VPN نصب کرده‌اید؟ شبکه محلی هنوز دستگاه را می‌بیند
تونل ترافیک اینترنت شما را تغییر مسیر می‌دهد و هویت لایه دوم را دست‌نخورده می‌گذارد. بررسی کنید شبکه محلی، خروجی و ارائه‌دهنده شما هنوز چه چیزی می‌توانند ببینند.
بالا آوردن یک تونل باعث نمی‌شود شبکه محلی ماشین را فراموش کند، هرچند این فرض رایج است. جدول‌های همسایه، اجاره‌نامه‌ها و سوابق نام محلی چیز دیگری می‌گویند. تونل تغییر می‌دهد که بسته‌های شما از کجا خارج شوند؛ اما تغییر نمی‌دهد که همسایه‌های شما چه چیزی می‌توانند ببینند.
دو دیدگاه باید بررسی شود. هیچ‌یک از آن‌ها آزمون «پنهان است یا نه» نیست که بیشتر مردم اول انجام می‌دهند.
همسایه‌های شما هنوز ماشین را می‌شناسند
یک نشانی محلی، یک نشانی سخت‌افزاری و در بیشتر شبکه‌ها یک نام میزبان اجاره‌ای همه تا زمانی که ماشین متصل است به آن چسبیده می‌مانند. یک مسیریاب آن‌ها را فهرست می‌کند و در یک بخش تخت دیگر میزبان‌ها هم می‌توانند آن‌ها را یاد بگیرند. کشف همسایه، تخصیص نشانی و حل نام محلی همه در بخش رخ می‌دهند نه درون تونل، و به همین دلیل VPN آن‌ها را سرکوب نمی‌کند. فریم‌هایی که ترافیک شما را حمل می‌کنند سرتاسر رمزنگاری شده‌اند، در حالی که اجاره‌نامه و ورودی همسایه هرگز بخشی از آن گفتگو نبودند.
چیزی که تونل پنهان می‌کند فهرست مقصدهاست. مسیریاب شما یک جریان رمزنگاری‌شده به یک نقطه پایانی می‌بیند نه مجموعه‌ای از سایت‌ها، هرچند حجم، زمان‌بندی و اعتبار نقطه پایانی هنوز چیزهای زیادی را توصیف می‌کنند.
نشانی خروج فقط یک هویت است
این ادعا که VPN دستگاهی را در شبکه محلی پنهان می‌کند در یک معنای باریک درست است: ناظر راه دور دیگر نشانی عمومی شما را نمی‌آموزد. این هیچ چیزی درباره نقطه دسترسی که به آن متصل هستید نمی‌گوید، که هنوز نشانی سخت‌افزاری را که با آن صحبت می‌کند می‌شناسد. برخورد با دو مشاهده به عنوان یک پرسش همان راهی است که مردم نتیجه می‌گیرند تونل شکست خورده، در حالی که دقیقاً همان کاری را کرده که یک تونل می‌کند. آن‌ها را جدا کنید و هر نتیجه به‌تنهایی تفسیرپذیر می‌شود.
مکان یک کانال دوم دارد که هرگز نشانی را لمس نمی‌کند. زمین‌مکانی مرورگر می‌تواند از پویش نقاط دسترسی نزدیک پاسخ داده شود نه از یک نشانی، زیرا سیستم‌عامل شناسه‌های آن‌ها را به سرویس جستجویی می‌دهد که از قبل آن‌ها را به مکان‌ها نگاشت می‌کند. قطع کردن رادیو آن ورودی را حذف می‌کند؛ کشور خروجی متفاوت این کار را نمی‌کند.
اگر سرور را اجاره کنید، ارائه‌دهنده الگو را می‌بیند
اجرای تونل روی یک نمونه اجاره‌ای مشاهده را جابه‌جا می‌کند نه حذف. ارائه‌دهنده میزبانی منبع و مقصد جریان بیرونی را می‌بیند چون باید آن را مسیریابی کند، و نشانی نقطه پایانی سرویس را شناسایی می‌کند. محتوای بار همچنان ناخوانا می‌ماند، اما میزبانی که تنها با یک همتا و هیچ چیز دیگری صحبت می‌کند سخت نیست که طبقه‌بندی شود. هیچ‌چیز در آن توصیف نیازی به شکستن یک رمز ندارد.
الگو محتوا نیست. اگر نگرانی سوابق ارائه‌دهنده است، پاسخ ارائه‌دهنده‌ای با سیاست اعلام‌شده و حوزه قضایی است که می‌پذیرید، نه رمز متفاوت. رمز قوی‌تر هیچ چیز را درباره ظاهر جریان از بیرون تغییر نمی‌دهد.
تونل تقسیم‌شده تعیین می‌کند چه کسی پرسش‌های شما را می‌بیند
با یک تونل کاری، آنچه مدیر می‌تواند مشاهده کند به مسیرهایی بستگی دارد که کارخواه نصب می‌کند. اگر فقط پیشوندهای شرکتی در تونل باشند، دروازه دقیقاً همان تکه از ترافیک شما را ثبت می‌کند و هیچ چیز دیگری. بدون تونل تقسیم‌شده هر بسته از کارفرما می‌گذرد، از جمله جستجوهای دامنه وقتی حل‌کننده آن‌ها به کارخواه هل داده می‌شود. همان تفاوت تعیین می‌کند کارفرما کدام یک از عادت‌های شما را اصلاً می‌تواند ببیند.
به‌جای فرض کردن، جدول مسیریابی را بررسی کنید و توجه کنید چه کسی به جستجوی یک نام عمومی پاسخ می‌دهد. وقتی حل‌کننده آن‌ها به جستجوهای شما پاسخ داد، حتی وقتی صفحه جای دیگری واکشی می‌شود پرسش را نگه می‌دارند.
پیش از باور کردن هر یک، هر دو دید را بررسی کنید
از دستگاه دومی در همان بخش بخواهید نام میزبان شما را حل کند و جدول همسایه خود را چاپ کند، سپس از بیرون مشاهده کنید یک سرویس کدام نشانی را گزارش می‌کند. آن دو پاسخ لایه‌های متفاوتی را توصیف می‌کنند و هیچ آزمون واحد «پنهان است یا نه» هر دو را پوشش نمی‌دهد.
arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.comهنگام آزمودن هر بار یک لایه را تغییر دهید. پروتکل کشف را خاموش کنید و بخش آن دید را از دست می‌دهد در حالی که تونل دست‌نخورده می‌ماند؛ کشور خروجی را عوض کنید و سابقه یک وب‌سایت تغییر می‌کند در حالی که بخش تغییر نمی‌کند.