VPN-ի հայտնաբերումը կախված է այնտեղից, որտեղից դիտում եք

Երկու դետեկտոր կարող են դիտել նույն օգտատիրոջը և տարբերվել, և երկուսն էլ ճիշտ լինել: Մուտքի հղման կողքի դիտորդը տեսնում է VPN-ի արտաքին խոսակցությունը. կայքը տեսնում է ելքից եկող հավելվածային կապը: Դրանք տարբեր մատնահետքերով տարբեր կապեր են, և մեկի ապացույցը չի տեղափոխվում մյուսին: Դիտակետը անվանելը նախքան ցանկացած TLS կամ TCP փորձարկում քննարկելը այն է, ինչը պնդումը դարձնում է իմաստալից:

Առանց նշված դիտակետի դետեկտորը նկարագրում է կարծիք, ոչ թե չափում:

Երկու դիտակետ, երկու տարբեր կապ

Արտաքին խոսակցությունը պատկանում է թունելի արձանագրությանը. իր սեփական հաղորդագրության ձևաչափերը, իր սեփական վիճակի մեքենան, իր սեփական ժամանակացույցը: Ներքին կապը զննարկչի TLS բացումն է դեպի կայքը, որը տարվում է թունելով և ապա ուղարկվում ելքից: Երկուսն էլ գոյություն ունեն նույն պահին, և դրանք նույն հոսքը չեն: Մեկը այն է, ինչ մուտքի ցանցը կարող է տեսնել, մյուսը՝ ինչ նպատակակետը կարող է տեսնել, և միջանկյալ սարքը, որը վերջացնում է դրանցից որևէ մեկը, փոխում է երկու պատկերները:

Այս տարբերությունը բացատրում է հայտնաբերման քննարկումների շփոթության մեծ մասը: Փորձարկումը, որը հոսքի մասին մեկ բան է հաղորդում, հաճախ պատասխանում է օպերատորի մտքում եղածից տարբեր շերտի հարցին:

Ինչ է տեսնում մուտքի ուղու դիտորդը

Մուտքի հղման կողքին տեսանելի նյութը հենց թունելի արձանագրությունն է. կառավարման և տվյալների փաթեթների տեսակները OpenVPN-ի համար, WireGuard-ի ֆիքսված չափի ձեռքսեղմման և տվյալների ձևերը, կամ տեղակայման ավելացրած ցանկացած փաթաթան: Կարո՞ղ է դասակարգիչը դրանք ճանաչել՝ կախված է նրանից, թե ինչն է տեսանելի, որ տրանսպորտն է դրանք տանում և կա՞ լրացուցիչ մշուշում: Ճանաչելի նախշը ապացույց է հոսքի մասին, ոչ թե ապացույց դրա հետևում գտնվող անձի ինքնության կամ մտադրության մասին:

443 պորտը ծառայությանը հասնելու պայմանականություն է: Այն ամեն թունելային տրանսպորտ HTTPS չի դարձնում:

Ինչ է իրականում տեսնում կայքը

Երթուղավորված թունելի դեպքում զննարկիչը դեռևս վարում է իր սեփական TLS սեսիան կայքի հետ: Ելքի վրա թարգմանությունը VPN դարպասը չի դարձնում զննարկչի TLS վերջնակետ, ուստի կայքի ստացած ClientHello-ը նկարագրում է զննարկիչը կամ նրա TLS գրադարանը: JA3 ոճի մատնահետքը հետևաբար բնութագրում է հավելվածային կապը, ոչ թե այն կրող VPN ծրագրաշարը: Միայն դիտավորյալ վերջացնող վստահված սպասարկիչն է փոխում այդ դասավորությունը, և այն պետք է առանձին հայտնաբերել:

TCP դիտարկումները նույն խնամքն են պահանջում: Փոխանցումը, թարգմանությունը և նոր կապ բացող վստահված սպասարկիչը երեք տարբեր նախագծեր են, և դրանցից միայն մեկն է վերաշարադրում տրանսպորտային կույտը: Մեկ անսովոր հատկանիշը եզակիորեն թունել չի ենթադրում:

Պահեք պնդումը ապացույցների սահմաններում

Ցանցի դասակարգումը, արձանագրության դիտարկումը, հավելվածային մատնահետքերը և հաշվի ազդանշանները ռիսկի որոշման մուտքեր են, յուրաքանչյուրը կեղծ դրական, կեղծ բացասական և բացակայող ապացույցներով: Հոսթինգի տիրույթի հասցեն ոչինչ չի ապացուցում առևտրային VPN-ի մասին, և սովորական զննարկչի մատնահետքը ոչինչ չի ապացուցում ուղիղ VPN-ի մասին: Երբ գնահատում եք դետեկտորը, օգտագործեք հայտնի ուղիներով լիազորված տվյալների հավաքածու և գրանցեք, թե որ դիտարկումն է տվել յուրաքանչյուր արդյունքը:

Արձանագրության դասակարգումը առանձնացրեք հետևանքներ ունեցող մուտքի որոշումից: Հատուկ պատասխանը կամ աղավաղված փաթեթի հնարքը չի վավերացնում դրա հետևում գտնվող եզրակացությունը. այն ուղղակի ճնշում է գործադրում ենթադրության վրա:

Օգտակար զեկույցը անվանում է դիտարկումը, դիտակետը և վստահությունը: Մերկ «VPN հայտնաբերված» տողը թաքցնում է հենց այն մասը, որը թույլ կտա ինչ-որ մեկին ստուգել այն: