VPN की पहचान इस पर निर्भर है कि आप कहाँ से देखते हैं

दो डिटेक्टर एक ही उपयोगकर्ता को देख सकते हैं और असहमत हो सकते हैं, और दोनों सही हो सकते हैं। एक्सेस लिंक के पास का पर्यवेक्षक VPN की बाहरी बातचीत देखता है; वेबसाइट एग्ज़िट से आने वाला एप्लिकेशन कनेक्शन देखती है। ये अलग-अलग फिंगरप्रिंट वाले अलग कनेक्शन हैं, और एक का साक्ष्य दूसरे पर नहीं जाता। किसी भी TLS या TCP परीक्षण पर चर्चा से पहले अवलोकन बिंदु का नाम लेना ही दावे को अर्थपूर्ण बनाता है।

अवलोकन बिंदु बताए बिना डिटेक्टर माप नहीं, राय बताता है।

दो अवलोकन बिंदु, दो अलग कनेक्शन

बाहरी बातचीत टनल प्रोटोकॉल की है: उसके अपने संदेश प्रारूप, उसकी अपनी स्थिति मशीन, उसका अपना समय। अंदरूनी कनेक्शन वह ब्राउज़र है जो वेबसाइट से TLS खोलता है, टनल से होकर जाता है और फिर एग्ज़िट से आगे भेजा जाता है। दोनों एक ही क्षण मौजूद हैं और वे एक ही प्रवाह नहीं हैं। एक वह है जो एक्सेस नेटवर्क देख सकता है, दूसरा वह है जो गंतव्य देख सकता है, और दोनों में से किसी को समाप्त करने वाला बीच का उपकरण दोनों तस्वीरें बदल देता है।

यह अंतर पहचान की चर्चाओं में अधिकांश भ्रम समझाता है। किसी प्रवाह के बारे में एक बात बताने वाला परीक्षण अक्सर ऑपरेटर के मन में मौजूद परत से अलग परत के प्रश्न का उत्तर देता है।

एक्सेस पथ का पर्यवेक्षक क्या देखता है

एक्सेस लिंक के पास दिखने वाली सामग्री टनल प्रोटोकॉल ही है: OpenVPN के लिए नियंत्रण और डेटा पैकेट प्रकार, WireGuard के निश्चित आकार के हैंडशेक और डेटा पैटर्न, या तैनाती जो भी आवरण जोड़े। कोई वर्गीकरणकर्ता उन्हें पहचान सकता है या नहीं, यह इस पर निर्भर है कि क्या दिखाई देता है, कौन सा परिवहन उन्हें ले जाता है और क्या अतिरिक्त अस्पष्टता मौजूद है। पहचानने योग्य पैटर्न प्रवाह के बारे में साक्ष्य है, और उसके पीछे के व्यक्ति की पहचान या इरादे के बारे में साक्ष्य नहीं है।

पोर्ट 443 किसी सेवा तक पहुँचने का एक अभिसमय है। यह हर टनलिंग परिवहन को HTTPS नहीं बनाता।

वेबसाइट वास्तव में क्या देखती है

रूटेड टनल के साथ ब्राउज़र अब भी साइट के साथ अपना TLS सत्र चलाता है। एग्ज़िट पर अनुवाद VPN गेटवे को ब्राउज़र का TLS अंतिम बिंदु नहीं बनाता, इसलिए साइट को मिलने वाला ClientHello ब्राउज़र या उसकी TLS लाइब्रेरी का वर्णन करता है। इसलिए JA3 शैली का फिंगरप्रिंट एप्लिकेशन कनेक्शन की विशेषता बताता है, उसे ले जाने वाले VPN सॉफ़्टवेयर की नहीं। केवल जानबूझकर समाप्त करने वाला प्रॉक्सी ही उस व्यवस्था को बदलता है, और उसे अलग से पहचानना होगा।

TCP अवलोकनों को भी वही सावधानी चाहिए। फ़ॉरवर्डिंग, अनुवाद और नया कनेक्शन शुरू करने वाला प्रॉक्सी तीन अलग डिज़ाइन हैं, और उनमें से केवल एक परिवहन स्टैक को फिर से लिखता है। एक असामान्य विशेषता अकेले टनल का अर्थ स्पष्ट रूप से नहीं देती।

दावे को साक्ष्य के भीतर रखें

नेटवर्क वर्गीकरण, प्रोटोकॉल अवलोकन, एप्लिकेशन फिंगरप्रिंट और खाता संकेत जोखिम निर्णय के इनपुट हैं, जिनमें से प्रत्येक में झूठे सकारात्मक, झूठे नकारात्मक और अनुपस्थित साक्ष्य होते हैं। होस्टिंग रेंज का पता वाणिज्यिक VPN के बारे में कुछ सिद्ध नहीं करता, और सामान्य ब्राउज़र फिंगरप्रिंट सीधे VPN के बारे में कुछ सिद्ध नहीं करता। जब आप डिटेक्टर का मूल्यांकन करें, तो ज्ञात पथों वाला अधिकृत डेटासेट उपयोग करें और दर्ज करें कि किस अवलोकन ने कौन सा परिणाम दिया।

प्रोटोकॉल वर्गीकरण को परिणाम वाले एक्सेस निर्णय से अलग रखें। कस्टम प्रतिक्रिया या विकृत पैकेट की चाल उसके पीछे के अनुमान को मान्य नहीं करती; यह केवल एक अनुमान पर दबाव डालती है।

उपयोगी रिपोर्ट अवलोकन, अवलोकन बिंदु और विश्वास का नाम लेती है। केवल «VPN पता चला» पंक्ति ठीक उस हिस्से को छिपाती है जो किसी को इसे जाँचने देता।