સાઇટ તમને ફક્ત VPN ચાલુ હોય ત્યારે જ બ્લોક કરે છે? તે આ જુએ છે
બ્લોક સામાન્ય રીતે એક્ઝિટ સરનામું હોય છે, લીક નહીં. તમારો ટ્રાફિક જે નેટવર્કમાંથી આવતો દેખાય છે, સાઇટ જે રિઝોલ્વર લોગ કરી શકે છે અને પેજ કોડ શું જાણે છે તે તપાસો.
દુકાન ઘરે બરાબર લોડ થાય છે અને ટનલ શરૂ થતાં જ «અસામાન્ય ટ્રાફિક» ની દીવાલ દેખાડે છે. એક ફોરમ તમને લોગ ઇન કરવાની ના પાડે છે, અને એક સ્ટ્રીમિંગ પેજ આગ્રહ કરે છે કે તમે એવા દેશમાં છો જ્યાં કદી ગયા નથી. એમાંથી કંઈ પણ સ્પાયવેર માગતું નથી. સાઇટ તમારા પેકેટ જે સરનામેથી આવે છે તે જુએ છે, અને VPN સાથે તે સરનામું ઘરની લાઇનનું નહીં, ડેટા સેન્ટરનું હોય છે. VPN ડિટેક્શન કહેવાતું મોટા ભાગનું આ એક હકીકતથી શરૂ અને પૂરું થાય છે, અને બાકીનું અનુમાન છે જેનો ભૂલદર અગાઉથી જાણી શકાય છે.
બ્લોક ત્યાંથી શરૂ થાય છે જ્યાંથી તમારા પેકેટ આવતા દેખાય છે
દરેક વિનંતી સ્રોત સરનામું લઈ જાય છે, અને સ્વીકારતો સર્વર તેને જાહેર ડેટામાં શોધી શકે છે: કયું નેટવર્ક તેની જાહેરાત કરે છે, તે નેટવર્ક હોસ્ટિંગ પ્રદાતા છે કે નહીં, તે દુરુપયોગની યાદીમાં આવ્યું છે કે નહીં, અને રજિસ્ટ્રી કયો દેશ ફાળવે છે. એમાંથી કંઈ પણ તમને ઓળખતું નથી, અને એ બધું ભેગું તમને એક કેટેગરીમાં મૂકવા માટે પૂરતું છે.
તમારા પોતાના ટ્રાફિકને અજાણી વ્યક્તિની નજરે જુઓ. બે આદેશો મોટા ભાગની સપાટી આવરી લે છે, અને બીજો એ છે જે લોકો ભૂલી જાય છે:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comપહેલો એક્ઝિટ સરનામું, તેની સંસ્થા અને તેનો દેશ પાછા આપે છે. બીજો તે રિઝોલ્વરનું સરનામું પાછું આપે છે જે Google ના નેમ સર્વર સુધી પહોંચ્યું હતું; તે ઘણી વાર તમારા એક્ઝિટ કરતાં અલગ નેટવર્કનું હોય છે, અને જો સાઇટ રિઝોલ્વર બાજુનો ડેટા લોગ કરે તો તે આ સરનામું જુએ છે. જ્યારે આ બંને અલગ દેશોના હોય, ત્યારે કેટલીક સાઇટ્સ આ વિરોધાભાસને શંકાસ્પદ ગણે છે, જો કે તમારા સેટઅપમાં કંઈ ખોટું નથી.
જ્યારે નકાર ફક્ત ટનલ શરૂ થયા પછી જ શરૂ થાય, ત્યારે બીજા કંઈ પહેલાં એક્ઝિટ સરનામા પર શંકા કરો. બ્રાઉઝરને અડકતા પહેલાં સર્વર બદલો અને ફરી પ્રયાસ કરો. એક જ પ્રદાતાના ત્રણ એક્ઝિટમાં તમારી પાછળ આવતો બ્લોક પ્રદાતાની શ્રેણીઓ વિશે છે; બીજા સર્વર પર અદૃશ્ય થતો બ્લોક તે એક સરનામા વિશે છે.
