ભાડે લીધેલા VPN સર્વર પર તમારો ટ્રાફિક કોણ જોઈ શકે?
VPN સર્વર ભાડે લેવાથી વિશ્વાસ હોસ્ટિંગ પ્રદાતા તરફ જાય છે. ક્લાયન્ટથી એક્ઝિટ સુધીનો માર્ગ ચાલો અને જુઓ દરેક નિરીક્ષક શું જાણી શકે છે અને શું નહીં.
સર્વર ભાડે લેવાથી તમે કોના પર વિશ્વાસ કરો છો એ બદલાય છે અને પ્રશ્ન દૂર થતો નથી. ટનલ તમારો ટ્રાફિક એ નેટવર્કથી છુપાવે છે જેમાંથી તે પસાર થાય છે, પછી સાદું લખાણ એ મશીનને સોંપે છે જે બીજા કોઈના હાઇપરવાઇઝર દ્વારા ચાલે છે. તમારા ક્લાયન્ટથી પેકેટને બહાર તરફ અનુસરવાથી દેખાય છે કે દરેક નિરીક્ષક ક્યાં ઊભો છે અને તેમાંથી દરેક ખરેખર શું જોઈ શકે છે. એ માર્ગ અનામી હોવા વિશેના કોઈપણ દાવા કરતાં વધુ ઉપયોગી છે.
ક્લાયન્ટથી શરૂ કરો અને પેકેટને બહાર તરફ અનુસરો
લેપટોપમાંથી કંઈ બહાર નીકળે તે પહેલાં, ક્લાયન્ટ પેકેટને લપેટે છે અને સર્વરના જાહેર અંતિમ બિંદુ પર સરનામું આપે છે. તમારું સ્થાનિક નેટવર્ક અને તમારો ઇન્ટરનેટ પ્રદાતા તે સરનામા અને પોર્ટ તરફ એક જ પ્રવાહ જુએ છે, એક કદ અને એક લય સાથે. તેઓ જે જોતા નથી તે છે તમે કઈ સાઇટ ખોલી, કારણ કે એ ગંતવ્ય એન્ક્રિપ્ટેડ પેલોડની અંદર છે. મેટાડેટા અને સામગ્રી વચ્ચેની રેખા એ આખો માર્ગ એક વાક્યમાં છે.
એ પહેલી છલાંગ એ જગ્યા છે જ્યાં મોટાભાગના માર્કેટિંગ દાવા રસપ્રદ રહેતા નથી. એ જ Wi-Fi પરનો પડોશી જે ઇન્ટરનેટ પ્રદાતા જુએ છે તે જુએ છે, અને તેમાંથી કોઈ પણ પૃષ્ઠ જોતું નથી. જોકે વોલ્યુમ અને સમય દૃશ્યમાન રહે છે, અને પેલોડ ન કરે તોપણ તેઓ વર્તનનું વર્ણન કરે છે.
હોસ્ટિંગ નેટવર્ક ટનલ જુએ છે, પૃષ્ઠ નહીં
પ્રદાતાના નેટવર્કની અંદર એન્ક્રિપ્ટેડ પ્રવાહ પહેલા સ્વિચ પર, પછી વર્ચ્યુઅલ ઇન્ટરફેસ પર, પછી તમારા VM પર પહોંચે છે. જે પણ એ નેટવર્ક ચલાવે છે તે કોઈ ચાવી રાખ્યા વિના બાઇટ ગણી શકે છે અને પ્રવાહના રેકોર્ડ રાખી શકે છે, અને એ માટે કોઈ ચાવીની જરૂર નથી. હોસ્ટિંગ પ્રદાતા બરાબર એ જ સ્થાન ધરાવે છે.
બહાર જતા માર્ગે ચિત્ર બદલાય છે. VM ગંતવ્ય સાથે નવું જોડાણ ખોલે છે, તેથી હોસ્ટિંગ નેટવર્ક એ ગંતવ્ય સરનામું અને તેની આસપાસનું TLS હેન્ડશેક જોઈ શકે છે. પેલોડ એપ્લિકેશનના પોતાના એન્ક્રિપ્શનથી સુરક્ષિત રહે છે, મેટાડેટા નહીં.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
પંક્તિઓ ક્રમમાં વાંચો અને સમસ્યાનો આકાર દેખાય છે: દરેક પોતાની ઉપરની પંક્તિ કરતાં વધુ જુએ છે, અને એ કરવા માટે તેમાંથી કોઈને VPN તોડવાની જરૂર નથી.
