Quen pode ver o teu tráfico nun servidor VPN alugado?
Alugar un servidor VPN traslada a confianza ao provedor de aloxamento. Percorre o camiño do cliente á saída e mira que pode e que non pode aprender cada observador.
Alugar un servidor cambia en quen confías e non elimina a pregunta. O túnel oculta o teu tráfico das redes que atravesa e logo entrega o texto simple a unha máquina que executa o hipervisor doutra persoa. Seguir o paquete cara a fóra desde o teu cliente mostra onde está cada observador e que pode ver realmente cada un. Ese percorrido é máis útil que calquera afirmación sobre ser anónimo.
Comeza no cliente e segue o paquete cara a fóra
Antes de que algo saia do portátil, o cliente envolve o paquete e diríxeo ao punto final público do servidor. A túa rede local e o teu provedor de internet ven un só fluxo cara a ese enderezo e porto, cun tamaño e un ritmo. O que non ven é que sitio abriches, porque ese destino está dentro da carga cifrada. A liña entre metadatos e contido é todo o percorrido nunha frase.
Ese primeiro salto é onde a maioría das afirmacións de mercadotecnia deixan de ser interesantes. Un veciño na mesma Wi-Fi ve o que ve o provedor de internet, e ningún dos dous ve a páxina. O volume e o momento, con todo, seguen visibles, e describen comportamento aínda que a carga non o faga.
A rede de aloxamento ve o túnel, non a páxina
Dentro da rede do provedor, o fluxo cifrado chega a un conmutador, despois a unha interface virtual e despois á túa VM. Quen opere esa rede pode contar bytes e gardar rexistros de fluxo sen ter ningunha chave, e para iso non fai falta ningunha chave. É exactamente a posición que ocupa un provedor de aloxamento.
De camiño cara a fóra a imaxe cambia. A VM abre unha conexión nova ao destino, así que a rede de aloxamento pode ver ese enderezo de destino e o apretón de mans TLS ao seu redor. A carga segue protexida polo cifrado propio da aplicación, e os metadatos non.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
Le as filas en orde e aparece a forma do problema: cada unha ve máis que a fila de arriba, e ningunha ten que romper a VPN para facelo.
Dentro da VM o túnel remata e comeza o texto simple
O túnel remata na túa VM, así que o convidado ve o paquete interior antes de que algo o volva cifrar. Iso non é un defecto; é o que fai unha saída autoaloxada. Si significa que a seguridade da saída depende de quen administra o convidado, e nesa conta o administrador es ti.
wg show
ss -tunp | head
nft list ruleset | head -40Executa eses comandos no servidor e estás a inspeccionar os mesmos sockets que inspeccionaría un operador con root no convidado. Todo o que rexistran os servizos que executas está dentro desa mesma fronteira de confianza, e por iso os axustes de rexistro do convidado e os rexistros de infraestrutura son dúas preguntas separadas e non un só axuste.
O hipervisor está debaixo do convidado
Unha máquina virtual non é dona do núcleo no que se executa. O hipervisor mapea a súa memoria e a súa tarxeta de rede virtual, así que un operador nesa capa queda fóra da capacidade do convidado para auditalo. O illamento do convidado é real e merece confianza entre inquilinos, e non é unha promesa de que o acceso privilexiado sexa imposible. Esa asimetría merece dicirse con claridade en lugar de esconderse detrás da palabra illamento.
Un servidor físico dedicado cambia a disposición sen eliminar a rede, o acceso físico nin a interface de xestión que proporciona o provedor. Le o que documenta o produto en lugar de deixar que unha soa palabra resolva a cuestión do acceso.
Converte o percorrido nunha decisión de confianza
Anota cada observador e a capacidade que lle concedes, e despois decide se esa concesión encaixa co tráfico que pensas enviar. A lista é curta: a túa rede local, o teu provedor de internet, a rede de aloxamento, o operador do hipervisor e ti. Calquera outra cousa é un subcontratista dalgún deles e herda a mesma capacidade. Decidir por adiantado é máis barato que descubrir a lista despois.
Despois verifica as partes que de verdade podes comprobar: que rexistros escriben os teus propios servizos, canto tempo os gardas e que publica o provedor sobre os rexistros de fluxo e a retención. As políticas que podes ler e probar son mellores que as suposicións sobre que significa unha palabra como privado.