Cad a fheiceann an líonra áitiúil fós trí do VPN

Cumann trí bhreathnóir in aon cheist amháin gach uair a fhiafraíonn duine an bhfolaíonn VPN a thrácht: an líonra a bhfuil sé ceangailte leis, an meaisín ina lámha agus oibreoir an tolláin. Foghlaimíonn gach ceann acu rud éagsúil, agus athraíonn an tollán gach ceann de na radhairc sin ar bhealach éagsúil. Cabhraíonn sé oibriú sa treo eile agus tosú ón maíomh atá á dhéanamh, mar is é an maíomh an rud a chaithfidh seasamh faoi scrúdú. Socraigh cén maíomh atá uait, ansin cuir uirlisí i gcomparáid leis.

An chéad mhaíomh: ní féidir le duine ar bith an trácht a léamh

Tosaigh leis an maíomh is cúinge: fanann an t-ualach do-aitheanta. Ní féidir le breathnóir éighníomhach ar an gcosán féachaint isteach i seisiún TLS, mar sin is beag a chuireann an tollán le suíomh a úsáideann HTTPS cheana féin, agus ní chuireann sé aon rud i gcoinne an dá chríochphointe. Is é an páirtí a bhriseann an maíomh seo an té a rialaíonn an gléas, mar críochnaíonn seachfhreastalaí iniúchta an nasc agus sínítear arís é le fréamh a bhfuil muinín ag an meaisín aisti cheana féin. Sin é an fáth a bhfeictear an glas i gcónaí fad a bhíonn ainm na heagraíochta a shuiteáil an fhréamh ar an slabhra teastas.

security find-certificate -a -p /Library/Keychains/System.keychain | openssl crl2pkcs7 -nocrl -certfile /dev/stdin | openssl pkcs7 -noout -print_certs | grep subject
certutil -store Root

Ar macOS priontálann an píblíne sin líne ábhair amháin do gach teastas i bhfáinne eochracha an mheaisín, gan fuinneog a oscailt, agus ar Windows liostaíonn certutil -store Root an stór céanna a thaispeánann certlm.msc go grafach. Is é fréamh a bhaineann le scoil, le fostóir nó le táirge slándála líonra an iontráil le cuardach. Ní chruthaíonn sé ach go bhfuil idircheapadh indéanta, ní go bhfuil sé ag tarlú.

Is ceist bheartais seachas ceist theicniúil é an rud is féidir leat a dhéanamh faoi. Sáraíonn baint próifíle nó fréimhe iniúchta ó chrua-earra nach leatsa de ghnáth an comhaontú úsáide inghlactha, agus bíonn claonadh ag an gcóras bainistíochta é a thabhairt faoi deara agus é a chur i bhfeidhm arís, mar sin teastaíonn gléas eile, ní socrú eile, ón riachtanas nach gceadófaí d’úinéir an ghléis do thrácht a léamh.

An dara maíomh: ní fheiceann duine ar bith cá dtéann tú

Is é an ceann scríbe an maíomh is deacra, mar tarlaíonn dhá nochtadh sula lódáiltear leathanach. Téann iarratas chuig pé réititheoir a bhfuil an córas cumraithe chun é a úsáid, agus tá an freagra le feiceáil ag an líonra a iompraíonn é. Ansin iompraíonn croitheadh láimhe TLS ainm an fhreastalaí a iarradh go soiléir, mura bhfuil Encrypted Client Hello tacaíochta ag an dá cheann. Ní chuimsíonn ceachtar den dá nochtadh díchriptiú, mar sin níl aon éifeacht ag an tollán ar cheachtar acu.

resolvectl status | grep -A2 "Link"
nslookup example.com

Is é an réititheoir a úsáidtear i ndáiríre a shocraíonn an nochtadh, agus is féidir é a thomhas seachas a phlé. Ar Linux priontálann resolvectl status na freastalaithe DNS de réir naisc, agus insíonn a aschur duit an é réititheoir an tsuímh nó an ceann a brúdh a fhreagraíonn. Freagraíonn Windows an cheist chéanna le nslookup example.com, arb é an chéad bhloc dá aschur an freastalaí DNS a d’fhreagair.

Nuair a fhiafraíonn an ríomhaire glúine de réititheoir an tsuímh sula n-ardaítear an tollán, nó nuair a thagann an phróifíl gan freastalaí ionaidae ionas go bhfanann an seancheann in úsáid, bailíonn an riarthóir óstainmneacha fós gan aon rud a dhíchriptiú. Seachnaíonn DNS criptithe sa bhrabhsálaí an réititheoir a brúdh nó blocáiltear go hiomlán é agus teipeann sé go dúnta. Feiceann oibreoir an aschuir na hainmneacha céanna óna thaobh féin. Mar sin ní aistríonn athrú an réititheora an nochtadh sin ó sholáthraí an tolláin.

An tríú maíomh: níl a fhios ag duine ar bith gur nasc tú

Is é an tríú maíomh an ceann nach féidir le tollán tacú leis, mar téann na paicéid trasna an líonra áitiúil fós. Foghlaimíonn an líonra sin seoladh an chríochphointe, an toirt neasach, an t-am agus go bhfuil seisiún criptithe amháin fadtréimhseach ann, rud atá leor chun blocáil, teorannú nó díreach a thabhairt faoi deara. Is féidir le balla dóiteáin nach féidir leis paicéad a léamh fós diúltú é a ligean tríd. Ní hionann a bheith á bhreathnú agus gan aon duine ag breathnú: bhog tú an breathnóir, níor scrios tú é.

Cruthaíonn tollánú scoilte, agus aon fheidhmchlár a dhéanann neamhaird den ród a brúdh, sreafaí lasmuigh den tollán a bhíonn cuma cheannann chéanna orthu is a bhí cheana. Is iad na sreafaí sin a thugann breathnóir cúramach faoi deara ar dtús, agus taispeánann tábla ród an chliaint cé na cinn scríbe atá eisiata.

Tá íomhá scátháin an radhairc sin ag an oibreoir ag an gceann eile: seoladh aschuir, am, toirt agus de ghnáth ainmneacha na suíomh. Tagann do sholáthraí chun bheith ina pháirtí a bhfuil an dearcadh aige, rud atá ina mhargadh difriúil ón dofheictheacht. Is fíorchinneadh é soláthraí a roghnú a bhfuil muinín agat as; ní hamhlaidh atá do thoradh a thabhairt gan bhreathnú.

Socraigh cén maíomh atá uait

Scríobh an riachtanas in aon líne amháin sula mbaineann tú le cliant: folaigh an t-ábhar, folaigh na cinn scríbe, nó folaigh ar nasc tú ar chor ar bith. Láimhseálann HTTPS mar aon leis an tollán an t-ábhar cheana, ach teastaíonn réititheoir agus cosán ó na cinn scríbe a théann timpeall ar threalamh an tsuímh go hiomlán.

Is é an tríú riachtanas an ceann mí-áisiúil, mar tá rud éigin fós ceangailte go feiceálach áit éigin, criptithe nó nach bhfuil. Ní athraíonn aon socrú cliaint é sin. Má tharraingíonn an riachtanas agus an beartas óna chéile, baineann an bhearna sin le comhrá le duine a shealbhaíonn an beartas, ní le rogha cliaint. Is é an duine ar féidir leis é a fhreagairt an té a scríobh an beartas.