Dekferkear op in VPN: fan hokker waarnimmer ferstopje jo jo

Stel jo foar dat jo in kafeenetwurk diele mei immen dy't in VPN brûkt, en al wat jo sjogge binne pakketgrutten en timing. Dekferkear heart dat byld te ferfrjemdzjen. Folgje it opfoljen fan 'e laptop oant de gateway, en it ferfrjemdzjen blykt lokaal: it einiget wêr't de gateway einiget. Alles nei dat punt is in nij waarnimmingsprobleem op itselde echte ferkear.

Dat de earste fraach is nea hoefolle folsleine te stjoeren. It is fan hokker waarnimmer jo jo ferstopje, en wêr't dy waarnimmer sit.

Begjin by de laptop

Op 'e lokale keppeling sjocht in waarnimmer fersifere pakketten fuortgean en oankommen. Sûnder opfoljen is in grutte upload in rige pakketten fan folsleine grutte, in petear is in stabile stream fan middelgrutte pakketten, en in idle klant stjoert keepalives. Dy foarmen korrelearje mei wat de brûker docht, sels as de ynhâld net lêsber is. Opfoljen kin de foarm glêd meitsje, tsjin de priis fan bytes dy't nimmen frege hat.

Skriuw op wat dy waarnimmer oars merke soe: in útbarsting oan it begjin fan in oerdracht, in gat as in petear einiget, in ritme fan idle perioaden. As jo it skaaimerk net beneame kinne, kinne jo net bewearje dat it opfoljen it ferberget.

Folgje it opfoljen nei de gateway

De laptop stjoert opfoljen nei in gearwurkjende gateway, dy't it fuortgoait en it echte ferkear fierder stjoert. Dy gearwurking is it meganisme: sûnder in einpunt dat it opfoljen fuorthellet, hawwe jo lading oan 'e paad fan in oar taheakke ynstee fan dekking te meitsjen. De Tor-opfoljingspesifikaasje makket deselde splitsing eksplisyt: keppelingopfoljen tusken oanbuorjende relays en circuitopfoljen ferbûn oan 'e protokolsteat.

Tink no oan wat de gateway sjocht. Hy sjocht it echte ferkear plus it opfoljen, wat betsjut dat hy mear leart ynstee fan minder, útsein as hy de partij is dy't jo fertrouwe. Dekferkear ferpleatst fertrouwen; it hellet de need derfoar net fuort.

Sjoch dan nei it twadde segmint

Foarby de gateway binne de fierdere ferbiningen nei echte bestimmingen gewoan ferkear mei gewoane foarmen. In waarnimmer dêr, itsij in hostingprovider itsij it bestimmingsnetwurk, sjocht deselde útbarstings dy't it opfoljen ferbergje moast. As dy waarnimmer dejinge wie dy't jo bang makke, die it opfoljen neat foar jo. Dizze grins is it hiele punt fan it paad rinne.

Dekferkear is beheind ta in segmint, en it útwreidzjen fan it berik betsjut it útwreidzjen fan de gearwurking.

Rjochting en foarm

Opfoljen dat allinnich nei bûten stjoerd wurdt, ferberget de timing fan wat jo stjoere. It seit neat oer de timing fan wat weromkomt, want antwurden komme op har eigen skema. Asymmetrysk ferbergjen is normaal en it wurdich om lûd te sizzen: in sesje mei swiere download lit syn foarm noch altyd sjen oan 'e ynkommende kant.

Pakketlingte, útbarstingstruktuer, start- en stoptiden, en tuskenkommen fan oankomsten drage allegear ynformaasje. In byteteller dy't plat bliuwt kin bestean njonken in tige werkenbere pakketgrutteferdieling. Platte totalen binne gjin plat gedrach.

Wat it budzjet keapet

Opfoljen brûkt kapasiteit dy't immen betellet: metten data, konkurrinsje om 'e uplink, wachtrigefertraging foar oare brûkers op deselde ferbining. It folgjen fan 'e maksimaal beskikbere snelheid is ek selsferneatigjend, want dat maksimum beweecht mei de keppeling en it opfoljen beweecht dan mei. In útsprutsen budzjet, mei útsprutsen gedrach as it budzjet op is, is it ferskil tusken in meganisme en in ûngelok.

Evaluearje it resultaat tsjin de waarnimming dy't jo oan it begjin neamden. In test dy't fermindere werkenning ûnder in definiearre waarnimmer sjen lit, is in resultaat; in belofte dat mear ferkear minder ynformaasje betsjut, is dat net.

Beslute oft it ea dien wurde moat

Foar de measte minsken is it antwurd nee, en de earlike reden is dat in eftergrûnstream op folle snelheid in min ferfanger is foar software dy't dokumintearret wat it beskermet. Opfoljen is legitime yngenieurskunde, en it heart yn ûntwerpen dy't har waarnimmer, har gearwurkjende einpunten, har kosten en har grinzen neame. It is gjin fakje dat in VPN yn in anonymiteitssysteem feroaret.

As jo it dochs ymplemintearje, skriuw dan earst it waarnimmermodel op. Elk letter beslút, fan pakketgrutten oant ôfslutingsgedrach, folget út dat iene paragraaf.