An gcuireann an suíomh bac ort ach amháin leis an VPN ar siúl? Seo a bhfeiceann sé
Is é an seoladh amach a bhíonn i gceist go hiondúil, ní sceitheadh. Seiceáil an líonra óna bhfeictear do thrácht ag teacht, an réiteoir is féidir le suíomh a logáil, agus cad atá ar eolas ag cód na leathanaigh.
Lódálann an siopa go breá sa bhaile agus taispeánann sé balla de «thrácht neamhghnách» an nóiméad a bhíonn an tollán suas. Diúltaíonn fóram tú a logáil isteach, agus áitíonn leathanach sruthaithe go bhfuil tú i dtír nár thug tú cuairt uirthi riamh. Ní theastaíonn bogearraí spiaireachta ó aon cheann de sin. Feiceann suíomh an seoladh as a dtagann do phaicéid, agus le VPN baineann an seoladh sin le hionad sonraí seachas le líne tí. Tosaíonn agus críochnaíonn an chuid is mó den rud a dtugtar brath VPN air leis an aon fhíoras sin, agus is tátal é an chuid eile a bhfuil ráta earráide intuartha aige.
Tosaíonn an bac le cá bhfeictear do phaicéid ag teacht as
Iompraíonn gach iarratas seoladh foinse, agus féadann an freastalaí a fhaigheann é é a chuardach i ndata poiblí: cén líonra a fhógraíonn é, an soláthraí óstála é an líonra sin, ar tháinig sé chun solais i liostaí mí-úsáide, agus cén tír a shannann an clárlann dó. Ní aithníonn aon cheann de sin thú, agus is leor gach rud le chéile chun tú a chur i gcatagóir.
Féach ar do thrácht féin mar a dhéanfadh strainséir. Clúdaíonn dhá ordú an chuid is mó den dromchla, agus is é an dara ceann an ceann a ndéanann daoine dearmad air:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comFilleann an chéad cheann an seoladh amach, a eagraíocht agus a thír. Filleann an dara ceann seoladh an réiteora a shroich freastalaí ainmneacha Google; is minic a bhaineann sé le líonra difriúil ó do sheoladh amach, agus is é an seoladh a fheiceann suíomh má logálann sé sonraí ar thaobh an réiteora. Nuair a bhaineann an dá cheann le tíortha difriúla, measann roinnt suíomhanna go bhfuil an neamhréir amhrasach, fiú mura bhfuil aon rud cearr le do chumraíocht.
Nuair nach dtosaíonn an diúltú ach tar éis an tollán a ardú, bí amhrasach faoin seoladh amach roimh aon rud eile. Athraigh freastalaí agus triail arís sula dtagann tú i dteagmháil leis an mbrabhsálaí. Baineann bac a leanann thú thar thrí sheoladh amach ón soláthraí céanna le raonta an tsoláthraí; baineann bac a théann as ar fhreastalaí eile leis an aon seoladh sin.
Ní aontaíonn an crios ama, an teanga agus an clog leis an seoladh
Féadann cód na leathanaigh do chrios ama, do roghanna teanga agus do shocruithe scáileáin a léamh gan aon iarraidh ceada. Is comhartha níos láidre é brabhsálaí a thuairiscíonn am Lár na hEorpa agus an nasc ag teacht ó ionad sonraí i Singeapór ná an seoladh amháin, agus is é sin an cineál neamhréire a bhfuil scóráil calaoise tógtha chun a thabhairt faoi deara.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeInsíonn na trí líne sin sa chonsól forbróra duit cad a thugann do bhrabhsálaí go deonach. Féadann cliant VPN do bhealach a athrú agus rud ar bith eile, mar sin fanann an próifíl a iompraíonn tú sa bhaile agus ní fhanann do sheoladh amach. Is é an comhsheasmhacht atá tábhachtach anseo: breathnaíonn ríomhaire glúine atá socraithe don réigiún céanna leis an seoladh amach mar rud iontach, agus ní bhreathnaíonn ceann a bhíonn in aghaidh a chéile leis féin amhlaidh.
Sin é an fáth freisin a bhíonn an teip eatramhach. Ní chuireann a lán suíomhanna suim ann, scórálann cúpla ceann é, agus socraíonn aon suíomh ballraíochta gur calaoiseoir thú. Oibríonn an cliant i gceart sna trí chás, agus is é sin an fáth a bhfuil an gnáthfhreagra tacaíochta, «caithfidh gur do bhrabhsálaí atá i gceist», chomh cráite agus chomh fíor go páirteach.