સમય ક્ષેત્ર, ભાષા અને ઘડિયાળ સરનામા સાથે મેળ ખાતા નથી
પેજ કોડ કોઈપણ પરવાનગી વિનંતી વિના તમારું સમય ક્ષેત્ર, ભાષા પસંદગીઓ અને સ્ક્રીન સેટિંગ્સ વાંચી શકે છે. એક બ્રાઉઝર મધ્ય યુરોપીયન સમય જણાવે જ્યારે કનેક્શન સિંગાપોરના ડેટા સેન્ટરથી આવે, તે ફક્ત સરનામા કરતાં વધુ મજબૂત સંકેત છે, અને આવા વિરોધાભાસને ધ્યાનમાં લેવા માટે જ છેતરપિંડી સ્કોરિંગ બનાવાયું છે.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeડેવલપર કન્સોલની તે ત્રણ લાઇન તમને કહે છે કે તમારું બ્રાઉઝર સ્વેચ્છાએ શું આપે છે. VPN ક્લાઇન્ટ તમારો રૂટ બદલી શકે છે અને બીજું કંઈ નહીં, તેથી તમે જે પ્રોફાઇલ ધરાવો છો તે સ્થાનિક જ રહે છે જ્યારે તમારો એક્ઝિટ સ્થાનિક નથી. અહીં સુસંગતતા મહત્વની છે: એક્ઝિટ જેવા જ પ્રદેશ પર સેટ કરેલ લેપટોપ સામાન્ય દેખાય છે, અને જે પોતાની જાત સાથે વિરોધાભાસ ધરાવે છે તે નહીં.
એટલે જ નિષ્ફળતા વચ્ચે વચ્ચે આવે છે. ઘણી સાઇટ્સ ધ્યાન આપતી નથી, થોડી તેને સ્કોર કરે છે, અને એક સભ્યપદ સાઇટ નક્કી કરે છે કે તમે છેતરપિંડી કરનારા છો. ક્લાઇન્ટ ત્રણેય કિસ્સામાં યોગ્ય રીતે કામ કરે છે, અને એટલે જ સામાન્ય સપોર્ટ જવાબ, «તે તમારું બ્રાઉઝર જ હશે», એકસાથે હેરાન કરનારો અને અંશતઃ સાચો છે.
પેજ કોડ તમારી મશીન વિશે ખરેખર શું જાણે છે
JavaScript પાસે નેટવર્ક ઇન્ટરફેસની યાદી આપતું કોઈ API નથી. પેજ પૂછી શકતું નથી કે તમારા લેપટોપ પાસે કયા સરનામાં છે, તેથી સ્ક્રિપ્ટ તમારું LAN સરનામું વાંચે છે એ જૂનું નિવેદન મુખ્યત્વે પ્લગઇન યુગની યાદ છે, જ્યારે ActiveX નિયંત્રણો, Java એપ્લેટ્સ અને અન્ય નેટિવ કોડ બરાબર એ જ કરી શકતા હતા.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
WebRTC «કોઈ સ્થાનિક સરનામાં લીક નથી» નો પ્રામાણિક અપવાદ છે. તેનો ઉમેદવાર સંગ્રહ એક સમયે કોઈપણ પૂછતા પેજને સ્થાનિક સરનામાં ખુલ્લાં કરતો હતો, અને ઉપાય હોસ્ટ ઉમેદવારોને અવ્યવસ્થિત mDNS નામોથી બદલવાનો હતો. આ ડિફોલ્ટ વર્તમાન બ્રાઉઝરમાં ચાલે છે, પણ તે પ્રોટોકોલની ગેરંટી નહીં, બ્રાઉઝરનો નિર્ણય છે, તેથી જૂનું બિલ્ડ કે સ્થાનિક ઉમેદવારો ફરી ચાલુ કરતું કઠોર કન્ફિગરેશન હજી પણ લીક કરી શકે છે. અહીં કોઈપણ એક્સ્ટેન્શન કરતાં બ્રાઉઝર અપડેટ કરવું તમને વધુ મદદ કરે છે.
