VPN ઇન્સ્ટોલ કર્યું? તમારું સ્થાનિક નેટવર્ક હજી ઉપકરણ જુએ છે

ટનલ ઉપાડવાથી સ્થાનિક નેટવર્ક મશીનને ભૂલી જતું નથી, જોકે એ સામાન્ય ધારણા છે. પડોશી કોષ્ટકો, લીઝ અને સ્થાનિક નામના રેકોર્ડ બીજું કહે છે. ટનલ બદલે છે કે તમારા પેકેટ ક્યાંથી બહાર નીકળે છે; તે બદલતું નથી કે તમારા પડોશી શું જોઈ શકે છે.

બે દૃષ્ટિકોણ તપાસવા પડશે. તેમાંથી કોઈ પણ એ છુપાયેલું-કે-નહીં પરીક્ષણ નથી જે મોટાભાગના લોકો પહેલાં કરે છે.

તમારા પડોશી હજી મશીનને ઓળખે છે

સ્થાનિક સરનામું, હાર્ડવેર સરનામું અને મોટાભાગના નેટવર્કમાં ભાડે લીધેલું હોસ્ટનામ મશીન જોડાયેલું હોય ત્યાં સુધી તેની સાથે જોડાયેલા રહે છે. રાઉટર તેમને સૂચિબદ્ધ કરે છે, અને સપાટ સેગમેન્ટ પર અન્ય હોસ્ટ પણ તેમને શીખી શકે છે. પડોશી શોધ, સરનામાં ફાળવણી અને સ્થાનિક નામ ઉકેલ સેગમેન્ટ પર થાય છે, ટનલની અંદર નહીં, તેથી VPN તેમને દબાવતું નથી. તમારો ટ્રાફિક વહન કરતા ફ્રેમ છેડાથી છેડા સુધી એન્ક્રિપ્ટ થયેલા છે, જ્યારે લીઝ અને પડોશી એન્ટ્રી ક્યારેય તે વાતચીતનો ભાગ ન હતા.

ટનલ જે છુપાવે છે તે ગંતવ્યોની યાદી છે. તમારું રાઉટર સાઇટોની શ્રેણીને બદલે એક જ અંતિમ બિંદુ તરફ એક એન્ક્રિપ્ટેડ પ્રવાહ જુએ છે, જોકે વોલ્યુમ, સમય અને અંતિમ બિંદુની પ્રતિષ્ઠા હજી ઘણું વર્ણન કરે છે.

એક્ઝિટ સરનામું ફક્ત એક ઓળખ છે

VPN સ્થાનિક નેટવર્ક પર ઉપકરણ છુપાવે છે એ દાવો એક સાંકડા અર્થમાં સાચો છે: દૂરનો નિરીક્ષક હવે તમારું જાહેર સરનામું જાણતો નથી. તે તમે જોડાયેલા એક્સેસ પોઇન્ટ વિશે કંઈ કહેતું નથી, જે હજી એ હાર્ડવેર સરનામું જાણે છે જેની સાથે વાત કરે છે. બે નિરીક્ષણોને એક પ્રશ્ન તરીકે ગણવો એ જ રીતે લોકો નિષ્કર્ષ પર આવે છે કે ટનલ નિષ્ફળ ગઈ, જ્યારે તેણે બરાબર એ જ કર્યું જે ટનલ કરે છે. તેમને અલગ કરો અને દરેક પરિણામ પોતાની રીતે અર્થઘટનક્ષમ બને છે.

સ્થાનની બીજી ચેનલ છે જે ક્યારેય સરનામાને સ્પર્શતી નથી. બ્રાઉઝર ભૂ-સ્થાન સરનામાંને બદલે નજીકના એક્સેસ પોઇન્ટના સ્કેનથી જવાબ આપી શકાય છે, કારણ કે ઓપરેટિંગ સિસ્ટમ તેમના ઓળખકર્તા એવી શોધ સેવાને આપે છે જે તેમને પહેલેથી સ્થળો સાથે મેપ કરે છે. રેડિયો દૂર કરવાથી એ ઇનપુટ દૂર થાય છે; અલગ એક્ઝિટ દેશ તેમ કરતું નથી.

