VPN bat instalatu duzu? Zure sare lokalak gailua ikusten du oraindik

Tunel bat altxatzeak ez du sare lokalak makina ahaztea lortzen, ohiko ustea hori bada ere. Bizilagunen taulek, errentamenduek eta tokiko izen erregistroek kontrakoa diote. Tunelak zure paketeak nondik irteten diren aldatzen du; ez du aldatzen zure bizilagunek ikus dezaketena.

Bi ikuspegi egiaztatu behar dira. Horietako bat ere ez da jende gehienak lehenengo egiten duen ezkutuan dagoen ala ez proba.

Zure bizilagunek makina ezagutzen dute oraindik

Helbide lokal bat, hardware helbide bat eta, sare gehienetan, errentatutako ostalari izen bat makinari lotuta geratzen dira konektatuta dagoen bitartean. Bideratzaile batek zerrendatzen ditu, eta segmentu lau batean beste ostalariek ere ikas ditzakete. Bizilagunen aurkikuntza, helbideen esleipena eta tokiko izenen ebazpena segmentuan gertatzen dira, ez tunelaren barruan, eta horregatik VPN batek ez ditu ezabatzen. Zure trafikoa daramaten markoak muturretik muturrera zifratuta daude, eta errentamendua eta bizilagun sarrera ez ziren inoiz elkarrizketa haren parte izan.

Tunelak ezkutatzen duena helburuen zerrenda da. Zure bideratzaileak zifratutako fluxu bakarra ikusten du amaiera puntu bakar batera, hainbat guneren ordez, nahiz eta bolumenak, denborak eta amaiera puntuaren ospeak asko deskribatzen duten oraindik.

Irteera helbidea identitate bakarra da

VPN batek gailua sare lokal batean ezkutatzen duela dioen baieztapena zentzu estu batean da egia: urruneko behatzaileak jada ez du zure helbide publikoa ezagutzen. Horrek ez du ezer esaten konektatuta zauden sarbide puntuaz, oraindik hitz egiten ari den hardware helbidea ezagutzen baitu. Bi behaketak galdera bakartzat hartzea da jendeak tunel bat huts egin zuela ondorioztatzeko bidea, tunel bat egiten duen zehazki egin zuenean. Banandu itzazu eta emaitza bakoitza bere horretan interpretagarria bihurtzen da.

Kokapenak inoiz helbidea ukitzen ez duen bigarren kanal bat du. Nabigatzailearen geokokapena inguruko sarbide puntuen eskaneatu batetik erantzun daiteke, helbide batetik beharrean, sistema eragileak haien identifikatzaileak lekuetara mapatzen dituen bilaketa zerbitzu bati ematen dizkiolako. Irratia deskonektatzeak sarrera hori kentzen du; irteera herrialde ezberdin batek ez.

Zerbitzaria errentatzen baduzu, hornitzaileak eredua ikusten du

Tunela errentatutako instantzia batean exekutatzeak behaketa lekuz aldatzen du, ez ezabatu. Ostalaritza hornitzaileak kanpoko fluxuaren iturria eta helburua ikusten ditu, bideratu behar duelako, eta amaiera puntuaren helbideak zerbitzua identifikatzen du. Karga erabilgarria irakurtezina da oraindik, baina pare bakarrekin eta beste ezerrekin hitz egiten duen ostalari bat ez da zaila sailkatzen. Deskribapen horretan ezerk ez du zifratze bat haustea eskatzen.

Eredua ez da edukia. Kezka hornitzailearen erregistroak badira, erantzuna politika adierazi bat eta onartzen duzun jurisdikzio bat dituen hornitzailea da, ez zifratze ezberdin bat. Zifratze indartsuago batek ez du ezer aldatzen fluxuak kanpotik duen itxuran.

Tunel zatituak erabakitzen du nor ikusten dituen zure kontsultak

Lan tunel batekin, administratzaileak zer behatu dezakeen bezeroak instalatzen dituen bideen araberakoa da. Tunela enpresa aurrizkiak soilik baditu, atebideak zure trafikoaren zati zehatza erregistratzen du eta ez beste ezer. Tunel zatiturik gabe pakete bakoitza enpresaburuarengandik pasatzen da, domeinu bilaketak barne, haien ebazlea bezeroari bultzatzen zaionean. Aldea horrek erabakitzen du enpresaburuak zure ohituretatik zein behatu dezakeen.

Egiaztatu bideratze taula suposatu beharrean, eta ohartu nor ari den erantzuten izen publiko baten bilaketari. Haien ebazleak zure bilaketei erantzun ondoren, kontsulta gordetzen dute orria beste nonbaitetik eskuratzen denean ere.

Egiaztatu bi ikuspegiak bat ere sinetsi aurretik

Eskatu segmentu bereko bigarren gailu bati zure ostalari izena ebazteko eta bere bizilagun taula inprimatzeko, eta gero behatu kanpotik zerbitzu batek zein helbide ematen duen. Erantzun horiek bi geruza ezberdin deskribatzen dituzte, eta ezkutuan dagoen ala ez proba bakar batek ez ditu biak estaltzen.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Aldatu geruza bat aldi berean probatzen duzunean. Itzali aurkikuntza protokoloa eta segmentuak ikuspegi hori galtzen du tunela ukitu gabe; aldatu irteera herrialdea eta webgune baten erregistroa aldatzen da segmentua aldatu gabe.