In VPN ynstallearre? Jo pleatslike netwurk sjocht it apparaat noch altyd

In tunnel opsette lit it pleatslike netwurk de masine net ferjitte, al is dat de gewoane oanname. Buerttabellen, hierkontrakten en pleatslike nammerekords sizze oars. De tunnel feroaret wêr’t jo pakketten útgiet; hy feroaret net wat jo buorlju sjen kinne.

Twa eachpunten moatte kontrolearre wurde. Gjin fan beide is de ferstoppe-of-net test dy’t de measte minsken earst dogge.

Jo buorlju kenne de masine noch

In pleatslik adres, in hardware-adres en, yn ’e measte netwurken, in hierde hostnamme bliuwe oan de masine ferbûn wylst it ferbûn is. In router listet se op, en op in flak segmint kinne oare hosts se ek leare. Buertûntdekking, adrestawiizing en pleatslike namme-oplossing barre allegear op it segmint en net yn ’e tunnel, dêrom ûnderdrukt in VPN se net. De frames dy’t jo ferkear drage binne fan ein oant ein fersifere, wylst de hier en de buertynskriuwing nea diel fan dat petear wiene.

Wat de tunnel ferberget is de list fan bestimmingen. Jo router sjocht ien fersifere stream nei ien einpunt ynstee fan in rige siden, al beskriuwe folume, timing en de reputaasje fan it einpunt noch in soad.

It útgongsadres is mar ien identiteit

De bewearing dat in VPN in apparaat op in pleatslik netwurk ferberget is wier yn ien smelle sin: in fiere waarnimmer leart jo iepenbiere adres net mear. Dat seit neat oer it tagongspunt dêr’t jo oan ferbûn binne, dat noch altyd it hardware-adres ken dêr’t it mei praat. De twa waarnimmingen as ien fraach behannelje is hoe’t minsken konkludearje dat in tunnel mislearre doe’t hy krekt die wat in tunnel docht. Skied se en elk resultaat wurdt op himsels ferklearber.

Lokaasje hat in twadde kanaal dat nea in adres rekket. Browser-geolokaasje kin beantwurde wurde út in skanning fan tichtbye tagongspunten ynstee fan in adres, om’t it bestjoeringssysteem har identifiers oan in sykstsjinst jout dy’t se al oan plakken keppelt. It radio útskeakelje ferwideret dy ynfier; in oar útgongslân docht dat net.

As jo de server hiere, sjocht de provider it patroan

De tunnel op in hierde eksimplaar draaie ferplakket de waarnimming ynstee fan dy fuort te heljen. De hostingprovider sjocht de boarne en bestimming fan ’e bûtenste stream om’t hy dy routje moat, en it einpuntadres identifisearret de tsjinst. De lading bliuwt ûnlêsber, mar in host dy’t mei ien peer en mei neat oars praat is net dreech te klassifisearjen. Neat yn dy beskriuwing freget om in sifer te brekken.

In patroan is gjin ynhâld. As de soarch de records fan ’e provider binne, is it antwurd in provider mei in ferklearre belied en in jurisdiksje dy’t jo akseptearje, net in oar sifer. In sterker sifer feroaret neat oan hoe’t de stream fan bûten ôf liket.

Split-tunneling beslút wa’t jo fragen sjocht

Mei in wurktunnel hinget it ôf fan ’e rûtes dy’t de kliïnt ynstallearret wat de behearder observearje kin. As allinnich de bedriuwsfoarheaksels yn ’e tunnel sitte, registrearret de gateway krekt dat stik fan jo ferkear en neat oars. Sûnder split-tunneling giet elk pakket troch de wurkjouwer, ynklusyf domeinsykopdrachten as har resolver nei de kliïnt ta skood wurdt. Dat ferskil beslút hokker fan jo gewoanten de wurkjouwer hielendal observearje kin.

Kontrolearje de routingstabel ynstee fan oan te nimmen, en merkoan wa’t in fraach foar in iepenbiere namme beantwurdet. Sadree’t har resolver jo fragen beantwurdet, hâlde se de fraach ek as de side earne oars helle wurdt.

Kontrolearje beide eachpunten foar’t jo ien fan beide leauwe

Freegje in twadde apparaat op itselde segmint om jo hostnamme op te lossen en syn buerttabel te printsjen, en observearje dan fan bûten ôf hokker adres in tsjinst rapportearret. Dy twa antwurden beskriuwe ferskate lagen, en gjin inkele ferstoppe-of-net test beslacht beide.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Feroarje ien laach tagelyk as jo testen. Skeakelje it ûntdekkingsprotokol út en it segmint ferliest dat eachpunt wylst de tunnel ûnoantaast bliuwt; feroarje it útgongslân en it record fan in webside feroaret wylst it segmint dat net docht.