Ƙofa ce ko abokin ciniki da aka tura? Karanta adireshin tushe

Sabar yanar gizo tana rubuta adireshi ɗaya, kuma kowa yana ɗauka cewa na tsarin ƙofar kanta ne. Yana iya kasancewa na abokin ciniki da aka tura wanda adireshinsa na sirri ya ɓace a matakin fassara. Maƙiyi yana ganin tushen cibiyar sadarwa da ake gani kawai, ba wani abu ba. Wannan magana ce kan iyaka, ba da'awar cewa ba za a taɓa iya tabbatar da asalin ba.

Abin da maƙiyi yake gani da gaske

Ka ɗauki abokin ciniki a 10.20.0.7, ƙofa da adireshinta na waje 198.51.100.10, da maƙiyi a intanet. Idan ƙofar ta fassara tushen abokin ciniki, soket ɗin maƙiyi yana rubuta 198.51.100.10. Adireshin sirri ya ɓace daga fakiti, kuma maƙiyi ba zai iya sake karanta shi daga wannan kanun ba. Waɗannan lambobin misali ne, ba hoton da aka ɗauka daga cibiyar sadarwarka ba.

Lura yana da amfani har yanzu: yana gano tushen cibiyar sadarwa da maƙiyi dole ya yarda da shi ko ya toshe shi. Kawai ba ya gano mutumin ko tsarin da ke bayansa. Ga mai gudanar da maƙiyi, wannan bambanci yana yanke shawara ko toshewar yanke shawara ce ta cibiyar sadarwa ko ta asusu.

Yanayin fassara ba ya ganuwa ga maƙiyi

Ƙofar tana riƙe da taswirar tsakanin haɗin da aka fassara da ainihin abokin ciniki, kuma wannan yanayin shi ne ainihin abin da maƙiyi ya rasa. bayanin gargajiya na NAT ya raba rikodin fassara daga kanun da ake gani bayan haka. Karanta gefe ɗaya ba ya ba ka ɗayan.

Tsare-tsare daban-daban suna ba da hujjoji daban-daban. Hanyoyin da aka bi tare da adiresoshin tushe da aka adana suna nuna ainihin adireshin abokin ciniki, yayin da wakilin aikace-aikace yana ƙare haɗin kuma ya ƙirƙiri sabo. Hanyar da aka adana tushe tana kuma buƙatar adireshin abokin ciniki ya zama mai iya bi da baya daga maƙiyi, wanda ba kowane turawa ke bayarwa ba. Tambayi wane tsari aka tura kafin ka fassara layin log.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL da sawun yatsa alamu ne, ba hujja ba

TTL a cikin IPv4 ya dogara da ƙimar farko da mai aikawa ya zaɓa da adadin tsalle-tsalle da fakitin ya bi. Idan babu waɗannan gaskiyoyi biyu, ƙima ba za ta iya tabbatar da cewa tsallen VPN ya faru ba. Sanannen ƙarin tsallen da aka bi ba ya kuma bambanta na'urar LAN, hanyar rami ko wani tsarin turawa. Ka ɗauki bambancin TTL a matsayin tambaya, ba a matsayin ƙarshe ba.

Sauran sigina suna yin haka. Aikace-aikace na iya saita kanun User-Agent, kuma kamancin lokaci na iya nuna kayan aiki da aka raba maimakon mutum ɗaya. Masu amfani da yawa na iya raba fitarwa ɗaya, kuma mai amfani ɗaya na iya canza hanyoyi tsakanin zama. Idan an tattara su tare, sigina marasa ƙarfi da yawa na iya ba da hujjar duba rikodin ƙofa sosai, amma ba sa zama hujja mai ƙarfi ta hanyar taruwa.

Ba da izini bisa shaida, ba bisa adireshi ba

Idan maƙiyi dole ya raba gudanarwar ƙofa da ayyukan mai amfani na nesa, ba wa waɗannan matsayi shaidu daban-daban da aka tabbatar da ayyukan da aka yarda. Tushen jama'a da aka raba na iya kasancewa takurawar cibiyar sadarwa har yanzu, amma ba ya maye gurbin tabbatar da mai amfani ko na'urar.

Ka riƙe hujjojin da alama: tushen da aka lura, asusun da aka tabbatar, lokaci da hasashen da ake dubawa. Kada ka fassara «babu tushen ciki da ake gani a nan» a matsayin «ba za a iya danganta a ko'ina ba». Alamar tana da muhimmanci lokacin da wanda ba ya cikin binciken ya karanta rikodin bayan watanni.

Rubuta ranar lura da tsarin da ya samar da ita. Wani ɓangaren log ba tare da dangantaka ba yana da wahala a kare shi daga baya.