Cad a chriptíonn an tollán agus cad a fhágann sé inléite

Tá do thollán in airde, taispeánann cluaisín amháin glas glas, agus tugann leathanach HTTP simplí i gcluaisín eile rabhadh fós nach bhfuil an nasc slán. Cuireann an meascán sin mearbhall ar dhaoine toisc go gclúdaíonn an dá chosaint achair éagsúla. Cosnaíonn VPN an trácht idir a chríochphointí féin, agus taobh amuigh den slí amach tá an trácht gnáth arís. Cosnaíonn HTTPS nasc amháin an bealach ar fad go dtí an suíomh gréasáin. Nuair a chuirtear an dá fhíric sin le chéile, mínítear an chuid is mó de na ceisteanna faoi cad a cheileann VPN i ndáiríre.

Cad a chlúdaíonn an tollán i ndáiríre

Idir an cliant agus piara an VPN, feiceann breathnóir bearta criptithe seachas iarratas inléite. Clúdaíonn sé sin an deighleog a thrasnaíonn an tollán, rud a bhíonn de ghnáth mar an chuid nach rialaíonn tú. Ní shíneann sé chuig an nasc idir an slí amach VPN agus an suíomh gréasáin, mar chríochnaigh an tollán ag an slí amach. Bíonn na bearta inléite arís ón nóiméad a chríochnaíonn an tollán. Níl aon rud ansin ina mhí-chumraíocht.

Is meaisín é an slí amach a dhíchriptíonn agus a aistríonn ar aghaidh, agus sin go díreach a bhfuil VPN ann dó. Tá gach rud a aistríonn sé le feiceáil aige sa chruth ina bhfuair sé é, mar sin fanann iarratas HTTP simplí ina ghnáth-théacs ón slí amach ar aghaidh.

Léigh é sin mar airí seachas mar locht. Tá an chriptiú teoranta do chonair, agus críochnaíonn an chonair san áit a gcuireann an tseirbhís tús.

Eochracha, nonces agus sláine i dteanga shimplí

Cosnaítear trácht leanúnach le cripteagrafaíocht shiméadrach, agus díorthaíonn nó faigheann an dá cheann an t-ábhar eochrach le linn an chroitheadh láimhe. Tugann criptiú fíordheimhnithe, a ndéanann RFC 5116 cur síos ginearálta air, rúndacht agus sláine in aon struchtúr amháin. Diúltaíonn an faighteoir do bhearta athraithe seachas gan a bheith in ann iad a léamh, agus sin an chuid a dhéanann daoine dearmad uirthi nuair a cheapann siad gurb ionann criptiú agus meascadh.

Tagann eochracha ón malartú sin, ní ón bhfocal faire a chlóscríobhtar ag an logáil isteach. Fíordheimhníonn an focal faire céannacht, agus ansin socraíonn an prótacal ábhar seisiúin. Is é malartú eochrach eadhaimhneach a thugann rúndacht ar aghaidh, mar sin fanann seisiún taifeadta dorochtana fiú má sceitheann eochair fhadtéarmach níos déanaí.

Ní fhreagraíonn uimhir mhór i sonraíocht aon cheann de na ceisteanna sin, agus ní rangú é uimhreacha a chur i gcomparáid idir halgartaim neamhghaolmhara. Fiafraigh ina ionad sin cad a sholáthraíonn an malartú eochrach.

Cá gcríochnaíonn an tollán

Is féidir leis an gcríochphointe a chríochnaíonn an tollán an rud a aistríonn sé a léamh. Tá sé sin fíor chomh maith do gheata corparáideach, do sholáthraí tráchtála agus do fhreastalaí féin-óstáilte. Is é an dearadh é, ní locht ann. Ní féidir le cripteagrafaíocht láidir cosc a chur ar chríochphointe comhréitithe gnáth-théacs a léamh a shroicheann é, toisc gurb é an críochphointe an áit a stopann an chosaint.

Leanann HTTPS thar an bpointe sin, agus is ar an gcúis sin gur féidir le suíomh a bheith slán ar líonra naimhdeach fiú gan VPN. Forluíonn an dá chosaint ar an gcéad deighleog agus ní leanann ach ceann amháin acu tar éis an tslí amach.

Is ar an gcúis sin freisin nach tástáil ar an tollán é fíorú deimhnithe a lagsú chun go n-oibreodh nasc. Díchumasaíonn sé cosaint eile agus fágann sé níos lú agat ná mar a bhí agat ag an tús.

Cén fáth gur táirge eile é an t-ainmniúlacht

Fanann seoltaí, amú agus toirt inbhraite taobh amuigh den tollán. Is féidir le breathnóir a fheiceáil go bhfuil trácht ag sreabhadh chuig críochphointe VPN, timpeall a mhéid, agus cathain. Féadfaidh an t-ábhar a bheith dorochtana agus an patrún fós faisnéiseach.

Suíonn an soláthraí áit éigin eile seachas do líonra féin, rud is athrú breathnóra seachas deireadh a chur le breathnú. Oibríonn fianáin, logálacha agus aitheantóirí cuntais go díreach mar a rinne siad roimhe, mar níor gheall an tollán riamh iad a athrú.

Roghnaigh soláthraí de réir a pholasaí logála agus a dhlínse más é sin an riachtanas, agus ansin léigh an polasaí féin. Is annamh a thugann leathanaigh mhargaíochta freagra ar an gceist sin ar bhealach ar féidir le duine ar bith é a iniúchadh.

Seiceáil an tollán agus an suíomh ar leithligh

Fíoraigh an tollán ar dtús, ionas go mbeidh a fhios agat cén chosaint atá á tástáil agat. Ansin fíoraigh iompar an tsuímh féin, agus cuir an dá thoradh i gcomparáid seachas glacadh leis go dtuigfeadh ceann amháin an ceann eile. Déanann tollán a iompraíonn HTTP simplí agus suíomh a sheirbheálann HTTPS an dá rud go díreach a cumraíodh iad a dhéanamh.

Rith na seiceálacha i gcoinne ósta ar a bhfuil cead agat tástáil, agus léigh an t-aschur seachas an achoimre.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

Nuair a bhíonn an tollán in airde agus an suíomh ina HTTPS, tá dhá chosaint agat ar an gcéad deighleog agus ceann amháin ar an dara ceann. Nuair a bhíonn an suíomh ina HTTP simplí, tá an dara deighleog inléite ag éinne atá air, lena n-áirítear an slí amach a d'aistrigh an t-iarratas. Is é a fhios cad é acu a bhfuil in easnamh an diagnóis go léir, agus tógann sé dhá ordú seachas cliant nua.