VPN nó seachfhreastalaí: cad a chlúdaíonn gach ceann agus cad nach gclúdaíonn

Athraíonn VPN agus seachfhreastalaí tosaigh araon an seoladh a fheiceann suíomh Gréasáin, agus sin an áit a stopann an chuid is mó de na comparáidí. Is é an clúdach an difríocht a shocraíonn do chumraíocht: idirghabhálaí is ea seachfhreastalaí tosaigh a roghnaíonn d'aip féin a úsáid, murab ionann agus an seachfhreastalaí droim ar ais a sheasann os comhair suímh Ghréasáin, agus bogann VPN gach rud a ródaíonn an córas oibriúcháin isteach i dtollán. Leanann criptiú, láimhseáil DNS agus iompar teipe uile ón scoilt sin. Rith na cúig sheiceáil seo ceann i ndiaidh a chéile, agus inseoidh an chéad cheann a theipeann duit cén uirlis atá uait i ndáiríre.

Cé na haipeanna a chlúdaíonn an t-idirghabhálaí?

Ní bhaineann síneadh seachfhreastalaí an bhrabhsálaí ach leis an bpróifíl bhrabhsálaí sin. Leanann cliaint ríomhphoist, bainisteoirí pacáistí agus dara brabhsálaí ag úsáid a socruithe féin, agus déanann roinnt aipeanna neamhaird iomlán de athróga seachfhreastalaí an chórais. Clúdaíonn VPN an méid a sheolann an tábla ródaithe isteach sa tollán, agus féadfaidh sé sin gach aip nó fo-thacar i dtollán scoilte a bheith ann ag brath ar ródaithe agus ar pholasaí an chliaint.

Tástáil na haipeanna a bhfuil tábhacht leo in ionad ginearálú ó luchtú amháin leathanaigh. Leanann curl https://ifconfig.me athróga seachfhreastalaí na timpeallachta; b'fhéidir nach leanfaidh aip deisce. Ar Windows, priontálann netsh winhttp show proxy an seachfhreastalaí WinHTTP a úsáideann seirbhísí, agus is socrú difriúil é sin ó shocrú an bhrabhsálaí.

An bhfuil an léim criptithe, agus cá gcríochnaíonn TLS?

Is áit chruinnithe é prótacal seachfhreastalaí, ní ráthaíocht. Seolann SOCKS5 TCP ar aghaidh gan é a chriptiú, agus iompraíonn seachfhreastalaí HTTP simplí an líne iarratais agus na ceanntásca i dtéacs soiléir. Úsáideann HTTPS trí sheachfhreastalaí CONNECT, mar sin críochnaíonn do sheisiún TLS ag an gceann scríbe fós, ní ag an seachfhreastalaí. Cuireann treoir MDN maidir le freastalaithe seachfhreastalaí agus tollánú síos ar an idirdhealú sin ó thaobh an phrótacail.

Criptíonn VPN an mhír idir do ghléas agus a chríochphointe. Taobh amuigh den chríochphointe tá na rialacha céanna i bhfeidhm agus atá ar aon líonra eile, agus is é sin an fáth nach gcosnaíonn tollán amháin aip a sheolann dintiúir thar HTTP simplí. Ní cheileann ceachtar dearadh cuntas sínithe isteach, fianán ná méarlorg brabhsálaí.

curl -v -x http://127.0.0.1:3128 https://example.com/ -o /dev/null
curl -v -x socks5h://127.0.0.1:1080 https://example.com/ -o /dev/null

Taispeánann an t-aschur foclach ar sheol curl CONNECT chuig port 443 nó GET simplí le URL iomlán. Le socks5h:// tugtar an t-óstainm don seachfhreastalaí laistigh den iarratas SOCKS5 agus ansin seolann sé ar aghaidh TLS nach féidir leis a léamh, mar sin feiceann sé an t-ainm agus líon na mbait. Trí sheachfhreastalaí http://, is CONNECT é URL https://, mar sin feiceann an seachfhreastalaí sin ainm agus méid an chinn scríbe freisin, ach ní an t-iarratas ná corp an fhreagra.

Cén réititheoir a fheiceann an t-ainm?

