure zerbitzariak VPN irteera ikusten du, ez bisitaria

Bisitari bat VPN komertzial baten bidez konektatzen da eta zure aplikazioak irteerako helbidea erregistratzen du. Hori ez da identitate ezkutua: TCP konexioak duen iturburu-helbide bakarra da. Jendeak detekzio deitzen dion gainerako guztia datu bakarraren gaineko inferentzia da.

Eskaera batek benetan zer daraman

Aplikazioak konexioaren iturburu-helbidea eta ataka ikusten ditu, osatutako eskua ematea eta bezeroak bidaltzea aukeratu zituen byteak. Tunel oso baten pean, iturburu hori irteera da, erabiltzen duten guztiek partekatua. Tunel zatitu baten pean, eskaerak tunelaren edo konexio lokalaren bidez irits daitezke helmugaren arabera. Bezeroa eta zerbitzaria VPN berean badaude, iturburua bezeroaren barne-tunelaren helbidea da, eta horrek mutur bat zehazten du, ez kokaleku bat.

Eskaera arrunt bateko eremu batek ere ez du bezeroak tunelaren aurretik zuen helbidea darama. Birbidaltze-goiburua bezeroaren edo proxy baten baieztapena da, eta alde batera utzi edo faltsutu daiteke.

Detekzioa sailkapena da, eta sailkapena susmoa

Metodo praktikoak VPN eta hosting tarte ezagunen zerrendak, aldarrikatutako eskualdearekin bat ez datorren latentzia, traceroute forma eta kontuaren portaera dira. Bakoitzak probabilitate bat sortzen du. Enpresa VPN bat etxebizitza itxurako helbideetan egon daiteke, proxy etxebizitza bat etxeko linea bezala itxura dezake, eta operadorearen NAT hosting tarte bezala itxura dezake.

Partekatutako irteera bat blokeatzeak haren atzean dagoen erabiltzaile erlazionatugabe bakoitza blokeatzen du, eta horrek detekzio-erabakia alboko etenaldia bihurtzen du. Konfiantza-puntuazioa ez da identitatea eta ez litzateke inoiz izan behar debeku edo diru-itzultze erabaki baten sarrera bakarra.

VPNa zurea bada, detekzioarekin zerikusirik ez duen seinale fidagarria duzu: esleitu pool dedikatu bat eta konparatu behatutako iturburua harekin. Funtzionatzen du bi muturrak kontrolatzen dituzulako eta poola dokumenta dezakezulako. Baina ez da orokortzen kudeatzen ez dituzun bisitariei, eta fidagarria izateari uzten dio poola beste zerbitzu batzuekin partekatzen den unetik.

Tokiko frogak zerbitzari aldeko frogaren aurka

Makinan bertan tunel bat ikusgai dago: egokigailu birtuala, tunel gailu batera doan defektuzko ibilbidea, aldatu den resolverra. Han exekutatzen den kodeak interfazeak zerrendatu eta PPP, TAP edo saltzailearen kontrolatzaile baten bila joan daiteke.

Web orri batek ezin du horietako ezer irakurri. Ohiko saihesbideak barne-sareko soilik zerbitzatutako baliabide bat kargatzen du eta arrakasta tunel-erabileraren froga gisa hartzen du. Benetan irisgarritasuna probatzen du: tunel zatitu batek, cachean zaharkitutako fitxategi batek edo intertzeptazio-proxy batek emaitza bera ematen dute bi egoeretan. Tokiko frogak tokikoak izaten jarraitzen dute.

Aukeratu anbiguetateari eusten dioten sarbide-kontrolak

Eraiki sarbide-kontrola egiaztatutako identitatean, gailuaren osasunean eta baliabide bakoitzeko baimenean. Predikatu horiek nork galdetzen duen eta zertara irits daitekeen deskribatzen dute, eta zentzuzkoak izaten jarraitzen dute tunel bat egon edo ez. Eskaera bat VPN bidez iritsi ote den seinale ahula da, bai onarpen faltsuak bai alboko blokeoak sortzen dituena. Mantendu froga eta erabakia eremu bereizietan, blokeo eztabaidatuak berrikusteko zerbait izan dezan.

IP geokokapena hainbat sarreraren artekoa da, eta nabigatzailearen kokapen-zerbitzuek tunelari inoiz jarraitzen ez dioten Wi-Fi edo GPS erabil dezakete. Bisitariaren hiria oraindik erakusten duen mapa kokapen-zerbitzuen inguruko froga da, ez tunelak huts egin zuenaren froga.

Idatzi zein seinalek gidatu zuen erabaki bakoitza. Bezero batek blokeo bat eztabaidatzen duenean, erregistro hori berrikuspenaren eta eztabaidaren arteko aldea da.