VPNak ez zuen zure IP zaharra filtratu: gogoratutako balio batek egin zuen

VPN-a altxatu ondoren zerbitzu baten txostenean zure helbide publiko zaharra ikustea ez da, bere horretan, ihes baten froga. Konexio bizia tuneleko irteera erabiltzen ari daiteke, aplikazioak tunela existitu aurretik ikasi zuen balio bat bidaltzen duen bitartean. Bi froga desberdin dira, eta horietako batek bakarrik deskribatzen du uneko paketea. Bestea birkonexioari eutsi zion balio bat da, sare-bidean ezer ez delako haren jabe.

Helbide baten atzeko bi azalpenak

Jendeak imajinatzen duen segida pakete bat da, interfaze fisikoa uzten duena ustez VPN-a aktibo dagoen bitartean. Txostena sarritan azaltzen duen segida laburragoa eta aspergarriagoa da: aplikazio batek helbide bat lehenago ikasi zuen eta oraindik eusten dio. Gertakariak ordenan jartzeak biak bereizten ditu.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Ordena horretan ezerk ez du lehen helbideko konexio bizirik eskatzen. Gogoratutako balioa mezuaren barruan doa, eta buruak uneko ibilbideak aukeratu duen irteera darama. Bi eremuak erregistratzen dituen zerbitzuak elkarren ondoan erakutsiko ditu eta kontraesankor itxiko du.

Hori azalpen posiblea da, ez bezero jakin baten aurkako salaketa. Ospeak ez du frogarik: irakur dezakezun kodea, fidatzen zaren marka edo irteera desberdin bat ez dute ezer esaten programa batek zer gorde edo bidali zuenari buruz.

Aplikazioaren memoriak birkonexioa gainditzen du

VPN bat konektatzeak konexio berri batek hartzen duen ibilbidea aldatzen du. Aplikazioaren egoera bakean uzten du eta ezin du urruneko zerbitzu batek dagoeneko gordetako informazioa atzera eraman. Programa batek kontu-identifikatzaile bat, gordetako kokapen bat, gailu-izen bat edo lehenago lortutako beste balio bat bidal dezake, eta zifratzeak karga hori bidaian babesten du, hortik ezer kendu gabe. Birkonexioa sare-gertakaria da; atxikitako balioa aplikazioaren gertakaria da.

Bereizketa garrantzitsua da, biak leku desberdinetan bizi direlako. Aplikazioaren egoera programarena da eta berrabiarazteak gainditzen ditu, eta ibilbidea sistema eragilearena da eta konexio bakoitzean berreraikitzen da. Bata garbitzeak ez du bestearengan eraginik.

Zerbitzu batek hilabete lehenago eman zenion balio bat ere gorde dezake, eta kasu horretan tokiko aldaketek ez dute kenduko. Atxikipena da, eta tuneletik erabat kanpo dago.

Irakurri iturburu-burua, gero karga

Hasi helbidea non agertu zen zehazten. Zerbitzari baten konexio-erregistroak iturburu bizia deskribatzen du, eta mezu-eremu batek, kontu-profil batek edo tokiko diagnostiko-pantaila batek askoz lehenago bidalitako edo gordetako balio bat deskriba dezakete. Behaketa horiek galdera desberdinei erantzuten diete.

Konparatu denborak ere. Helbide zaharra VPN konexioa baino lehenagoko eremu batean agertzen bada, kargaren azalpena indartsuagoa da. Zerbitzariak helbide zaharretik zuzeneko konexio bat erregistratzen badu tunela aktibo dagoen bitartean, hori bideratze-kontua da eta beste ikerketa bat behar du. Behaketa-motak lehenengo ordenatzeak eragozten du helbide bat hiru gertakariren frogara luzatzea.

Eduki itzazu bereizita zure oharretan: konexioaren iturburua, mezu-eremua, kontuaren pantaila, tokiko diagnostikoa. Lau lekutan idatzitako helbide bat oraindik helbide bat da.

Atxikipena garraioaren etapa desberdina da

Pribatutasun-gidalerroek RFC 6973 bilketa, erabilera, ezagutaraztea eta atxikipena etapa desberdin gisa hartzen dituzte, eta ohartarazten dute berrerabilitako identifikatzaileek korrelazioa errazten dutela. Sare-bide berri batek garraio-etapa aldatzen du eta ezer ez gehiago. Hartzaileak dagoeneko dituen erregistroak ukitu gabe geratzen dira, eta sarreran balioa gorde zuen edozein profil ere bai. Horregatik birkonexioak huts egin izanaren sentsazioa eman dezake garraioak behar bezala jokatzen duen bitartean.

Inoiz ez du pakete-iragazkiek hartzaile baten erregistroetatik balio bat ezabatzerik, eta berriz konektatzeak ez du programa bakoitzaren gordetako historia garbituko. Datuen jabearen arazoak dira, ez tunelarenak, eta beste mota bateko konponbidea behar dute. Galdetu zerbitzuari zer gordetzen duen eta zenbat denboraz, sareari ezkutatzeko eskatu aurretik.

Zer egiaztatu tunela erruduntzat jo aurretik

Berrikusi aplikazioaren dokumentatutako bilketa eta kontu-kontrolak, eta erabaki zein eremu bidal ditzakeen, zenbat denboraz gordetzen dituen zerbitzuak eta kontuak garbitu edo zuzendu ditzakeen. Ondoren egin azalpenak bereizten dituen proba: kontu berri bat edo aplikazio-profil garbi bat. Balio zaharra desagertzen bada, atxikipena edo cachean gordetako egoera izan zen tartean. Profil garbi batean bizirik irauten badu, aztertu eskaeraren benetako eremua VPNak huts egin zuela ondorioztatu aurretik.

Benetan zuzeneko konexio bat badago, har ezazu sare-bidearen aurkikuntza gisa. Iker itzazu bideratzea, tunel zatitua eta bezeroaren politika beren terminoetan, eta ez nahastu emaitza hori birkonexioari eutsi zion karga-balio batekin. Bi hutsegiteek antzera ematen dute pantaila-argazki batean eta erabat desberdin jokatzen dute harrapaketa batean.