Wat dyn provider noch sjocht as je fia in VPN torrents

Gean de fragen op folchoarder troch: wat it tagongsnetwurk waarnimme kin, wat sûnder dat út de tunnel giet, wat de namnesykje ûntbleatet, en wat peers en trackers dochs leare. Elk antwurd is ûnôfhinklik fan de oaren, en in VPN lost allinnich it earste folslein op. It fjirde is dêr't de measte ferwachtings stil misse, want gjin tunnel hellet in akkountnamme fuort.

Begjin mei te besluten hokker waarnimmer dy noed docht, want it antwurd feroaret mei de waarnimmer.

Ien ferbining ferfangt in protte

As de klient echt yn de tunnel sit, sjocht it tagongsnetwurk ien oanhâldende fersifere ferbining nei ien VPN-adres. Folume, timing en it feit dat in VPN brûkt wurdt bliuwe sichtber; hostnammen fan trackers, adressen fan peers en bestânsnammen net. Dat is in echte ferbettering, en in smeller ien as de marketing suggerearret. De operator fan de tunnel sit yn it midden en sjocht mear as it tagongsnetwurk.

In ferklearring sûnder logs beskriuwt in bewar belied, net technyske sichtberens. Dat binne ferskillende bewearings, en allinnich de earste is eat dat in provider tasizze kin.

De lek komt fan de bining, net fan de tunnel

BitTorrent makket in stream fan koarte TCP- en UDP-ferbiningen nei peers, trackers, DHT-nodes en pleatslike ûntdekking. Bin de klient oan de fysike adapter, of start him opnij as de tunnel fallen is, en it ûntstiene ferkear iskrekt dat wat de tunnel bestie om te ferbergjen. Firewall-regels binne in swakker kontrôle as se lykje: in regel dy't allinnich by de standertrûte, allinnich by IPv4 of allinnich by nije ferbiningen past, lit paden iepen. De klient oan it tunnel-ynterface bine en dy bining ferifiearje is it sterkere patroan.

Ferifiearje troch de tunnel mei opset sin te stopjen en te sjen oft oerdrachten stopje. As se trochgeane, wie de klient nea binnen. Werhelje nei in opnij starten fan de klient en nei it wekker wurden fan in laptop, want dan reitsje biningen meastentiids kwyt.

DNS neamt it plak sûnder de oerdracht oan te reitsjen

As namnesykjes noch nei de pleatslike resolfer geane, kundiget de fraach sels it plak oan wylst de oerdracht fersifere bliuwt. It oplossen yn de tunnel bringe, of it fersiferje, slút dat gat. Gjint fan beide docht eat foar in klient waans pakketten bûten de tunnel útgeane. Kontrolearje hokker resolfer brûkt wurdt en hokker ynterface de fraach ferlit; de twa kontrôles beantwurdzje ferskillende fragen.

In namme dy't troch de tunnel oplost wurdt en in oerdracht dy't de bining respektearret binne aparte eigenskippen, en elk kin allinnich misse.

De swarm en de tracker sjogge ferskillende dingen

Adresútwikseling is part fan it protokol, dus peers registrearje wat se sjogge. Ferbine fan de útgean jout har de útgean; direkt ferbine jout it thúsadres. DHT en peer-útwikseling ferspriede dy waarnimming fierder, en in lettere sesje sûnder de tunnel kin deselde klientpoarte en ferzje keppelje. De tracker kin noch mear witte: in tagongssleutel yn de oankundigings-URL identifisearret it akkount, hokker útgean de pakketten ek kamen.

Fersifering dekt wer in oare as. HTTPS beskermet in oanfraach fan de útgean ôf; gewoane HTTP leit de oanfraachrige bleat foar elk netwurk op it paad, en dêrom kin it iene protokol foarme wurde en it oare net.

Beäntwurdzje de fjouwer fragen mei bewiis, net mei in ikoan. It ikoan fertelt dy allinnich dat der in tunnel bestiet.