Cé a fhéadann do thrácht a fheiceáil ar fhreastalaí VPN ar cíos?
Aistríonn freastalaí VPN ar cíos an muinín chuig an soláthraí óstála. Siúil an cosán ón gcliant go dtí an t-aschur agus féach cad is féidir agus cad nach féidir le gach breathnadóir a fhoghlaim.
Athraíonn freastalaí a fháil ar cíos cé a bhfuil muinín agat as, agus ní bhaineann sé an cheist. Folaíonn an tollán do thrácht ó na líonraí a dtéann sé tríothu, ansin tugann sé an gnáth-théacs do mheaisín a ritheann hipear-thiománaí duine éigin eile. Má leanann tú an paicéad amach ó do chliant, feicfidh tú cá seasann gach breathnadóir agus cad is féidir le gach duine acu a fheiceáil i ndáiríre. Tá an tsiúlóid sin níos úsáidí ná aon mhaíomh faoi bheith gan ainm.
Tosaigh ag an gcliant agus lean an paicéad amach
Sula bhfágann aon rud an ríomhaire glúine, cuireann an cliant an paicéad i gclúdach agus seolann sé chuig críochphointe poiblí an fhreastalaí é. Feiceann do líonra áitiúil agus do sholáthraí idirlín aon sreabhadh amháin chuig an seoladh agus an port sin, le méid agus le rithim. Rud nach bhfeiceann siad ná cén suíomh a d'oscail tú, mar tá an ceann scríbe sin taobh istigh den phálasta criptithe. Is é an líne idir meiteashonraí agus ábhar an tsiúlóid iomlán in aon abairt amháin.
Is é an chéad léim sin an áit a stopann formhór na maímh mhargaíochta de bheith spéisiúil. Feiceann comharsa ar an Wi-Fi céanna an rud a fheiceann an soláthraí, agus ní fheiceann ceachtar acu an leathanach. Fanann méid agus uainiú le feiceáil áfach, agus cuireann siad síos ar iompar fiú nuair nach ndéanann an pálasta é.
Feiceann an líonra óstála an tollán, ní an leathanach
Laistigh de líonra an tsoláthraí sroicheann an sreabhadh criptithe lasc, ansin comhéadan fíorúil, ansin do VM. Is féidir le haon duine a oibríonn an líonra sin bearta a chomhaireamh agus taifid sreafa a choinneáil gan eochair ar bith a shealbhú, agus ní gá eochair ar bith chuige sin. Is é go beacht an seasamh a líontar ag soláthraí óstála.
Ar an mbealach amach athraíonn an pictiúr. Osclaíonn an VM nasc nua chuig an gceann scríbe, mar sin is féidir leis an líonra óstála an seoladh ceann scríbe sin agus an chroitheadh láimhe TLS timpeall air a fheiceáil. Fanann an pálasta cosanta ag criptiú an fheidhmchláir féin, agus ní fhanann na meiteashonraí.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
Léigh na sraitheanna in ord agus tagann cruth na faidhbe chun solais: feiceann gach ceann níos mó ná an tsraith os a chionn, agus ní gá d'aon cheann acu an VPN a bhriseadh chun é sin a dhéanamh.
Laistigh den VM críochnaíonn an tollán agus tosaíonn gnáth-théacs
Críochnaíonn an tollán ar do VM, mar sin feiceann an t-aoi an paicéad istigh sula ndéanann aon rud é a athchriptiú. Ní locht é sin; sin a dhéanann aschur féin-óstáilte. Ciallaíonn sé go bhfuil slándáil an aschuir ag brath ar cé a riarann an t-aoi, agus ar an gcuntas sin is tusa an riarthóir.
wg show
ss -tunp | head
nft list ruleset | head -40
Rith iad sin ar an bhfreastalaí agus tá tú ag scrúdú na socóid chéanna a d'fhéadfadh oibreoir le root ar an aoi a scrúdú. Tá aon rud a logáiltear ag na seirbhísí a ritheann tú laistigh den teorainn mhuiníne chéanna, agus is ar an ábhar sin gur ceisteanna ar leith iad socruithe loga an aoi agus taifid bhonneagair seachas aon socrú amháin.
Suíonn an hipear-thiománaí faoin aoi
Ní le meaisín fíorúil an t-eithne ar a ritheann sé. Déanann an hipear-thiománaí a chuimhne agus a chárta líonra fíorúil a mhapáil, mar sin tá oibreoir ag an gciseal sin lasmuigh de chumas an aoi é a iniúchadh. Tá leithlisiú an aoi fíor agus is fiú muinín a bheith agat as idir tionóntaí, agus ní gealltanas é nach bhfuil rochtain phribhléideach dodhéanta. Tá an neamhshiméadracht sin tuillte a rá go díreach in ionad a bheith i bhfolach taobh thiar den fhocal leithlisiú.
Athraíonn freastalaí fisiceach tiomnaithe an socrú gan an líonra, an rochtain fhisiceach ná an comhéadan bainistíochta a sholáthraíonn an soláthraí a bhaint. Léigh an méid a dhoiciméadaíonn an táirge in ionad ligean d'fhocal amháin ceist na rochtana a shocrú.
Iompaigh an tsiúlóid ina cinneadh muiníne
Scríobh síos gach breathnadóir agus an chumas atá á thabhairt agat dó, ansin socraigh an oireann an deonú sin don trácht atá beartaithe agat a sheoladh. Tá an liosta gearr: do líonra áitiúil, do sholáthraí idirlín, an líonra óstála, oibreoir an hipear-thiománaí, agus tusa. Is fochonraitheoir de cheann acu sin aon rud eile agus faigheann sé an chumas céanna le hoidhreacht. Tá sé níos saoire cinneadh a dhéanamh roimh ré ná an liosta a aimsiú ina dhiaidh.
Ansin fíoraigh na codanna ar féidir leat a sheiceáil i ndáiríre: cé na logaí a scríobhann do sheirbhísí féin, cá fhad a choinníonn tú iad, agus cad a fhoilsíonn an soláthraí faoi thaifid sreafa agus coinneála. Is fearr beartais ar féidir leat a léamh agus a thástáil ná buille faoi thuairim faoi cad is brí le focal mar phríobháideach.