Ní cruthúnas ar thollán é IP eisithe VPN: cad a fheiceann freastalaithe

Iarrann duine seirbhís nach féidir ach le húsáideoirí VPN rochtain a fháil uirthi, agus is é an cur i bhfeidhm soiléir liosta de sheoltaí eisithe a cheadú. Déanann an liosta rud éigin fíor: cuireann sé teorainn le cé a fhéadann nascadh. Ní chruthaíonn sé gur úsáideadh tollán, mar is le duine ar bith a oibríonn an t-eisiúint an seoladh, agus féadann an t-oibreoir sin trácht aon duine a chur ar aghaidh. Is é an bhearna idir na ráitis sin an fhadhb dearaidh ar fad.

Feiceann an freastalaí seoladh amháin in aghaidh an naisc

Tagann nascadh le seoladh foinse agus le port ceann scríbe, agus sin an méid a thuairiscíonn an ciseal líonra. Nuair a úsáideann cliant tollán, tagann na paicéid a shroicheann do éisteoir ón eisiúint nó ón aistriúchán os a comhair. Ní fheictear seoladh an chliaint féin, atá príobháideach de ghnáth, riamh. Mar sin ní dhéanann riail bhalla dóiteáin a scríobhtar do raon LAN an chliaint aon rud ar bith.

Is sonraí feidhmchláir gach rud a thagann tar éis an tseoladh foinse sin, agus ní féidir leis an bhfeidhmchlár muinín a chur iontu ach a oiread agus a dheimhníonn sé iad.

Tástáil cén chuma atá ar d’eisiúint

Féach ar an gcosán ón dá cheann sula scríobhann tú riail. Is iad dearcadh an chliaint ar a eisiúint agus dearcadh an fhreastalaí ar an nasc an dá fhíric a bhfuil tábhacht leo.

curl -sS https://api.ipify.org; echo
ss -tn state established '( sport = :443 )' | head

Tuairiscíonn an chéad ordú an seoladh poiblí a bhfeictear an cliant faoi, agus sin an luach nach mór a bheith i ngach liosta ceadaithe. Taispeánann an dara ceann na naisc bhunaithe ar an bhfreastalaí lena seoltaí piaraí, agus is leis sin a mheafaidh an riail i ndáiríre. Mura n-aontaíonn an dá rud le do mhúnla meabhrach, deisigh an múnla sula n-athraíonn tú an pholasaí. Féadann balla dóiteáin bunachar sonraí néil, liosta ceadaithe feidhmchláir agus cothromóir ualaigh ciseal aistriúcháin éagsúil a fheiceáil.

Ní féidir ach ceann amháin den dá shraith eisithe a liostú

Tá cás amháin inrianaithe tráth an iarratais agus an ceann eile nach bhfuil, rud a thugann ráthaíochtaí an-difriúla.

curl -sS https://check.torproject.org/torbulkexitlist | wc -l

Is féidir liosta foilsithe eisithe Tor a fháil agus a chur i gcomparáid, faoi réir aois an liosta agus polasaí gach eisithe, mar sin tá riail diúltaithe i gcoinne eisithe aitheanta infhorfheidhmithe agus inathbhreithnithe. Níl aon chlár comhionann ann do VPNanna tráchtála. Rothlaíonn seoltaí, ní fhoilsíonn go leor soláthraithe aon rud, agus féadann tollán rith ar sheoladh néil ar cíos nár bhain le VPN riamh. Is é an liosta a thiomsaíonn tú ná pictiúr láithreach de sheoltaí a breathnaíodh, agus cuireann a leathnú chuig raonta óstála ualaí oibre gan ghaol leis gan cruthúnas a chur leis.

Úsáid seoltaí mar ionchur polasaí, ní mar chruthúnas

Socraigh cad chuige an riail. Ba cheart srian líonra fanacht cúng, an seoladh a breathnaíodh a thaifeadadh lena dháta agus a chúis, agus cosán téarnaimh a thabhairt d’úsáideoirí dlisteanacha nuair a athraíonn a n-eisiúint. Teastaíonn cuntas fíordheimhnithe nó comhartha sínithe ó rialú rochtana, mar ní cheanglaíonn ach iad sin iarratas le féiniúlacht. Féadann scóráil riosca an seoladh a úsáid mar chomhartha aonair neamhiontaofa, ag glacadh lena bhréag-dhearfacha agus a phointí dalla. Is onórach an riail a scríobh mar chinneadh táirge; ní onórach í a scríobh mar fhíorú go bhfuil tollán ann.

Teipeann an t-iarratas scátháin, fíor-sheoladh an úsáideora a aisghabháil taobh thiar de VPN, ar an gcúis chéanna: iompraíonn nasc amháin seoladh amháin, agus tá athrú idir seisiúin ag luí le roinnt mínithe. Caith leis an luach roimhe mar stair, ní mar fhírinne.