Cad atá ar eolas ag cód na leathanaigh faoi do mheaisín i ndáiríre
Níl aon API ag JavaScript a liostaíonn comhéadain líonra. Ní féidir le leathanach fiafraí cad iad na seoltaí atá ag do ríomhaire glúine, mar sin is cuimhne ar ré na mbreiseán go príomha an seanchlaim a deir go léann script do sheoladh LAN, nuair a d'fhéadfadh rialtáin ActiveX, aipeanna Java agus cód dúchasach eile é sin a dhéanamh go beacht.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
Is é WebRTC an eisceacht ionraic ar «aon sceitheadh seoltaí áitiúla». Nocht bailiú a iarrthóirí seoltaí áitiúla d'aon leathanach a d'iarr orthu tráth, agus ba é an réiteach iarrthóirí ósta a mhalartú le hainmneacha mDNS randamacha. Seasann an réamhshocrú sin i mbrabhsálaithe reatha, ach is cinneadh brabhsálaí é seachas ráthaíocht prótacail, mar sin is féidir le leagan seanaimseartha nó cumraíocht chrua a athchumasaíonn iarrthóirí áitiúla sceitheadh fós. Cabhraíonn nuashonrú an bhrabhsálaí leat anseo níos mó ná aon eisínteacht.
Feiceann do sholáthraí na hainmneacha, ní an t-ábhar
Cosnaíonn HTTPS ábhar leathanaigh ó cheann go ceann, agus ní féidir le hoibreoir an tolláin a sheolann na bearta sin iad a léamh. Féadann an t-oibreoir fós a fheiceáil cén seoladh a ndearna tú teagmháil leis, agus i bhformhór na n-imscarthaí ainm an fhreastalaí sa chroitheadh láimhe, mar caithfidh an t-ainm a bheith inléite chun an nasc a ródú chuig an suíomh ceart. Tá Encrypted Client Hello ann go beacht chun an réimse sin a cheilt, agus ní chabhraíonn sé ach amháin nuair a thacaíonn an cliant agus an suíomh araon leis.
Is é réiteach ainmneacha an leath eile. Má sholáthraíonn do sholáthraí an réiteoir freisin, feiceann sé gach ainm a chuardaíonn tú sula mbíonn aon nasc ann. Má úsáideann do ghléas réiteoir poiblí thar HTTPS, feiceann an soláthraí nasc leis an réiteoir sin agus rud ar bith eile, agus feiceann an réiteoir féin an liosta.
Tá iarratas HTTP neamhchriptithe inléite ag an oibreoir ar an gcúis chéanna a bhfuil sé inléite ag líonra an óstáin: níl aon rud ann atá criptithe. Níor mhaígh tollán a mhalairt riamh, agus ní dheisíonn sé rogha an fheidhmchláir.
Scar «is VPN é seo» ó «is mise seo»
Tá brath saor, dóchúil agus mícheart go minic. Cuirtear marc ar sheoltaí amach comhroinnte mar gheall gur mhí-úsáid duine éigin eile iad, aicmítear raonta corparáideacha mar óstáil, agus táirgeann oibreoirí móibíleacha torthaí geografacha a chuireann iontas ar gach duine. Is fadhb eile é aithint: teastaíonn nasc leanúnach uaidh, ar nós cuntas ar shínigh tú isteach ann, fianán, sonra íocaíochta, nó beirt bhreathnóirí ag cur a gcuid nótaí i gcomparáid.
Socraigh cé acu a bhfuil tú ag troid ina choinne i ndáiríre. Más é an sprioc leathanach a léamh, déanann HTTPS an obair sin cheana féin agus is beag a athraíonn an tollán. Más é an sprioc stop a chur leis an suíomh a fháil amach cén chathair ina bhfuil tú, is iad an seoladh amach agus an réiteoir atá tábhachtach. Más é an sprioc an nasc le d'fhíorfhéiniúlacht a bhriseadh, is é an cuntas an pointe laga, agus ní dhéanann athrú freastalaí aon rud faoin logáil isteach a d'úsáid tú anois díreach.
Ní logálann seoladh amach nua tú amach as aon rud, agus ní féidir leis an méid a stórálann suíomh cheana faoin gcuntas a d'úsáid tú a scriosadh. Mar sin tá an t-ord praiticiúil gan ghaisce: roghnaigh seoladh amach a bhfuil a líonra dealraitheach iontach, coinnigh próifíl an bhrabhsálaí comhsheasmhach leis, nuashonraigh an brabhsálaí ionas go n-úsáidfidh na gnéithe atá seans maith le sceitheadh a réamhshocruithe nua-aimseartha, agus glac leis go ndéanfaidh líon beag suíomhanna buille faoi thuairim mícheart fút fós.