האם ה-VPN שלך תורם את החיבור שלך? שני כיוונים לבדיקה

שני אנשים המחוברים לאותו ספק אינם בהכרח משתמשים בחיבור הביתי זה של זה, כי בהסדר הרגיל שני המכשירים שולחים את התעבורה לנקודת הקצה של הספק ומשתפים רק את כתובת היציאה. מוצר לשיתוף משאבים יכול לעבוד בכיוון ההפוך, כאשר המחשב שלך תורם נתיב לתעבורה של מישהו אחר. הכיוון הוא כל השאלה, ואפשר לענות עליה מהאפליקציה שמולך. להלן סדר השאלות והראיות שכדאי לשמור.

שני כיוונים, ורק אחד דורש הסכמה

שימוש ביציאה מרוחקת פירושו שהתעבורה שלך יוצאת דרך הספק והיעד רואה את כתובת הספק. תרומת יציאה פירושה שהתעבורה של מישהו אחר יוצאת דרך החיבור שלך והיעד רואה את שלך. שניהם נקראים VPN, והם מטילים חובות שונים לחלוטין על מי שמפעיל את הלקוח. מוצר יכול לעשות את הראשון בלי דבר מהשני, ויכול לעשות את שניהם בעת ובעונה אחת.

1. יציאה מרוחקת: האפליקציה שלך שולחת את התעבורה שלה לנקודת הקצה של הספק, והיעד רושם את כתובת הספק.
2. יציאה נתרמת: התעבורה של אדם אחר עוברת דרך רכיב השיתוף במחשב שלך, יוצאת דרך הקישור שלך, והיעד רושם את הכתובת שלך.

הראשון הוא בחירת פרטיות לגבי התעבורה שלך. השני הוא החלטה לגבי התעבורה של מישהו אחר, ולכן כתובת יציאה משותפת היא בעיית מוניטין, בעוד שחיבור נתרם הוא בעיית מקור תעבורה. שתי הדאגות האלה מתבלבלות כל הזמן, וההפרדה ביניהן היא רוב הניתוח.

קראו את מתג השיתוף באפליקציה שהתקנתם

פתחו את המוצר שמותקן בפועל וחפשו בהגדרות שלו מילים כמו שיתוף, תרומה, עמית לעמית או גישת קהילה. רשמו אם קיים מתג, אם הוא מתחיל דלוק ולאיזו דרגת חשבון הוא שייך, ואז צלמו את הפאנל עם מחרוזת הגרסה גלויה, כי תשובת תמיכה תבקש אותה. חזרו על הבדיקה אחרי העדכון הבא, כי ברירות המחדל זזות בין גרסאות. פאנל בלי שום שפת שיתוף הוא ממצא שימושי, אף שהוא לבדו אינו ערובה.

ספק שמתאר שיתוף עמית לעמית במוצר אחד ומוציא מהכלל מהדורות אחרות בדיוק סיפר לכם את ההבחנה ששם מותג מסתיר. השאלות הנפוצות של הספק לשירות כזה מפרידות בין מוצרים תורמים לבין מהדורות בלי עמית לעמית, ובדיוק הבדל כזה שווה קריאה עצמית. גם מצב התשלום אינו תיאור טכני, כי מנוי בתשלום יכול לכלול רכיב שיתוף, בעוד שהדרגה החינמית היא זו שאין בה.

מה ממשיך לרוץ אחרי שהחלון נסגר

תוספת דפדפן ושירות מותקן בנפרד יכולים לבצע משימות שונות תחת לוגו אחד, אז סגרו את החלון ובדקו אם תהליך שורד אותו. תהליך שחי יותר מהלשונית הוא ההבדל בין תכונה שהפעלתם לרכיב שעובד בלעדיה. שניהם יכולים להיות לגיטימיים, ורק אחד מהם נראה מהלשונית.

הבלוק שלהלן מיועד ל-Windows. הוא קורא את התהליך, אחר כך את השקעים שהתהליך הזה מחזיק, והמזהה מהשורה הראשונה הוא מה ששני האחרים מסננים לפיו, לכן החליפו אותו במקום להריץ שלוש פלטות לא קשורות. קראו את נתיב התהליך ואת החיבורים שהוקמו יחד, כי כל אחד מהם לבדו מוכיח מעט מאוד.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

ממסר אינו שיתוף קבצים

העברת התעבורה של מישהו אחר היא הרשאה שונה מחשיפת קבצים או שירותים במחשב שלך. תיעוד על האחד אינו מתאר את האחר, והסכמה למנהרה אינה הסכמה לשיתוף קבצים, גם כאשר מתקין אחד הגדיר את שניהם. החזיקו את שתי השאלות בנפרד כשאתם קוראים עמוד הגדרות.

היעדר פורט מאזין אינו הוכחה שדבר אינו משותף, כי ממסר יכול ליזום חיבורים יוצאים ולעולם לא לקבל חיבור נכנס, ובדיוק כך נמנעים מערכות עמית לעמית מצרות עם חומת האש. הביטו לאן החיבורים הולכים ולא רק מה מאזין. חיבור אחד לנקודת הקצה של הספק עצמו נראה כמו לקוח, בעוד שכמה לכתובות שאינכם יכולים להסביר ראויים למבט קרוב יותר. אם המודל עדיין לא ברור אחרי ההגדרות והתיעוד, שאלו את המפעיל שאלה מפורשת; במכשיר עבודה או ברשת מנוהלת המנהל מחליט, לא האדם שמחזיק במחשב הנייד.

רשמו מה ראיתם, ואז בדקו שוב

כתבו את הגרסה, את מצבי ההגדרות ואת השקעים שצפיתם בהם, עם חותמות זמן, כי הרשומה הזו היא מה שהופך חשד לשאלה שמישהו יכול לענות עליה. היא גם מה שתרצו אם תבוא הודעת שימוש לרעה חודשים אחר כך, ופתק בחלון צ’אט אינו רשומה.

הבלוק שלהלן מיועד ל-Linux או ל-macOS ועונה על אותן שאלות כמו זה של Windows. הריצו אותו גם אחרי עדכון, כי פריסת הרכיבים משתנה בין גרסאות וקל לפספס תהליך עזר חדש. רשימת השקעים נוקבת בתהליך המחזיק, וזה מה שהופך את שני הבלוקים לברי השוואה בין גרסאות.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

אם כתובת שלכם מופיעה בתלונה, זכרו שכתובת IP לבדה אינה מזהה אדם. שמרו את ההודעה, את חותמות הזמן ואת ההגדרות שרשמתם, ואז פעלו לפי תהליך הדיווח של הספק או של המנהל. זה אינו דוחה את התלונה, והוא אכן מפריד בין כתובת יציאה משותפת לבין תעבורה שבאמת יצאה מהחיבור שלכם.