VM ની અંદર ટનલ પૂરી થાય છે અને સાદું લખાણ શરૂ થાય છે
ટનલ તમારા VM પર પૂરી થાય છે, તેથી અતિથિ અંદરનું પેકેટ એ પહેલાં જુએ છે કે કંઈ પણ તેને ફરી એન્ક્રિપ્ટ કરે. એ ખામી નથી; સ્વયં-હોસ્ટ કરેલી એક્ઝિટ એ જ કરે છે. એનો અર્થ એ છે કે એક્ઝિટની સુરક્ષા એના પર આધાર રાખે છે કે અતિથિને કોણ સંભાળે છે, અને એ હિસાબે સંચાલક તમે જ છો.
wg show
ss -tunp | head
nft list ruleset | head -40તે સર્વર પર ચલાવો અને તમે એ જ સોકેટની તપાસ કરો છો જે અતિથિ પર root ધરાવતો ઓપરેટર તપાસી શકે. તમે ચલાવો છો તે સેવાઓ જે લોગ કરે છે તે એ જ વિશ્વાસ સીમાની અંદર રહે છે, તેથી અતિથિની લોગ સેટિંગ્સ અને ઇન્ફ્રાસ્ટ્રક્ચર રેકોર્ડ એક સેટિંગ નહીં પણ બે અલગ પ્રશ્નો છે.
હાઇપરવાઇઝર અતિથિની નીચે બેસે છે
વર્ચ્યુઅલ મશીન એ કર્નલનો માલિક નથી જેના પર તે ચાલે છે. હાઇપરવાઇઝર તેની મેમરી અને તેના વર્ચ્યુઅલ નેટવર્ક કાર્ડનું મેપિંગ કરે છે, તેથી એ સ્તરનો ઓપરેટર અતિથિની ઓડિટ કરવાની ક્ષમતાની બહાર રહે છે. અતિથિ અલગતા વાસ્તવિક છે અને ભાડૂઆતો વચ્ચે તેના પર ભરોસો રાખવો યોગ્ય છે, અને તે એ વચન નથી કે વિશેષાધિકાર પ્રવેશ અશક્ય છે. એ અસમાનતા અલગતા શબ્દ પાછળ છુપાવવાને બદલે સ્પષ્ટ કહેવા યોગ્ય છે.
સમર્પિત ભૌતિક સર્વર ગોઠવણ બદલે છે પણ પ્રદાતા પૂરો પાડે છે તે નેટવર્ક, ભૌતિક પ્રવેશ કે સંચાલન ઇન્ટરફેસ દૂર કરતું નથી. એક શબ્દને પ્રવેશનો પ્રશ્ન નક્કી કરવા દેવાને બદલે ઉત્પાદન શું દસ્તાવેજીકરણ કરે છે તે વાંચો.
આ માર્ગને વિશ્વાસના નિર્ણયમાં ફેરવો
દરેક નિરીક્ષક અને તેને તમે આપો છો તે ક્ષમતા લખો, પછી નક્કી કરો કે એ મંજૂરી તમે મોકલવાનું વિચારો છો તે ટ્રાફિકને અનુકૂળ છે કે નહીં. યાદી ટૂંકી છે: તમારું સ્થાનિક નેટવર્ક, તમારો ઇન્ટરનેટ પ્રદાતા, હોસ્ટિંગ નેટવર્ક, હાઇપરવાઇઝર ઓપરેટર અને તમે. બીજું જે કંઈ છે તે આમાંથી કોઈનો ઉપકોન્ટ્રાક્ટર છે અને એ જ ક્ષમતા વારસામાં મેળવે છે. અગાઉથી નિર્ણય લેવો પછી યાદી શોધવા કરતાં સસ્તો છે.
પછી જે ભાગો તમે ખરેખર ચકાસી શકો તે ચકાસો: તમારી પોતાની સેવાઓ કયા લોગ લખે છે, તમે તેમને કેટલો સમય રાખો છો, અને પ્રવાહ રેકોર્ડ અને સંગ્રહ વિશે પ્રદાતા શું પ્રકાશિત કરે છે. જે નીતિઓ તમે વાંચી અને પરખી શકો તે ખાનગી જેવા શબ્દનો અર્થ શું છે તે અંગેની ધારણાઓ કરતાં સારી છે.