An féidir le hoibreoir VPN na suíomhanna a fheiceáil a dtugann tú cuairt orthu?
Taifeadann freastalaí OpenVPN réamhshocraithe seisiúin, ní URLanna. Déan comparáid idir logaí naisc, gabháil den tollán agus tástáil sceite DNS sula maíonn tú cad a fheiceann an t-oibreoir.
Fiafraigh cad a fheiceann an VPN, agus braitheann an freagra ar cén áit a seasann tú sa chonair. Ag an tsraith seisiúin tá imeachtaí fíordheimhnithe agus comhairimh bheart ag an oibreoir. Ag an tsraith paicéad tá seoltaí cinn scríbe agus amadhta. Ag an tsraith DNS b'fhéidir go bhfuil na hainmneacha féin aige. Freagraíonn gach sraith ceist dhifriúil, agus ní bhogann aon lasc amháin thú eatarthu.
Mapáil an tsraith sula ndéanann tú maíomh
Cruthaíonn an nasc céanna taifeadtaí difriúla ag gach pointe, agus níl brí le ráiteas faoi phríobháideachas ach amháin nuair a ainmnítear an pointe. Léigh an tábla colún ar cholún: cad atá ann ag an tsraith sin, cad a fheiceann oibreoir ann, agus cad nach féidir leis na taifeadtaí céanna sin a rá leis fós.
| Layer | Visible there | Not visible there |
|---|---|---|
| Session and authentication | Account, client address, start and stop times, assigned address, byte counts | URLs, page content, search terms |
| Forwarded packets | Destination address and port, sizes, timing, often the TLS server name | HTTP path, headers, response body |
| DNS resolver | Queried names and the client that asked | Page content and later requests |
| TLS-terminating proxy | Full request line, headers and body | Nothing, by design |
Is é léamh sraithe amháin mar an pictiúr iomlán tús na rómhaíte agus an tsuaimhnis bhréige araon. Féadfaidh soláthraí a deir nach ndéanann sé logáil brabhsála a bheith cruinn faoi logáil URL agus taifeadtaí seisiúin a choinneáil fós, agus ní thiocfaidh gabháil paicéad nach dtaispeánann ach seoltaí ina stair bhrabhsála gan cuardaigh chúl agus buille faoi thuairim.
Nuair a dhéanann tú measúnú ar bheartas, aimsigh an abairt a chuireann síos ar gach sraith. Mura scarann an beartas iad, fiafraigh cad iad na taifeadtaí atá ann seachas glacadh le ráiteas ginearálta faoi chriptiú.
Fardal seisiún: cad a choinníonn freastalaí OpenVPN caighdeánach
Díreach tar éis a shuiteála, ní ghabhann freastalaí OpenVPN trácht. Is é an t-aschur normálta fardal seisiún: an cuntas a fíordheimhníodh, an seoladh foinse ar tháinig sé uaidh, stampaí ama don tús agus don deireadh, an seoladh tolláin a bronnadh agus na hiomláin bheart i ngach treo. Fardal seisiún atá anseo, ní liosta cinn scríbe.
Féadfaidh roghanna logála sonraí a chur leis. Scríobhann leibhéal briathartha níos airde níos mó faoin gcrannlámh, agus féadfaidh comhad stádais cliaint nasctha a liostú, ach ní dhéanann ceachtar díobh seachfhreastalaí trédhearcach den fhreastalaí. Teastaíonn deireadh a chur le TLS nó seachfhreastalaí sainráite a rith chun URLanna a tháirgeadh, agus athraíonn an dá rud an socrú muiníne seachas gné fholaithe a chumasú.
Sin é an fáth a bhfuil an leagan cruinn den mhaíomh nach bhfuil aon loga brabhsála níos cúinge ná mar a chloistear. Níl an leathanach ar eolas ag an bhfreastalaí, ach tá a fhios aige go raibh seisiún ann agus go garbh cé mhéad sonraí a chuaigh tríd. Cibé an gcoinnítear an taifead seisiúin sin, agus cá fhad, is ceist bheartais ar leith í.
Is fianaise dhifriúil iad paicéid inmheánacha agus sheachtracha
Is é gabháil paicéad an bealach chun a fheiceáil cad a théann tríd an tollán i ndáiríre. Ar an bhfreastalaí, ainmnigh comhéadan an tolláin agus scríobh chuig comhad is féidir a anailísiú as líne:
sudo tcpdump -ni tun0 -w /tmp/tun.pcap
sudo tcpdump -r /tmp/tun.pcap -nn | headTá trácht inmheánach díchriptithe sa chomhad sin: seoladh tolláin an chliaint mar fhoinse, an seoladh agus an port cinn scríbe, méideanna paicéad agus amadhta. Níl cosán HTTP ná corp an fhreagra ann mura bhfuil TLS críochnaithe áit éigin, agus is sonraí íogaire iad a bhfuil a gcoimeád ina chinneadh beartais seachas ina áisiúlacht dífhabhtaithe.
