VPN տեղադրե՞լ եք։ Տեղական ցանցը դեռ տեսնում է սարքը

Թունել բարձրացնելը տեղական ցանցին չի ստիպում մոռանալ մեքենայի մասին, թեև դա է սովորական ենթադրությունը։ Հարևանների աղյուսակները, վարձակալությունները և տեղական անունների գրառումները այլ բան են ասում։ Թունելը փոխում է, թե որտեղից են դուրս գալիս ձեր փաթեթները՝ այն չի փոխում, թե ինչ կարող են տեսնել ձեր հարևանները։

Երկու տեսակետ պետք է ստուգել։ Դրանցից ոչ մեկը այն «թաքնվա՞ծ է, թե ոչ» փորձարկումը չէ, որն առաջինն են անում մարդկանց մեծ մասը։

Ձեր հարևանները դեռ ճանաչում են մեքենան

Տեղական հասցեն, սարքաշարի հասցեն և ցանցերի մեծ մասում վարձակալված հոսթի անունը մնում են կապված մեքենայի հետ, քանի դեռ այն միացված է։ Երթուղիչը թվարկում է դրանք, և հարթ հատվածում այլ հոսթեր նույնպես կարող են սովորել դրանք։ Հարևանների հայտնաբերումը, հասցեների բաշխումը և տեղական անունների լուծումը տեղի են ունենում հատվածում, ոչ թե թունելի ներսում, դրա համար VPN-ը դրանք չի ճնշում։ Ձեր երթևեկությունը կրող կադրերը ծածկագրված են ծայրից ծայր, մինչդեռ վարձակալությունը և հարևանի գրառումը երբեք այդ զրույցի մասը չեն եղել։

Թունելը թաքցնում է նպատակակետերի ցանկը։ Ձեր երթուղիչը տեսնում է մեկ ծածկագրված հոսք դեպի մեկ վերջնակետ՝ մի շարք կայքերի փոխարեն, թեև ծավալը, ժամանակացույցը և վերջնակետի համբավը դեռ շատ բան են նկարագրում։

Ելքի հասցեն միայն մեկ ինքնություն է

Այն պնդումը, որ VPN-ը թաքցնում է սարքը տեղական ցանցում ճիշտ է մեկ նեղ իմաստով՝ հեռավոր դիտորդն այլևս չի իմանում ձեր հանրային հասցեն։ Դա ոչինչ չի ասում այն մուտքի կետի մասին, որին միացած եք, որը դեռ գիտի այն սարքաշարի հասցեն, որի հետ խոսում է։ Երկու դիտարկումները որպես մեկ հարց դիտարկելը հենց այն ճանապարհն է, որով մարդիկ եզրակացնում են, թե թունելը ձախողվել է, մինչդեռ այն արել է ճիշտ այն, ինչ անում է թունելը։ Առանձնացրեք դրանք, և յուրաքանչյուր արդյունք ինքնին հասկանալի կդառնա։

Տեղորոշումն ունի երկրորդ ալիք, որը երբեք չի դիպչում հասցեին։ Դիտարկիչի աշխարհագրական դիրքը կարելի է պատասխանել մոտակա մուտքի կետերի սկանավորումից, ոչ թե հասցեից, քանի որ օպերացիոն համակարգը նրանց նույնացուցիչները հանձնում է որոնման ծառայությանը, որն արդեն դրանք կապում է վայրերի հետ։ Ռադիոն անջատելը հեռացնում է այդ մուտքը՝ այլ ելքային երկիր դա չի անում։

Եթե սերվերը վարձակալեք, մատակարարը տեսնում է նախշը

Թունելը վարձակալված օրինակում աշխատեցնելը տեղափոխում է դիտարկումը, ոչ թե վերացնում։ Հոսթինգի մատակարարը տեսնում է արտաքին հոսքի աղբյուրն ու նպատակակետը, որովհետև պետք է այն երթուղավորի, և վերջնակետի հասցեն նույնացնում է ծառայությունը։ Բեռը մնում է անընթեռնելի, բայց մեկ գործընկերոջ հետ և ուրիշ ոչ մեկի հետ չխոսող հոսթը դժվար չէ դասակարգել։ Այդ նկարագրության մեջ ոչինչ չի պահանջում կոտրել ծածկագիրը։

Նախշը բովանդակություն չէ։ Եթե անհանգստությունը մատակարարի գրառումներն են, պատասխանը հայտարարված քաղաքականությամբ և ձեր ընդունած իրավազորությամբ մատակարարն է, ոչ թե այլ ծածկագիր։ Ավելի ուժեղ ծածկագիրը ոչինչ չի փոխում հոսքի արտաքին տեսքի մեջ։

Բաժանված թունելը որոշում է, թե ով է տեսնում ձեր հարցումները

Աշխատանքային թունելի դեպքում այն, ինչ ադմինիստրատորը կարող է դիտարկել, կախված է այն երթուղիներից, որոնք տեղադրում է հաճախորդը։ Եթե թունելում միայն կորպորատիվ նախածանցներն են, դարպասը գրանցում է ձեր երթևեկության հենց այդ մասը և ուրիշ ոչինչ։ Առանց բաժանված թունելի յուրաքանչյուր փաթեթ անցնում է գործատուի միջով, ներառյալ տիրույթների հարցումները, երբ նրանց լուծիչը մղվում է հաճախորդ։ Այդ տարբերությունը որոշում է, թե ձեր սովորություններից որոնք կարող է ընդհանրապես դիտարկել գործատուն։

Ստուգեք երթուղավորման աղյուսակը՝ ենթադրելու փոխարեն, և նկատեք, թե ով է պատասխանում հանրային անվան հարցմանը։ Հենց նրանց լուծիչը պատասխանի ձեր հարցումներին, նրանք պահում են հարցումը նույնիսկ այն ժամանակ, երբ էջը բերվում է այլ տեղից։

Ստուգեք երկու տեսակետներն էլ, նախքան որևէ մեկին հավատալը

Խնդրեք նույն հատվածում գտնվող երկրորդ սարքին լուծել ձեր հոսթի անունը և տպել իր հարևանների աղյուսակը, ապա դրսից դիտարկեք, թե ինչ հասցե է հաղորդում ծառայությունը։ Այդ երկու պատասխանները նկարագրում են տարբեր շերտեր, և ոչ մի առանձին «թաքնվա՞ծ է, թե ոչ» փորձարկում չի ընդգրկում երկուսը։

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Փորձարկելիս միանգամից մեկ շերտ փոխեք։ Անջատեք հայտնաբերման արձանագրությունը, և հատվածը կկորցնի այդ տեսակետը, մինչ թունելը կմնա անձեռնմխելի՝ փոխեք ելքային երկիրը, և կայքի գրառումը կփոխվի, մինչ հատվածը չի փոխվի։