Juyar da IP na wakili ba tare da VPN ba: abin da fita yake gani

Juyar da wakili da VPN suna canza adireshinka na jama'a a matakai daban-daban, kuma wannan bambanci ne ke yanke shawarar abin da zai yoyo. VPN yana motsa kowane fakiti cikin rami, don haka adireshin tushen da manufa ke gani shi ne ƙarshen ramin. Wakili yana zaune a saman matakin cibiyar sadarwa: sai dai buƙatun da ka aika ta gare shi ne ke fitowa daga fita, yayin da duk sauran abin da ke kan na'urar yana riƙe da ainihin adireshin. Idan aka daidaita wannan rabo, juyawa ta kan juya daga alamar zaɓi zuwa shawarar ƙira.

Daga ina adireshin jama'a yake fitowa a haƙiƙa

Adireshin da manufa ke gani shi ne wanda zirga-zirgarka ta fita daga gare shi a ƙarshe, kuma a haɗin gida shi ne adireshin mai bayarwa a kan na'urar sadarwarka, ba wani abu da na'urar ta mallaka ba. Sake kunna na'urar sadarwa na iya dawo da hayar guda ɗaya, kuma canza adireshin MAC ɗinta wani lokaci yana haifar da sabo, amma babu ɗaya daga cikinsu da zai ba ka zaɓin ƙasa. VPN yana maye gurbin adireshin tushe a matakin IP, don haka kowane fakiti daga na'urar, har da DNS da sabunta bayan fage, yana fita daga ƙarshen ramin. Wakili yana aiki mataki ɗaya sama: yana karɓar buƙata, yana buɗe nasa haɗin zuwa manufa, kuma sai dai wannan buƙatar ne ke fitowa daga fita. Duk sauran abin da ke kan na'urar har yanzu yana amfani da ainihin adireshin.

Wannan rabo yana bayanin yawancin abubuwan mamaki. Ƙarin burauza da aka nufe zuwa wakili yana canza abin da burauzar ke aikawa kawai ba wani abu ba, don haka wata manhaja ta biyu a kan wannan na'ura tana yoyo ainihin adireshin har yanzu. VPN na dukan tsarin yana da akasin yanayin gazawa: yana rufe zirga-zirgar da ka so ta kasance a gida kuma yana rufewa ne kawai idan an saita abokin ciniki haka. Zaɓi tsakanin su biyun shine ainihin zaɓin wace zirga-zirga za ta motsa.

Sannan juyawa ta shafi duk matakin da ka zaɓa. Da wakili, juyawa yana nufin buƙata ta gaba za ta yi amfani da wata fita. Da VPN, yana nufin rushe da sake gina ramin, wanda ya fi jinkiri kuma yana bayyana a matsayin sake haɗi da ake gani.

Abin da wakilin HTTP zai iya karantawa, da abin da ba zai iya ba

A cikin HTTP bayyananne wakili yana ganin URI cikakke a layin buƙata, kowane kan layi da jiki. Yana iya yin rikodin dukansu kuma ya sake rubuta kowane sashe, shi ya sa wakili kyauta da ke shigar da rubutun a cikin amsoshi yana yin daidai abin da ka'idar ta yarda. Tabbatarwa tana amfani da Proxy-Authorization, kuma bayanin da ya ɓace ko ba daidai ba yana samar da 407 Proxy Authentication Required maimakon kuskuren haɗi.

A cikin HTTPS abokin ciniki yana aikawa da CONNECT host:port kuma wakili yana buɗe rami mai ɗanye, bayan haka yana ganin baiti da aka ɓoye. Har yanzu yana koyon sunan masauki daga layin CONNECT kuma yawanci daga filin SNI a cikin musafaha na TLS, don haka rikodi a matakin sunan masauki yana wanzuwa ko da kayan aikin ba ya wanzuwa. Karanta kayan aikin yana buƙatar ƙare TLS da takardar shaida da abokin ciniki ya amince da ita, wanda wani samfur ne da wani haɗari. Kuma ƙayyadaddun ma'anar HTTP yana bayyana CONNECT a matsayin buƙatar rami, wanda shine daidai tsarin tunani na abin da fita zai iya gani da abin da ba zai iya ba.

curl -v -x http://proxy.example.net:8080 https://example.com 2>&1 | grep -E 'CONNECT|Proxy-'

Fitowar dalla-dalla tana nuna layin CONNECT kafin kowane zirga-zirgar TLS, kuma wannan shine lokacin da wakili ke koyon inda za ka. Wakilin da ya amsa da 407 bai taɓa buɗe ramin ba, don haka sake gwadawa da wasu saitunan TLS ba zai taimaka ba.

