VPN इंस्टॉल किया? आपका स्थानीय नेटवर्क अब भी डिवाइस देखता है

सुरंग चढ़ाने से स्थानीय नेटवर्क मशीन को भूलता नहीं, हालाँकि यही आम धारणा है। पड़ोसी तालिकाएँ, लीज़ और स्थानीय नाम के रिकॉर्ड कुछ और कहते हैं। सुरंग बदलती है कि आपके पैकेट कहाँ से बाहर निकलते हैं; यह नहीं बदलती कि आपके पड़ोसी क्या देख सकते हैं।

दो दृष्टिकोण जाँचने हैं। इनमें से कोई भी वह छिपा-है-या-नहीं परीक्षण नहीं है जो ज़्यादातर लोग पहले करते हैं।

आपके पड़ोसी अब भी मशीन जानते हैं

एक स्थानीय पता, एक हार्डवेयर पता और अधिकांश नेटवर्क में एक लीज़ किया गया होस्टनाम मशीन से जुड़े रहते हैं जब तक वह जुड़ी है। राउटर उन्हें सूचीबद्ध करता है, और सपाट खंड पर अन्य होस्ट भी उन्हें सीख सकते हैं। पड़ोसी खोज, पता आबंटन और स्थानीय नाम विभेदन खंड पर होते हैं, सुरंग के भीतर नहीं, इसीलिए VPN उन्हें दबाता नहीं। आपका ट्रैफ़िक ढोने वाले फ़्रेम सिरे से सिरे तक एन्क्रिप्टेड हैं, जबकि लीज़ और पड़ोसी प्रविष्टि कभी उस बातचीत का हिस्सा नहीं थीं।

सुरंग जो छिपाती है वह गंतव्यों की सूची है। आपका राउटर कई साइटों के बजाय एक ही अंत-बिंदु तक एक एन्क्रिप्टेड प्रवाह देखता है, हालाँकि आयतन, समय और अंत-बिंदु की प्रतिष्ठा अब भी बहुत कुछ बताते हैं।

एग्ज़िट पता केवल एक पहचान है

यह दावा कि VPN स्थानीय नेटवर्क पर डिवाइस छिपाता है एक संकीर्ण अर्थ में सही है: दूर का प्रेक्षक अब आपका सार्वजनिक पता नहीं जानता। यह उस एक्सेस पॉइंट के बारे में कुछ नहीं कहता जिससे आप जुड़े हैं, जो अब भी वह हार्डवेयर पता जानता है जिससे वह बात कर रहा है। दोनों प्रेक्षणों को एक प्रश्न मानना ही वह तरीका है जिससे लोग निष्कर्ष निकालते हैं कि सुरंग विफल हुई, जबकि उसने ठीक वही किया जो एक सुरंग करती है। उन्हें अलग करें और हर परिणाम अपने आप में समझने योग्य हो जाता है।

स्थान का दूसरा चैनल है जो कभी पते को नहीं छूता। ब्राउज़र भू-स्थान का उत्तर पते के बजाय आस-पास के एक्सेस पॉइंट के स्कैन से दिया जा सकता है, क्योंकि ऑपरेटिंग सिस्टम उनके पहचानकर्ता ऐसी लुकअप सेवा को देता है जो उन्हें पहले से स्थानों से जोड़ती है। रेडियो हटाने से वह इनपुट चला जाता है; अलग एग्ज़िट देश ऐसा नहीं करता।

अगर आप सर्वर किराए पर लेते हैं, तो प्रदाता पैटर्न देखता है

किराए के इंस्टेंस पर सुरंग चलाना प्रेक्षण को हटाता नहीं, खिसकाता है। होस्टिंग प्रदाता बाहरी प्रवाह का स्रोत और गंतव्य देखता है क्योंकि उसे उसे रूट करना पड़ता है, और अंत-बिंदु का पता सेवा की पहचान करता है। पेलोड अपठनीय रहता है, लेकिन एक ही साथी से और किसी से न बोलने वाले होस्ट को वर्गीकृत करना कठिन नहीं है। उस विवरण में कुछ भी साइफ़र तोड़ने की माँग नहीं करता।

पैटर्न सामग्री नहीं है। अगर चिंता प्रदाता के रिकॉर्ड की है, तो उत्तर घोषित नीति और आपके स्वीकार्य क्षेत्राधिकार वाला प्रदाता है, कोई दूसरा साइफ़र नहीं। मज़बूत साइफ़र बाहर से प्रवाह कैसा दिखता है, इसमें कुछ नहीं बदलता।

विभाजित सुरंग तय करती है कि आपकी क्वेरी कौन देखता है

कार्य सुरंग के साथ, प्रशासक क्या देख सकता है यह उन मार्गों पर निर्भर करता है जो क्लाइंट स्थापित करता है। अगर सुरंग में केवल कॉर्पोरेट प्रीफ़िक्स हैं, तो गेटवे आपके ट्रैफ़िक का ठीक वही हिस्सा दर्ज करता है और कुछ नहीं। विभाजित सुरंग के बिना हर पैकेट नियोक्ता से गुज़रता है, जिसमें डोमेन लुकअप भी शामिल हैं जब उनका रिज़ॉल्वर क्लाइंट को धकेला जाता है। वही अंतर तय करता है कि नियोक्ता आपकी कौन-सी आदतें बिलकुल देख सकता है।

अनुमान लगाने के बजाय रूटिंग तालिका जाँचें, और ध्यान दें कि सार्वजनिक नाम की क्वेरी का उत्तर कौन देता है। एक बार उनका रिज़ॉल्वर आपकी क्वेरी का उत्तर दे दे, तो पेज कहीं और से आने पर भी क्वेरी उनके पास रहती है।

किसी एक पर विश्वास करने से पहले दोनों दृष्टिकोण जाँचें

उसी खंड के दूसरे डिवाइस से कहें कि आपका होस्टनाम हल करे और अपनी पड़ोसी तालिका छापे, फिर बाहर से देखें कि कोई सेवा कौन-सा पता बताती है। वे दो उत्तर अलग-अलग परतों का वर्णन करते हैं, और कोई भी अकेला छिपा-है-या-नहीं परीक्षण दोनों को नहीं ढकता।

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

परीक्षण करते समय एक बार में एक परत बदलें। खोज प्रोटोकॉल बंद करें और सुरंग अछूती रहने पर खंड वह दृष्टि खो देता है; एग्ज़िट देश बदलें और खंड न बदलने पर भी वेबसाइट का रिकॉर्ड बदल जाता है।