Aika imel yana gazawa lokacin da VPN ya haɗu: gano matakin

Imel da ya yi aiki dukan safiya yana tsayawa a daidai lokacin da ramin ya tashi, kuma tunanin farko shi ne sake buga kalmar sirri. Wannan tunanin yana tsallake tambayar da ta fi amfani: shin abokin ciniki ya isa uwar garke kwata-kwata, kuma ya yi nisa don bayar da shaidar shiga? Ƙarewar lokaci, kuskuren takardar shaida da amsar ƙin yarda gazawa ne uku daban-daban, kuma na uku ne kaɗai ya shafi asusun. Bi matakan a jere kuma VPN zai zama abin da za ka iya gwadawa maimakon wanda ake zargi da laifi.

Mataki 1: rarraba gazawar kafin ka taɓa shaidar shiga

Karanta kuskuren da manhajar ta haifar da gaske, sannan ka sanya shi cikin ɗaya daga cikin kwanduna uku. Ƙarewar lokaci ko sake saitin haɗi yana nufin hanyar TCP ta gaza; kuskuren TLS ko takardar shaida yana nufin hanyar ta yi aiki amma musafaha bai yi ba; amsar SMTP da lamba tana nufin uwar garken imel ya amsa kuma ya yanke shawara. Kowane kwandon yana nuni ga mai alhaki daban.

Ya kamata a raba kwandunan saboda gyare-gyaren sun saba wa juna. Ƙara tsawon ƙarewar lokaci ba ya taimaka idan uwar garke ta ƙi mai aikawa, kuma canza kalmar sirri ba ya yin komai idan an toshe hanyar. Lambar amsa ita ce mafi darajar shaida a cikin jerin, domin tana tabbatar da cewa dukan sarkar jigilar ta yi aiki kuma matsalar manufa ce ko asali. Ajiye ainihin rubutun, gami da duk wata lambar matsayi da aka faɗaɗa, kafin ka sake gwadawa.

Tsaya a nan idan ba za ka iya sake haifar da gazawar a wajen VPN ba. Matsalar da ke bayyana a cikin manhaja ɗaya a na’ura ɗaya ba matsalar cibiyar sadarwa ba ce tukuna.

Mataki 2: tabbatar da ƙarshen wurin da yanayin TLS

Aika saƙonni sabis ne na kansa, ba abu ɗaya da tura daga uwar garke zuwa uwar garke ba. Tabbatar da sunan mai masaukin, tashar da yanayin TLS daga takardun mai bayarwa don aikawa, domin sanannen tasha da aka aro daga wani saitin imel ba shaida ba ce. Tasha 587 tana tsammanin gaisuwar rubutu bayyananne sannan STARTTLS, yayin da tasha 465 ke tsammanin TLS daga baiti na farko.

openssl s_client -connect smtp.example.com:465 -servername smtp.example.com -quiet
openssl s_client -starttls smtp -connect smtp.example.com:587 -servername smtp.example.com -quiet
nc -vz smtp.example.com 587

Gudanar da kuskuren ɗaya daga cikin gwaje-gwajen biyu daidai kuskuren da abokin ciniki ke yi lokacin da aka saita shi don ɗayan yanayin. Idan gwajin TLS na ciki ya tsaya a 587, ko gwajin STARTTLS ya gaza a 465, tashar da yanayin ba su daidaita ba. Gyara yanayin a cikin abokin ciniki maimakon kashe tabbatar da takardar shaida, wanda ke mai da kuskuren saiti zuwa haɗin da ba a tabbatar ba. Rabuwar ta tsufa sosai har an daidaita ta: TLS na ciki a tasha 465 ita ce tsarin da aka bayyana a cikin RFC 8314.

Kuskuren takardar shaida a nan bayani ne ba cikas ba. Yana ambaton asalin da uwar garke ta gabatar da asalin da abokin ciniki ya yi tsammani, kuma duka biyu ana iya gyara su ba tare da raunana haɗin ba.

Mataki 3: kwatanta hanyoyi ba tare da canza asusun ba

Riƙe ƙarshen wurin, asusun da saitunan abokin ciniki a tsaye kuma canza hanya kaɗai. Aika sau ɗaya da rami a ƙasa da sau ɗaya da rami a sama, kuma rubuta hanyar da adireshin tushen da uwar garke za ta gani. Idan gazawar ta bi hanya, ka ware ta; idan ta bi na’ura, ba ka yi ba.

ip route get smtp.example.com
curl -v --ssl-reqd --url smtp://smtp.example.com:587 --user "$SMTP_USER" \
  --mail-from [email protected] --mail-rcpt [email protected] --upload-file msg.txt

Cikakken rami yana canza adireshin tushen da mai bayarwa ke gani, kuma wasu masu bayarwa suna ɗaukar tushen da ba a sani ba da tsanani fiye da kalmar sirri da ba a sani ba. Wannan shawarar manufa ce daga wajensu, kuma tana iya zama jerin launin toka, iyakar sauri ko toshewa. Kada ka yi gama-gari daga mai bayarwa ɗaya zuwa duka, kuma kada ka ɗauka cewa ƙa’idar NAT da ta ɓace tana bayyana kowace gazawa. Rubutun curl yana nuna wane mataki ya gaza ko da log ɗin manhajar kanta bai nuna ba.

Idan ramin zai ɗauki zirga-zirgar intanet, dole ne duka hanyarsa da manufofin fita su yarda da wannan makoma. Ramin da ke ɗaukar hanyoyin sirri ne kawai yana barin haɗin imel a kan hanyar gida, wanda wata kwatance ce daban.

Mataki 4: aika saƙo ɗaya marar lahani kuma rubuta amsar

Gyara matakin da ya gaza, sannan aika saƙo ɗaya marar lahani ta hanyar manhaja ɗaya maimakon ta shafin imel na yanar gizo. Hanyar aikawa ta manhajar kanta kake gwadawa, gami da saitunan da aka adana da yanayin TLS. Zaman imel na yanar gizo ba ya tabbatar da komai game da shi.

Rubuta amsar, tashar, yanayin TLS da hanyar da ka yi amfani da ita, domin mutum na gaba ya iya sake haifar da sakamakon. Mai bincike mai aiki da alamar VPN kore abubuwan lura ne game da wasu abubuwa. Idan saƙon ya iso, aikin da ya rage shi ne mai da wannan saitin tsoho ga kowace na’ura da ke aikawa ta wannan asusun.

Jerin dubawa yana cika lokacin da za ka iya ambaton matakin da ya gaza, tashar da yanayin TLS da abokin ciniki ke amfani da su, hanyar da saƙon ya bi da amsar da uwar garke ta mayar. Waɗannan gaskiyoyi huɗu suna mai da matsalar akwatin fitar da ba ta bayyana ba zuwa canji da wani zai iya duba.