A túa VPN regala a túa conexión? Dúas direccións que comprobar

Dúas persoas conectadas ao mesmo provedor non necesariamente usan a conexión doméstica da outra, porque no arranxo habitual ambos os dispositivos envían o seu tráfico ao punto final do provedor e só comparten o enderezo de saída. Un produto de compartición de recursos pode funcionar ao revés, coa túa máquina achegando unha ruta para o tráfico doutra persoa. A dirección é toda a cuestión, e pódese responder desde a aplicación que tes diante. O que segue é a orde na que preguntar e as probas que paga a pena conservar.

Dúas direccións, e só unha necesita consentimento

Usar unha saída remota significa que o teu tráfico sae polo provedor e o destino ve o enderezo do provedor. Achegar unha saída significa que o tráfico doutra persoa sae pola túa conexión e o destino ve a túa. Ambas se chaman VPN, e impoñen obrigas completamente distintas a quen xestiona o cliente. Un produto pode facer a primeira sen nada da segunda, e pode facer ambas á vez.

1. Saída remota: a túa aplicación envía o seu tráfico ao punto final do provedor, e o destino rexistra o enderezo do provedor.
2. Saída achegada: o tráfico doutra persoa pasa polo compoñente de compartición da túa máquina, sae pola túa ligazón, e o destino rexistra o teu enderezo.

A primeira é unha decisión de privacidade sobre o teu propio tráfico. A segunda é unha decisión sobre o doutra persoa, por iso un enderezo de saída compartido é un problema de reputación, mentres que unha conexión achegada é un problema de orixe do tráfico. Esas dúas preocupacións confúndense constantemente, e separalas é a maior parte da análise.

Le o interruptor de compartición na aplicación que instalaches

Abre o produto que realmente está instalado e busca nos seus axustes palabras como compartición, achega, entre iguais ou acceso comunitario. Anota se existe un interruptor, se comeza activado e a que nivel de conta pertence, logo captura o panel coa cadea de versión visible, porque unha resposta de soporte pediraa. Repite a comprobación tras a seguinte actualización, porque os valores por defecto cambian entre versións. Un panel sen ningunha linguaxe de compartición é un achado útil, aínda que por si só non é unha garantía.

Un provedor que describe compartición entre iguais para un produto e exclúe outras edicións acaba de dicirche a distinción que agocha un nome de marca. As preguntas frecuentes do provedor dun servizo así separan os produtos que achegan das edicións sen modo entre iguais, e xustamente esa diferenza paga a pena lela un mesmo. O estado de pagamento tampouco é unha descrición técnica, porque unha subscrición de pagamento pode incluír un compoñente de compartición mentres que o nivel gratuíto é o que non o ten.

Que segue funcionando cando se pecha a xanela

Un complemento do navegador e un servizo instalado por separado poden desempeñar tarefas distintas baixo un mesmo logotipo, así que pecha a xanela e comproba se sobrevive un proceso. Un proceso que sobrevive á lapela é a diferenza entre unha función que activaches e un compoñente que segue traballando sen ela. Ambos poden ser lexítimos, e só un é visible desde a lapela.

O bloque de abaixo é para Windows. Le o proceso, logo os sockets que posúe ese proceso, e o identificador da primeira liña é o que filtran os outros dous, así que substitúeo en lugar de executar tres volcados sen relación. Le a ruta do proceso e as conexións establecidas xuntas, porque calquera das dúas por si soa demostra moi pouco.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Un relé non é compartir ficheiros

Reenviar o tráfico doutra persoa é un permiso distinto de expor ficheiros ou servizos na túa máquina. A documentación sobre un non describe o outro, e consentir un túnel non é consentir compartir ficheiros, aínda que un só instalador configurase ambos. Mantén as dúas preguntas separadas cando leas unha páxina de axustes.

A ausencia dunha porta á escoita non é proba de que non se comparta nada, porque un relé pode iniciar conexións saíntes e non aceptar nunca unha entrante, e é exactamente así como os sistemas entre iguais evitan problemas coa devasa. Mira cara a onde van as conexións e non só que escoita. Unha conexión ao propio punto final do provedor parece un cliente, mentres que varias a enderezos que non podes explicar merecen unha mirada máis atenta. Se o modelo segue sen estar claro tras os axustes e a documentación, fai ao operador unha pregunta concreta; nun dispositivo de traballo ou nunha rede xestionada decide o administrador, non a persoa que sostén o portátil.

Anota o que viches e volve comprobar

Escribe a versión, os estados dos axustes e os sockets que observaches, con marcas de tempo, porque ese rexistro é o que converte unha sospeita nunha pregunta que alguén pode responder. Tamén é o que quererás se chega un aviso de abuso meses despois, e unha nota nunha xanela de chat non é un rexistro.

O bloque de abaixo é para Linux ou macOS e responde ás mesmas preguntas que o de Windows. Execútao tamén tras unha actualización, porque a disposición dos compoñentes cambia entre versións e un proceso auxiliar novo pásase por alto con facilidade. A lista de sockets nomea o proceso propietario, e iso é o que fai comparables os dous bloques entre versións.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Se un enderezo teu aparece nunha queixa, lembra que un enderezo IP non identifica unha persoa por si só. Conserva o aviso, as marcas de tempo e os axustes que rexistraches, e despois segue o proceso de denuncia do provedor ou do administrador. Iso non descarta a queixa, e si mantén un enderezo de saída compartido separado do tráfico que saíu realmente da túa propia conexión.