તમારો પ્રદાતા નામ જુએ છે, સામગ્રી નહીં
HTTPS પેજની સામગ્રીને શરૂઆતથી અંત સુધી સુરક્ષિત રાખે છે, અને તે બાઇટ્સ લઈ જતો ટનલ ઓપરેટર તેમને વાંચી શકતો નથી. ઓપરેટર હજી પણ જોઈ શકે છે કે તમે કયા સરનામા સાથે સંપર્ક કર્યો, અને મોટા ભાગના ડિપ્લોયમેન્ટમાં હેન્ડશેકમાં સર્વરનું નામ પણ, કારણ કે કનેક્શન યોગ્ય સાઇટ પર રૂટ થાય તે માટે નામ વાંચી શકાય તેવું હોવું જોઈએ. Encrypted Client Hello તે ક્ષેત્ર સંતાડવા માટે જ છે, અને તે ફક્ત ત્યારે મદદ કરે છે જ્યારે ક્લાઇન્ટ અને સાઇટ બંને તેને ટેકો આપે.
નામ ઉકેલવું એ બીજો અડધો ભાગ છે. જો તમારો પ્રદાતા રિઝોલ્વર પણ પૂરો પાડે, તો કોઈપણ કનેક્શન પહેલાં તમે શોધો તે દરેક નામ તે જુએ છે. જો તમારું ઉપકરણ HTTPS દ્વારા જાહેર રિઝોલ્વર વાપરે, તો પ્રદાતા તે રિઝોલ્વર સાથેનું કનેક્શન જુએ છે અને બીજું કંઈ નહીં, જ્યારે રિઝોલ્વર પોતે યાદી જુએ છે.
એન્ક્રિપ્ટ ન કરેલ HTTP વિનંતી ઓપરેટર માટે વાંચી શકાય તેવી છે એ જ કારણે કે તે હોટેલ નેટવર્ક માટે વાંચી શકાય તેવી છે: તેની અંદર કંઈ એન્ક્રિપ્ટ થયેલું નથી. ટનલે કદી વિરુદ્ધ દાવો કર્યો નથી, અને તે એપ્લિકેશનની પસંદગી સુધારતું નથી.
«આ VPN છે» ને «આ હું છું» થી અલગ કરો
શોધ સસ્તી, સંભાવનાત્મક અને ઘણી વાર ખોટી હોય છે. વિભાજિત એક્ઝિટ સરનામાં ચિહ્નિત થાય છે કારણ કે બીજા કોઈએ તેમનો દુરુપયોગ કર્યો છે, કોર્પોરેટ શ્રેણીઓને હોસ્ટિંગ તરીકે વર્ગીકૃત કરવામાં આવે છે, અને મોબાઇલ ઓપરેટરો ભૌગોલિક પરિણામો આપે છે જે બધાને આશ્ચર્યમાં મૂકે છે. ઓળખ એ અલગ સમસ્યા છે: તેને કાયમી કડી જોઈએ, જેમ કે તમે સાઇન ઇન કરેલું ખાતું, કૂકી, પેમેન્ટ વિગત, અથવા નોંધ સરખાવતા બે નિરીક્ષકો.
તમે ખરેખર કોના સામે લડી રહ્યા છો તે નક્કી કરો. લક્ષ્ય પેજ વાંચવાનું હોય, તો HTTPS એ કામ પહેલેથી કરે છે અને ટનલ થોડું બદલે છે. લક્ષ્ય સાઇટને તમે કયા શહેરમાં છો તે જાણતી અટકાવવાનું હોય, તો એક્ઝિટ અને રિઝોલ્વર મહત્વના છે. લક્ષ્ય તમારી સાચી ઓળખ સાથેની કડી તોડવાનું હોય, તો ખાતું નબળું સ્થાન છે, અને સર્વર બદલવાથી હમણાં જ વાપરેલા લોગિન પર કંઈ અસર થતી નથી.
નવો એક્ઝિટ તમને કોઈપણ વસ્તુમાંથી લોગ આઉટ કરતો નથી, અને તમે વાપરેલા ખાતા વિશે સાઇટ પહેલેથી સંગ્રહ કરેલું કંઈ ભૂંસી શકતો નથી. તેથી વ્યવહારુ ક્રમ ભપકા વગરનો છે: એવો એક્ઝિટ પસંદ કરો જેનું નેટવર્ક સામાન્ય દેખાય, બ્રાઉઝર પ્રોફાઇલ તેની સાથે સુસંગત રાખો, બ્રાઉઝર અપડેટ કરો જેથી લીક થવાની શક્યતા ધરાવતી સુવિધાઓ તેમના આધુનિક ડિફોલ્ટ વાપરે, અને સ્વીકારો કે થોડી સાઇટ્સ હજી પણ તમારા વિશે ખોટું અનુમાન કરશે.