Girman juyawa yana yanke shawarar abin da zai karye

Juyawa a kowace buƙata shine saitin da ya fi kama da aminci kuma ya fi karya. Kukis, alamun CSRF da zaman gefen uwar garke suna da alaƙa da wani asali, kuma asalin da ke canzawa tsakanin shiga da kira na gaba yana kama da satar zaman ga manufa. Yawancin masu bayarwa suna ba da zaman mannewa ta hanyar ɓoye shi a cikin sunan mai amfani na wakili, don haka fita tana zama a tsaye na wani taga da aka zaɓa.

Zaɓi girman daga aikin, ba daga tsohuwar masu bayarwa ba. Mai rarrafe da ke ɗaukar shafuka masu zaman kansu zai iya juyawa a kowace buƙata, yayin da tsarin biya ko API da aka tabbatar dole ne ya riƙe fita ɗaya ga dukan tsarin. Kira biyu da ke ƙasa suna nuna sunan mai amfani mai mannewa da ƙarshen juyawa na yau da kullum, kuma socks5h makirci yana warware sunaye a wakili maimakon a gida.

curl -sS -x http://user-session-a1b2:[email protected]:8080 https://ifconfig.me
curl -sS -x socks5h://127.0.0.1:1080 https://ifconfig.me

DNS na gida yoyo ne a shiru. Idan abokin ciniki ya warware sunan kafin ya haɗa, mai warwarewa har yanzu yana koyon kowane masaukin da ka ziyarta ko da buƙatar HTTP ta fita wani wuri. Kuma socks5h siffar da warwarewa daga bangaren wakili suna guje wa hakan, kuma amfani da su ba ya cin komai.

Abin da manufa ke rarrabawa banda adireshin

Sunan adireshi ɗaya ne daga cikin abubuwa da yawa. Manufofi suna haɗa ASN da alamar cibiyar bayanai ko ta zama, sawun TLS na abokin ciniki, saitunan HTTP/2, tsarin kan layi, yawan buƙatu da siffar kewayawa. Fitar zama da burauza marar kai ke tafiyar da ita na iya gazawa inda fitar cibiyar bayanai da ingantaccen zaman ke tafiyar da ita ke wucewa.

Nau'in fita yana ƙayyade abin da za ka iya faɗa da gaskiya game da zirga-zirga, kuma kowanne yana ɗauke da farashi daban.

Fitar da aka raba ba ta da tsaka-tsaki. Duk wani abin da ke gudana daga wannan adireshin yana faɗawa cikin kwano ɗaya na suna, kuma adireshin da wasu masu haya suka riga suka ƙone yana gazawa kafin a karanta buƙatarka ta farko.

Zaɓi fita da za ka iya bayyanawa a cikin manufa

Tambaya mai amfani ba ita ce yadda za a ɓoye adireshin ba, amma wanene ke da alhakin zirga-zirgar da ke fita daga gare shi. Fitarka ta girgije kowace aiki, mai bayarwa da aka kulla yarjejeniya tare da yarjejeniyar sarrafa bayanai da riƙewa da aka buga, da VPN da aka yi wa kanta da asali ɗaya kowace aiki duk ana iya bayyana su a cikin jumla ɗaya. Jerin kyauta ba haka ba ne, domin mai gudanar da shi ba shi da wani wajibci a gare ka kuma yana da duk wani ƙwarin gwiwa na yin rikodi.

Ka riƙe iyakokin ka na yawan aiki ƙasa da abin da manufa ke jurewa, kuma ka tattara filayen da aikin ke buƙata kawai, domin kuskure ya kasance ƙarami. Juyawa da sauri don tserewa daga toshewa yawanci yana ƙara yawan buƙatun da ya haifar da shi.

Rubuta fitan da aka zaɓa, tagar juyawarta da mai ita cikin tsarin aikin kafin gudanarwa ta farko. Lokacin da toshewar ta zo, wannan bayanin ne zai gaya maka ko za ka canza fitar ko canza halin.