Taispeánann gabháil ar an gcomhéadan fisiceach rud eile. Ansin feiceann tú paicéid sheachtracha a seoladh chuig críochphointe an VPN, agus an t-ualach criptithe istigh. Tá seoltaí neamhghaolmhara sa chomhad sin normálta a luaithe a bhíonn adaipsoir fhíorúil ann, mar iompraíonn gléas an tolláin na sreafaí inmheánacha agus iompraíonn an t-iompar criptithe na cinn sheachtracha.
Fiafraigh cén cheist ar cheart don ghabháil a fhreagairt. Tá úsáid feidhmchláir as an tollán le feiceáil ar an adaipsoir fhíorúil; tá inrochtaineacht an tolláin chuig an gcríochphointe le feiceáil ar an gceann fisiceach. Má úsáidtear ceachtar comhad amhail is gurb é an pictiúr iomlán é, cruthaítear conclúidí nach féidir leis na sonraí tacú leo.
Is ag DNS a thagann na hainmneacha chun solais
Fanann DNS mar an eisceacht phraiticiúil. Feiceann an réiteoir na hainmneacha a iarrtar air a réiteach, mar sin foghlaimíonn an té a oibríonn é cad iad na suíomhanna a lorgaíonn cliaint fiú nuair a bhíonn na naisc níos déanaí criptithe. Taispeánann gabháil tolláin seoltaí; taispeánann an réiteoir hainmneacha.
Seiceáil cén seoladh a d'úsáid an réiteoir chun seirbhís sheachtrach a bhaint amach. Is é an freagra seoladh eisithreach an réiteora, agus insíonn comparáid le heisiúchán an VPN duit ar thaistil an cheist tríd an tollán:
dig +short myip.opendns.com @resolver1.opendns.com
dig example.com
sudo tcpdump -ni any udp port 53Má mheaitseálann an seoladh sin leis an nasc áitiúil seachas le heisiúchán an tolláin, sheachain an chuardach an VPN agus bhí an t-ainm le feiceáil ar an gconair áitiúil. Déan an tseiceáil arís tar éis nuashonrú cliaint, mar is féidir le leagan nua athrú a dhéanamh ar cén réiteoir a shuiteálann an próifíl.
Bogann DNS criptithe an infheictheacht seachas í a bhaint. Ní fheiceann an líonra an cheist a thuilleadh, ach feiceann an réiteoir fós í, agus ní dhéanann an cheist muiníne ach lámha a mhalartú. Is comhartha páirteach eile é ainm freastalaí TLS i gcrannlámh an naisc: maireann sé go minic fiú nuair a bhíonn an t-ualach dothuigthe, mar sin ní hiad seoltaí cinn scríbe na meiteashonraí amháin a fheiceann freastalaí seolta.
Trí chineál taifead agus cé a fhéadfaidh iad a léamh
Is trí tháirge éagsúla iad cuntasaíocht seisiún, taifeadtaí de réir ainm agus fianaise sceite, le trí oibleagáid éagsúla. Tá logaí seisiúin saor agus íseal-íogair, agus freagraíonn siad cé a nasc agus cathain. Teastaíonn réiteoir logála nó seachfhreastalaí sainráite ó thaifeadtaí de réir ainm, agus cruthaíonn siad oibleagáid nochttha i leith na ndaoine a ndéantar difear dóibh. Is tástáil ar thaobh an chliaint í fianaise sceite a dhéanann comparáid idir an méid a nochtann an réiteoir agus eisiúchán an tolláin.
Taifead cé acu de na trí seo a ritheann tú, cé a fhéadfaidh é a léamh agus cá fhad a fhanann sé. Cuireann ráitis nach gcoinníonn seirbhís aon logaí síos ar shraith amháin, agus ní fhanann siad fíor ach laistigh den raon sin. Féadfaidh an soláthraí céanna a bheith cruinn faoi sheisiúin agus mícheart faoi DNS.
Coinnigh an tástáil in-atáirgthe: an cheist chéanna chuig an réiteoir, an comhéadan gabhála céanna agus an chomparáid chéanna. Is mana é maíomh príobháideachais nach féidir a thástáil ar shraith ainmnithe, ní fíric oibríochtúil.