Shin mai gudanar da VPN zai iya ganin wane shafuka kuke ziyarta?

Tambayi abin da VPN zai iya gani, amsar kuma ta dogara da indar da kake a hanya. A matakin zama mai gudanarwa yana da abubuwan tabbatarwa da ƙidayar baiti. A matakin fakiti yana da adiresoshin inda aka nufa da lokaci. A matakin DNS yana iya samun sunayen kansu. Kowane mataki yana amsa wata tambaya dabam, kuma babu maɓalli ɗaya da zai motsa ka tsakaninsu.

Yi taswirar matakin kafin yin da'awa

Haɗin ɗaya yana samar da bayanai daban-daban a kowane wuri, kuma magana kan sirri tana da ma'ana ne kawai idan ta ambaci wurin. Karanta jadawalin a jere: abin da ke wannan matakin, abin da mai gudanarwa zai iya gani a can, da abin da waɗannan bayanan ba za su iya gaya masa ba har yanzu.

Karanta mataki ɗaya a matsayin dukan hoto shi ne farkon wuce gona da iri da kuma kwanciyar hankali na ƙarya. Mai ba da sabis da ya ce ba ya rubuta bincike na iya kasancewa daidai kan rubuta URL yayin da yake riƙe bayanan zama, kuma ɗaukar fakiti da ke nuna adiresoshi kawai ba ya zama tarihin bincike ba tare da bincike na baya da hasashe ba.

Idan kana kimanta manufa, nemo jumlar da ta bayyana kowane mataki. Idan manufar ba ta raba su, tambayi waɗanne bayanai suke wanzu maimakon karɓar magana ta gama-gari kan ɓoyewa.

Lissafin zama: abin da sabar OpenVPN ta yau da kullum ke riƙewa

Nan da nan bayan shigarwa, sabar OpenVPN ba ta ɗaukar zirga-zirga. Fitowa ta al'ada ita ce lissafin zama: asusun da ya tabbatar, adireshin tushen da ya fito, alamun lokacin farko da ƙarshe, adireshin rami da aka bayar da jimillar baiti a kowace hanya. Wannan lissafin zama ne, ba jerin inda aka nufa ba.

Zaɓuɓɓukan yin rijista na iya ƙara dalla-dalla. Matsayi mafi girma na magana yana rubuta ƙari kan musayar hannu, kuma fayil ɗin matsayi na iya lissafa abokan ciniki da suka haɗa, amma ɗayan ba ya mai da sabar ta zama wakili na bayyane. Samar da URL na buƙatar ƙare TLS ko gudanar da wakili bayyananne, kuma duka biyu suna canza yarjejeniyar amincewa maimakon kunna wata fasaha ta ɓoye.

Shi ya sa ingantaccen sigar da'awar babu rijistar bincike ya fi ƙunci fiye da yadda take sauti. Sabar ba ta san shafin ba, amma ta san an yi zama kuma kusan nawa bayanai suka wuce ta. Ko ana ajiye wannan bayanin zama, da kuma tsawon lokaci, tambaya ce ta manufa dabam.

Fakiti na ciki da na waje shaidu ne daban-daban

Ɗaukar fakiti ita ce hanyar ganin abin da ke wucewa cikin rami da gaske. A sabar, ambaci hanyar sadarwar rami ka rubuta cikin fayil da za a iya yin nazari ba tare da sadarwa ba:

sudo tcpdump -ni tun0 -w /tmp/tun.pcap
sudo tcpdump -r /tmp/tun.pcap -nn | head

Wannan fayil ɗin yana ɗauke da zirga-zirgar ciki da aka buɗe: adireshin rami na abokin ciniki a matsayin tushe, adireshin da tashar inda aka nufa, girman fakiti da lokaci. Ba ya ɗauke da hanyar HTTP ko jikin amsa sai idan an ƙare TLS a wani wuri, kuma bayanai ne masu muhimmanci waɗanda ajiyensu shawara ce ta manufa ba sauƙin gyara kuskure ba.

