Apakah VPN Anda menyumbangkan koneksi Anda? Dua arah untuk diperiksa

Dua orang yang terhubung ke penyedia yang sama belum tentu memakai koneksi rumah satu sama lain, karena dalam pengaturan biasa kedua perangkat mengirim lalu lintasnya ke titik akhir penyedia dan hanya berbagi alamat keluar. Produk berbagi sumber daya dapat bekerja sebaliknya, dengan mesin Anda menyumbang jalur bagi lalu lintas orang lain. Arah adalah seluruh persoalannya, dan itu bisa dijawab dari aplikasi yang ada di depan Anda. Berikut ini urutan bertanya, dan bukti yang layak disimpan.

Dua arah, dan hanya satu yang butuh persetujuan

Memakai pintu keluar jarak jauh berarti lalu lintas Anda keluar melalui penyedia dan tujuan melihat alamat penyedia. Menyumbang pintu keluar berarti lalu lintas orang lain keluar melalui koneksi Anda dan tujuan melihat alamat Anda. Keduanya disebut VPN, dan keduanya membebankan kewajiban yang sangat berbeda pada siapa pun yang menjalankan klien. Sebuah produk bisa melakukan yang pertama tanpa sedikit pun yang kedua, dan bisa melakukan keduanya sekaligus.

1. Pintu keluar jarak jauh: aplikasi Anda mengirim lalu lintasnya ke titik akhir penyedia, dan tujuan mencatat alamat penyedia.
2. Pintu keluar yang disumbangkan: lalu lintas orang lain melewati komponen berbagi di mesin Anda, keluar melalui tautan Anda, dan tujuan mencatat alamat Anda.

Yang pertama adalah pilihan privasi atas lalu lintas Anda sendiri. Yang kedua adalah keputusan atas lalu lintas orang lain, karena itu alamat keluar bersama menjadi masalah reputasi, sedangkan koneksi yang disumbangkan adalah masalah asal lalu lintas. Kedua kekhawatiran ini terus tertukar, dan memisahkannya adalah sebagian besar analisis.

Baca sakelar berbagi di aplikasi yang Anda pasang

Buka produk yang benar-benar terpasang dan cari di pengaturannya kata-kata seperti berbagi, menyumbang, peer-to-peer, atau akses komunitas. Catat apakah ada sakelar, apakah ia mulai aktif, dan ke tingkat akun mana ia termasuk, lalu tangkap panel dengan string versi terlihat, karena balasan dukungan akan menanyakannya. Ulangi pemeriksaan setelah pembaruan berikutnya, karena nilai bawaan bergeser antarversi. Panel tanpa bahasa berbagi sama sekali adalah temuan yang berguna, meski sendirian bukan jaminan.

Penyedia yang menjelaskan berbagi peer-to-peer untuk satu produk dan mengecualikan edisi lain baru saja memberi tahu Anda perbedaan yang disembunyikan nama merek. FAQ penyedia untuk layanan semacam itu memisahkan produk yang menyumbang dari edisi tanpa peer, dan perbedaan seperti itulah yang layak dibaca sendiri. Status pembayaran juga bukan deskripsi teknis, karena langganan berbayar bisa memuat komponen berbagi, sedangkan tingkat gratis adalah yang tidak memuatnya.

Apa yang tetap berjalan setelah jendela ditutup

Ekstensi peramban dan layanan yang dipasang terpisah dapat menjalankan tugas berbeda di bawah satu logo, jadi tutup jendelanya dan periksa apakah ada proses yang bertahan. Proses yang hidup lebih lama dari tab adalah perbedaan antara fitur yang Anda aktifkan dan komponen yang bekerja tanpanya. Keduanya bisa sah, dan hanya satu yang terlihat dari tab.

Blok di bawah ini untuk Windows. Blok ini membaca proses, lalu soket yang dimiliki proses itu, dan pengenal dari baris pertama adalah yang disaring oleh dua baris lainnya, jadi gantilah alih-alih menjalankan tiga keluaran yang tidak berhubungan. Baca jalur proses dan koneksi yang terbentuk bersama-sama, karena salah satu saja membuktikan sangat sedikit.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relay bukan berbagi berkas

Meneruskan lalu lintas orang lain adalah izin yang berbeda dari memaparkan berkas atau layanan di mesin Anda. Dokumentasi tentang yang satu tidak menjelaskan yang lain, dan menyetujui terowongan bukan berarti menyetujui berbagi berkas, bahkan ketika satu pemasang menyiapkan keduanya. Pisahkan kedua pertanyaan saat Anda membaca halaman pengaturan.

Tidak adanya porta yang mendengarkan bukan bukti bahwa tidak ada yang dibagikan, karena relay dapat memulai koneksi keluar dan tidak pernah menerima koneksi masuk, dan begitulah cara sistem peer-to-peer menghindari masalah tembok api. Lihatlah ke mana koneksi pergi, bukan hanya apa yang mendengarkan. Satu koneksi ke titik akhir penyedia sendiri tampak seperti klien, sedangkan beberapa ke alamat yang tidak dapat Anda jelaskan layak diperiksa lebih dekat. Jika modelnya masih belum jelas setelah pengaturan dan dokumentasi, ajukan pertanyaan spesifik kepada operator; di perangkat kerja atau jaringan terkelola, administrator yang memutuskan, bukan orang yang memegang laptop.

Catat apa yang Anda lihat, lalu periksa lagi

Tuliskan versi, keadaan pengaturan, dan soket yang Anda amati, dengan stempel waktu, karena catatan itulah yang mengubah kecurigaan menjadi pertanyaan yang bisa dijawab seseorang. Itu juga yang Anda perlukan jika pemberitahuan penyalahgunaan datang berbulan-bulan kemudian, dan catatan di jendela obrolan bukanlah catatan.

Blok di bawah ini untuk Linux atau macOS dan menjawab pertanyaan yang sama seperti blok Windows. Jalankan juga setelah pembaruan, karena tata letak komponen berubah antarversi dan proses pembantu baru mudah terlewat. Daftar soket menyebut proses pemiliknya, dan itulah yang membuat kedua blok dapat dibandingkan antarversi.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Jika salah satu alamat Anda muncul dalam keluhan, ingatlah bahwa alamat IP tidak dengan sendirinya mengidentifikasi seseorang. Simpan pemberitahuan, stempel waktu, dan pengaturan yang Anda catat, lalu ikuti proses pelaporan penyedia atau administrator. Itu tidak membatalkan keluhan, dan tetap memisahkan alamat keluar bersama dari lalu lintas yang benar-benar keluar dari koneksi Anda sendiri.