જો તમે સર્વર ભાડે લો તો પ્રદાતા પેટર્ન જુએ છે

ભાડે લીધેલા ઇન્સ્ટન્સ પર ટનલ ચલાવવાથી નિરીક્ષણ દૂર થતું નથી, ખસે છે. હોસ્ટિંગ પ્રદાતા બહારના પ્રવાહનો સ્રોત અને ગંતવ્ય જુએ છે કારણ કે તેણે તેને રૂટ કરવું પડે છે, અને અંતિમ બિંદુનું સરનામું સેવાને ઓળખે છે. પેલોડ અવાંચ્યું રહે છે, પરંતુ એક જ સાથી સાથે અને બીજા કોઈ સાથે ન બોલતા હોસ્ટને વર્ગીકૃત કરવું મુશ્કેલ નથી. તે વર્ણનમાં કંઈ પણ સાઇફર તોડવાની જરૂર માંગતું નથી.

પેટર્ન એ સામગ્રી નથી. જો ચિંતા પ્રદાતાના રેકોર્ડની હોય, તો જવાબ જાહેર નીતિ અને તમે સ્વીકારો તેવા અધિકારક્ષેત્રવાળો પ્રદાતા છે, અલગ સાઇફર નહીં. વધુ મજબૂત સાઇફર બહારથી પ્રવાહ કેવો દેખાય તેમાં કંઈ બદલતું નથી.

વિભાજિત ટનલિંગ નક્કી કરે છે કે તમારા પ્રશ્નો કોણ જુએ છે

કાર્યક્ષેત્રની ટનલ સાથે, વ્યવસ્થાપક શું જોઈ શકે તે ક્લાયન્ટ સ્થાપિત કરે તે માર્ગો પર આધાર રાખે છે. જો ટનલમાં ફક્ત કોર્પોરેટ ઉપસર્ગ હોય, તો ગેટવે તમારા ટ્રાફિકનો બરાબર એ જ ભાગ નોંધે છે અને બીજું કંઈ નહીં. વિભાજિત ટનલિંગ વિના દરેક પેકેટ નોકરીદાતા દ્વારા પસાર થાય છે, જેમાં ડોમેન શોધનો સમાવેશ થાય છે જ્યારે તેમનું રિઝોલ્વર ક્લાયન્ટ તરફ ધકેલાય છે. એ ભેદ નક્કી કરે છે કે નોકરીદાતા તમારી કઈ આદતો બિલકુલ જોઈ શકે છે.

ધારી લેવાને બદલે રૂટિંગ કોષ્ટક તપાસો, અને નોંધો કે જાહેર નામની શોધનો જવાબ કોણ આપે છે. તેમનું રિઝોલ્વર એક વાર તમારી શોધનો જવાબ આપે, પછી પૃષ્ઠ બીજે ક્યાંકથી લાવવામાં આવે તો પણ પ્રશ્ન તેમની પાસે રહે છે.

કોઈપણ માનતા પહેલાં બંને દૃષ્ટિકોણ તપાસો

એ જ સેગમેન્ટના બીજા ઉપકરણને તમારું હોસ્ટનામ ઉકેલવા અને તેનું પડોશી કોષ્ટક છાપવા કહો, પછી બહારથી નિરીક્ષણ કરો કે સેવા કયું સરનામું જણાવે છે. એ બે જવાબો અલગ સ્તરોનું વર્ણન કરે છે, અને કોઈ એક જ છુપાયેલું-કે-નહીં પરીક્ષણ બંનેને આવરી લેતું નથી.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

પરીક્ષણ કરતી વખતે એક સમયે એક સ્તર બદલો. શોધ પ્રોટોકોલ બંધ કરો અને ટનલ અસ્પૃશ્ય રહેતાં સેગમેન્ટ એ દૃષ્ટિ ગુમાવે છે; એક્ઝિટ દેશ બદલો અને સેગમેન્ટ ન બદલાય ત્યારે વેબસાઇટનો રેકોર્ડ બદલાય છે.