VPN detektatzea zelatatzen duzun lekuaren araberakoa da

Bi detektagailuk erabiltzaile bera behatu eta desadostasuna izan dezakete, biak zuzen. Sarbide-estekaren ondoan dagoen behatzaileak VPNaren kanpoko elkarrizketa ikusten du; webguneak irteeratik datorren aplikazio-konexioa ikusten du. Konexio desberdinak dira, hatz-marka desberdinekin, eta baten frogek ez dute bestera pasatzen. Behaketa-puntua izendatzea edozein TLS edo TCP proba eztabaidatu aurretik da adierazpena esanguratsu egiten duena.

Behaketa-punturik adierazten ez duen detektagailuak iritzia deskribatzen du, ez neurketa.

Bi behaketa-puntu, bi konexio desberdin

Kanpoko elkarrizketa tunelaren protokoloarena da: bere mezu-formatuak, bere egoera-makina, bere denboratzea. Barneko konexioa nabigatzailea webgunearekin TLS irekitzea da, tunelaren bidez eramana eta gero irteeratik birbidalia. Biak une berean existitzen dira eta ez dira fluxu bera. Bat sarbide-sare batek ikus dezakeena da, bestea helmugak ikus dezakeena, eta bietako bat amaitzen duen bitarteko gailu batek bi irudiak aldatzen ditu.

Desberdintasun horrek detektatzeari buruzko eztabaidetako nahasmenaren zatirik handiena azaltzen du. Fluxu bati buruz gauza bat jakinarazten duen probak maiz operadoreak buruan zuen geruza ezberdin bati buruzko galderari erantzuten dio.

Sarbide-bideko behatzaileak zer ikusten duen

Sarbide-estekaren ondoan material ikusgai tunelaren protokoloa bera da: kontrol- eta datu-pakete motak OpenVPN-rako, WireGuarden tamaina finkoko esku-emate eta datu-ereduak, edo inplementazioak gehitzen duen bilgarria. Sailkatzaile batek haiek identifikatzeko gai den ala ez ikusgai dagoenaren, garraiatzen dituen garraioaren eta gehitze-lausotzearen araberakoa da. Eredu ezagungarria fluxu bati buruzko froga da, eta ez da beraren atzean dagoen pertsonaren identitateari edo asmoari buruzko froga.

443 portua zerbitzu bat iristeko konbentzio bat da. Ez du tunel-garraio guztia HTTPS bihurtzen.

Webguneak benetan zer ikusten duen

Tunel biderdunarekin, nabigatzaileak oraindik bere TLS saioa egiten du webgunearekin. Irteeran egindako itzulpenak ez du VPN atebidea nabigatzailearen TLS amaiera-puntu bihurtzen, beraz webguneak jasotzen duen ClientHello-ak nabigatzailea edo bere TLS liburutegia deskribatzen du. JA3 estiloko hatz-marka batek aplikazio-konexioa karakterizatzen du, ez hura garraiatzen duen VPN softwarea. Bakarrik nahita amaitzen duen proxy batek aldatzen du antolaketa hori, eta bereiz identifikatu behar da.

TCP behaketek arreta bera behar dute. Birbidaltzea, itzultzea eta konexio berri bat sortzen duen proxy bat hiru diseinu desberdin dira, eta horietako batek bakarrik berridazten du garraio-pila. Ezaugarri ezohiko batek ez du tunel bat modu bakarrean adierazten.

Eduki adierazpena frogen barnean

Sare-sailkapena, protokolo-behaketa, aplikazio-hatz-markak eta kontu-seinaleak arrisku-erabaki baterako sarrerak dira, bakoitza faltsuki positibo, faltsuki negatibo eta falta den frogenarekin. Hosting-barruti bateko helbideak ezer ez du frogatzen VPN komertzial bati buruz, eta nabigatzaile-hatz-marka arruntak ezer ez du frogatzen zuzeneko bati buruz. Detektagailu bat ebaluatzen duzunean, erabili bide ezagunak dituen datu-multzo baimendua eta erregistratu zein behaketak eman zuen emaitza bakoitza.

Eduki protokolo-sailkapena ondorioak dituen sarbide-erabakirik bereizita. Erantzun pertsonalizatu batek edo pakete gaizki-eratutako trikimailu batek ez du atzean dagoen inferentzia baliozkotzen; susmo bati presioa egiten dio soilik.

Txosten erabilgarri batek behaketa, behaketa-puntua eta konfiantza izendatzen ditu. «VPN detektatua» lerro soilak ezkutatzen du hain zuzen norbaitek egiaztatzeko behar duen zatia.