Ɗauka a hanyar sadarwar jiki yana nuna wani abu dabam. A can kana ganin fakiti na waje da aka aika zuwa ƙarshen VPN, tare da ɓoyayyen kaya a ciki. Adiresoshin da ba su da alaƙa da ke bayyana a wannan fayil suna da kyau da zarar an sami adafta ta ƙagaggu, domin na'urar rami tana ɗauke da kwararar ciki yayin da sufuri mai ɓoyewa ke ɗauke da na waje.

Tambayi wace tambaya ɗaukar ya kamata ya amsa. Amfani da rami daga wata manhaja yana bayyana a adaftar ƙagaggu; isar rami zuwa ƙarshen yana bayyana a na jiki. Yin amfani da ɗaya daga cikin fayilolin kamar shi ne cikakken hoto yana haifar da kammalawa da bayanai ba za su iya goyan baya ba.

DNS ita ce inda sunaye suke fitowa fili

DNS ta kasance keɓe na aiki. Mai warwarewa yana ganin sunayen da ake neman ya warware, don haka wanda ke tafiyar da shi yana sanin waɗanne shafuka abokin ciniki ke nema ko da haɗin da ke gaba ɓoyayye ne. Ɗaukar rami yana nuna adiresoshi; mai warwarewa yana nuna sunaye.

Duba wane adireshi mai warwarewa ya yi amfani da shi don isa sabis na waje. Amsar ita ce adireshin fita na mai warwarewa, kuma kwatanta shi da fitar VPN yana gaya maka ko tambayar ta bi ta cikin rami:

dig +short myip.opendns.com @resolver1.opendns.com
dig example.com
sudo tcpdump -ni any udp port 53

Idan wannan adireshin ya dace da haɗin gida maimakon fitar rami, binciken ya tsallake VPN kuma sunan ya kasance a bayyane a hanyar gida. Sake gwajin bayan sabuntawar abokin ciniki, domin sabon siga na iya canza wane mai warwarewa ne bayanin ke girka.

DNS mai ɓoyewa yana motsa ganuwa maimakon cire ta. Cibiyar sadarwa ba ta ƙara ganin tambayar, amma mai warwarewa yana gani, kuma tambayar amincewa kawai tana musayar hannu. Sunan sabar TLS a musayar hannun haɗin wata alama ce ta ɓangare: tana wanzuwa sau da yawa ko da kayan da ake ɗauka ba su bayyana, don haka adiresoshin inda aka nufa ba su ne kawai bayanan da sabar tura za ta iya lura da su ba.

Nau'ikan bayanai uku da wanda zai iya karanta su

Lissafin zama, bayanan kowane suna da shaidar zubewa kayan uku ne daban-daban da wajibai daban-daban. Bayanan zama masu arha ne kuma ba su da muhimmanci sosai, kuma suna amsa wanda ya haɗa da yaushe. Bayanan kowane suna na buƙatar mai warwarewa mai rijista ko wakili bayyananne, kuma suna haifar da wajibcin bayyanawa ga mutanen da abin ya shafa. Shaidar zubewa gwaji ne a ɓangaren abokin ciniki wanda ke kwatanta abin da mai warwarewa ke bayyanawa da fitar rami.

Rubuta wanne daga cikin waɗannan ukun kake gudanarwa, wanda zai iya karantawa da tsawon lokacin da zai kasance. Maganganun cewa sabis ba ya riƙe bayanai suna bayyana mataki ɗaya, kuma suna kasancewa gaskiya ne kawai cikin wannan iyaka. Mai ba da sabis ɗaya na iya kasancewa daidai kan zaman kuma ya yi kuskure kan DNS.

Ka riƙe gwajin a iya maimaitawa: tambayar mai warwarewa ɗaya, hanyar sadarwar ɗauka ɗaya da kwatancen ɗaya. Da'awar sirri da ba za a iya gwada ta a wani mataki mai suna ba taken magana ne, ba gaskiyar aiki ba.