VPN से टोरेंट करते समय आपका ISP अब भी क्या देखता है

प्रश्नों को क्रम से लें: एक्सेस नेटवर्क क्या देख सकता है, सुरंग से उसके बिना क्या बाहर जाता है, नाम की खोज क्या उजागर करती है, और साथी तथा ट्रैकर फिर भी क्या सीखते हैं। हर उत्तर दूसरों से स्वतंत्र है, और VPN पूरी तरह केवल पहले का समाधान करता है। चौथा वह जगह है जहाँ अधिकांश अपेक्षाएँ चुपचाप विफल होती हैं, क्योंकि कोई सुरंग खाते का नाम नहीं हटाती।

यह तय करके शुरू करें कि कौन सा पर्यवेक्षक आपको चिंता में डालता है, क्योंकि उत्तर पर्यवेक्षक के साथ बदलता है।

एक कनेक्शन कई की जगह लेता है

जब क्लाइंट सचमुच सुरंग के भीतर हो, तो एक्सेस नेटवर्क एक ही VPN पते के लिए एक लगातार एन्क्रिप्टेड कनेक्शन देखता है। मात्रा, समय और यह तथ्य कि VPN उपयोग में है, दिखाई देते रहते हैं; ट्रैकर के होस्टनाम, साथियों के पते और फ़ाइल नाम नहीं। यह वास्तविक सुधार है, और मार्केटिंग जितना सुझाती है उससे संकरा। सुरंग का संचालक बीच में बैठता है और एक्सेस नेटवर्क से अधिक देखता है।

नो-लॉग वक्तव्य प्रतिधारण नीति का वर्णन करता है, तकनीकी दृश्यता का नहीं। ये अलग-अलग दावे हैं, और केवल पहला ही ऐसा है जिसका प्रदाता वादा कर सकता है।

लीक बाइंडिंग से आती है, सुरंग से नहीं

BitTorrent साथियों, ट्रैकरों, DHT नोड्स और स्थानीय खोज की ओर अल्पकालिक TCP और UDP कनेक्शनों की धारा बनाता है। क्लाइंट को भौतिक एडाप्टर से बाइंड करें, या सुरंग गिरने के बाद उसे फिर से शुरू करें, और परिणामी ट्रैफ़िक ठीक वही है जिसे छिपाने के लिए सुरंग थी। फ़ायरवॉल नियम दिखने से कमज़ोर नियंत्रण हैं: केवल डिफ़ॉल्ट मार्ग, केवल IPv4 या केवल नए कनेक्शन से मेल खाता नियम रास्ते खुले छोड़ता है। क्लाइंट को सुरंग इंटरफ़ेस से बाइंड करना और उस बाइंडिंग को सत्यापित करना अधिक मजबूत पैटर्न है।

सुरंग को जानबूझकर रोककर और यह देखकर सत्यापित करें कि स्थानांतरण रुकते हैं या नहीं। यदि वे जारी रहें, तो क्लाइंट कभी भीतर नहीं था। क्लाइंट के पुनः आरंभ के बाद और लैपटॉप के जागने के बाद दोहराएँ, क्योंकि आमतौर पर तभी बाइंडिंग खो जाती है।

DNS स्थानांतरण को छुए बिना साइट का नाम बताता है

यदि नाम की खोज अब भी स्थानीय रिज़ॉल्वर पर जाती है, तो स्थानांतरण एन्क्रिप्टेड रहते हुए भी प्रश्न स्वयं साइट की घोषणा करता है। रिज़ॉल्यूशन को सुरंग के भीतर ले जाना, या उसे एन्क्रिप्ट करना, उस अंतराल को बंद करता है। दोनों में से कोई भी ऐसे क्लाइंट के लिए कुछ नहीं करता जिसके पैकेट सुरंग के बाहर निकलते हैं। जाँचें कि कौन सा रिज़ॉल्वर उपयोग में है और प्रश्न किस इंटरफ़ेस से निकलता है; दोनों जाँच अलग-अलग प्रश्नों के उत्तर देती हैं।

सुरंग के माध्यम से हल होने वाला नाम और बाइंडिंग का सम्मान करने वाला स्थानांतरण अलग गुण हैं, और हर एक अकेले विफल हो सकता है।

झुंड और ट्रैकर अलग-अलग चीज़ें देखते हैं

पता विनिमय प्रोटोकॉल का हिस्सा है, इसलिए साथी जो देखते हैं उसे दर्ज करते हैं। एग्ज़िट से जुड़ने पर उन्हें एग्ज़िट मिलता है; सीधे जुड़ने पर घर का पता मिलता है। DHT और साथी विनिमय उस अवलोकन को आगे फैलाते हैं, और सुरंग के बिना बाद का सत्र उसी क्लाइंट पोर्ट और संस्करण को जोड़ सकता है। ट्रैकर और भी जान सकता है: घोषणा URL में एक पासकी पैकेट किस एग्ज़िट से आए, इसकी परवाह किए बिना खाते की पहचान करती है।

एन्क्रिप्शन फिर एक और अक्ष को ढकता है। HTTPS किसी अनुरोध को एग्ज़िट से आगे तक सुरक्षित रखता है; सादा HTTP अनुरोध पंक्ति को रास्ते के हर नेटवर्क के सामने उजागर करता है, इसलिए एक प्रोटोकॉल को आकार दिया जा सकता है और दूसरे को नहीं।

चार प्रश्नों के उत्तर साक्ष्य से दें, आइकन से नहीं। आइकन केवल बताता है कि सुरंग मौजूद है।