Is féidir réiteach ainmneacha tarlú go háitiúil sula n-imíonn an t-iarratas, nó go cianda ag an seachfhreastalaí. Le curl, seolann socks5h:// an t-óstainm chuig an seachfhreastalaí agus réitíonn socks5:// go háitiúil é ar dtús. Tugann socruithe seachfhreastalaí an bhrabhsálaí rogha DNS inchomparáide, agus féadann comhaid PAC óstair éagsúla a ródú ar bhealaí éagsúla.

Is féidir le dhá phrótacal seachfhreastalaí a sheachaint gan aon mhíchumraíocht. Bailíonn WebRTC iarrthóirí trí STUN, agus ritheann QUIC HTTP/3 thar UDP, rud nach féidir le seachfhreastalaí TCP a iompar. Tiocfaidh an brabhsálaí ar ais chuig TCP má bhíonn UDP 443 blocáilte, mar sin is é blocáil UDP 443 ar bhalla dóiteáin an óstaigh (nó ar an ródaire do líonra iomlán), ní bratach bhrabhsálaí, an bealach iontaofa chun HTTP/3 a choinneáil laistigh de chonair an tseachfhreastalaí.

Seiceáil an réititheoir ó dhearcadh an chinn scríbe, ní ó dhearcadh do ríomhaire glúine. Insíonn iarratas a thagann le seoladh amach an tseachfhreastalaí ach le hainm a réitíodh go háitiúil don réititheoir áitiúil fós cé na suíomhanna a dtugann tú cuairt orthu.

Cad a tharlaíonn nuair a theipeann ar an idirghabhálaí?

Teipeann seachfhreastalaí follasach go dúnta: stop an próiseas seachfhreastalaí agus filleann an brabhsálaí nó an aip earráid nasctha in ionad dul go díreach. Is iad socruithe PAC agus WPAD na cinn a theipeann go hoscailte - mura féidir an script a fháil, filleann an cliant ar DIRECT agus feiceann an suíomh do sheoladh fíor arís. Is féidir le VPN teip go hoscailte nó go dúnta ag brath ar an gcliant agus ar an bhfuil lasc mharaithe nó riail bhalla dóiteáin gníomhach.

Tástáil an cás teipe d'aon ghnó: stop an tseirbhís seachfhreastalaí agus athlódáil; má fhaigheann tú leathanach earráide in ionad luchtaithe dhírigh, dírígh URL an PAC chuig óstach nach féidir a shroicheadh chun an cúlú a fheiceáil. Má lódáiltear an leathanach fós trí do ghnáthbhealach, ní thairgeann an seachfhreastalaí aon chosaint ar a chliseadh féin, agus is airí é sin ar cheart duit a bheith ar eolas agat sula mbraitheann tú air.

Socraíonn an t-ord a bhfeiceann an suíomh. Fágann seachfhreastalaí a théann a thrácht amach tríd an VPN go bhfeiceann an suíomh seoladh chríochphointe an VPN; cuir an seachfhreastalaí lasmuigh den tollán (VPN chuig seachfhreastalaí ar óstach cianda) agus feicfidh an suíomh seoladh amach an tseachfhreastalaí sin ina ionad. Cibé bealach, is féidir leis an dá léim rudaí difriúla a logáil.

Cúig sheiceáil, ceann i ndiaidh a chéile

Is é an tseicliosta thíos an cinneadh iomlán in aon áit amháin. Tagann clúdach ar dtús mar baineann sé de na mí-oiriúnuithe is mó: mura n-urramaíonn an aip nach mór a chlúdach an socrú, ní shábhálann aon rud níos faide síos ar an liosta í.

Ansin dearbhaigh an toradh leis an aip ba chúis leis an athrú. Lódáil leathanach sa bhrabhsálaí cumraithe, faigh an leathanach céanna le curl, agus cuir i gcomparáid an seoladh a thuairiscíonn gach ceann. Mura n-aontaíonn siad, tá síneadh, riail PAC nó sárú ar leibhéal an aipe fós i bhfeidhm, agus ní dheiseoidh aon mhéid de thiúnadh tolláin é.

Scríobh síos cad a chumraigh tú: cé na haipeanna a úsáideann an seachfhreastalaí, an bhfuil DNS áitiúil nó cianda, an bhfuil UDP blocáilte, agus cad é an t-iompar teipe. Is é an liosta beag sin a dhéanann an chéad chomparáid eile indéanta, mar níor insíodh “d'athraigh an IP” duit riamh cé acu de na cúig sheiceáil seo a d'éirigh.