Sudah memasang VPN? Jaringan lokal tetap melihat perangkatnya

Menaikkan terowongan tidak membuat jaringan lokal lupa pada mesinnya, walaupun itu anggapan yang lazim. Tabel tetangga, sewa alamat, dan catatan nama lokal mengatakan sebaliknya. Terowongan mengubah dari mana paket Anda keluar; ia tidak mengubah apa yang dapat dilihat tetangga Anda.

Dua sudut pandang perlu diperiksa. Tidak satu pun dari keduanya adalah uji tersembunyi-atau-tidak yang paling sering dijalankan orang lebih dulu.

Tetangga Anda tetap mengenali mesinnya

Alamat lokal, alamat perangkat keras, dan di sebagian besar jaringan nama host yang disewa semuanya tetap melekat pada mesin selama perangkat itu terhubung. Router mencantumkannya, dan pada segmen datar host lain juga dapat mempelajarinya. Penemuan tetangga, pemberian alamat, dan resolusi nama lokal terjadi di segmen itu dan bukan di dalam terowongan, karena itulah VPN tidak menekannya. Bingkai yang membawa lalu lintas Anda dienkripsi dari ujung ke ujung, sedangkan sewa dan entri tetangga tidak pernah menjadi bagian dari percakapan itu.

Yang disembunyikan terowongan adalah daftar tujuannya. Router Anda melihat satu aliran terenkripsi ke satu titik akhir, bukan serangkaian situs, walaupun volume, waktu, dan reputasi titik akhirnya masih menggambarkan banyak hal.

Alamat keluar hanyalah satu identitas

Klaim bahwa VPN menyembunyikan perangkat di jaringan lokal benar dalam satu arti sempit: pengamat jarak jauh tidak lagi mengetahui alamat publik Anda. Itu tidak mengatakan apa pun tentang titik akses tempat Anda terhubung, yang masih mengenali alamat perangkat keras yang diajak bicara. Memperlakukan kedua pengamatan sebagai satu pertanyaan adalah cara orang menyimpulkan bahwa terowongan gagal padahal ia melakukan persis apa yang dilakukan terowongan. Pisahkan keduanya dan setiap hasil menjadi dapat ditafsirkan sendiri.

Lokasi punya kanal kedua yang tidak pernah menyentuh alamat. Geolokasi peramban dapat dijawab dari pemindaian titik akses terdekat, bukan dari alamat, karena sistem operasi menyerahkan pengenalnya ke layanan pencarian yang sudah memetakannya ke tempat. Mencabut radionya menghapus masukan itu; negara keluar yang berbeda tidak.

Kalau Anda menyewa servernya, penyedia melihat polanya

Menjalankan terowongan pada instans sewaan memindahkan pengamatan, bukan menghapusnya. Penyedia hosting melihat sumber dan tujuan aliran luar karena ia harus merutekannya, dan alamat titik akhir mengidentifikasi layanannya. Muatan tetap tidak terbaca, tetapi host yang hanya berbicara dengan satu rekan dan dengan apa pun selain itu tidak sulit diklasifikasikan. Tidak ada yang dalam deskripsi itu menuntut pemecahan sandi.

Pola bukan isi. Jika yang menjadi kekhawatiran adalah catatan penyedia, jawabannya adalah penyedia dengan kebijakan yang dinyatakan dan yurisdiksi yang Anda terima, bukan sandi yang berbeda. Sandi yang lebih kuat tidak mengubah apa pun tentang bentuk aliran itu dari luar.

Tunneling terpisah menentukan siapa yang melihat kueri Anda

Dengan terowongan kerja, apa yang dapat diamati administrator bergantung pada rute yang dipasang klien. Jika hanya prefiks korporat yang ada di terowongan, gateway mencatat persis bagian lalu lintas itu dan tidak yang lain. Tanpa tunneling terpisah setiap paket melewati pemberi kerja, termasuk pencarian domain ketika resolver mereka didorong ke klien. Perbedaan itulah yang menentukan kebiasaan mana yang sama sekali dapat diamati pemberi kerja.

Periksa tabel perutean alih-alih menganggap, dan perhatikan siapa yang menjawab kueri untuk nama publik. Begitu resolver mereka menjawab kueri Anda, mereka memegang kueri itu bahkan ketika halamannya diambil di tempat lain.

Periksa kedua sudut pandang sebelum mempercayai salah satunya

Minta perangkat kedua di segmen yang sama menyelesaikan nama host Anda dan mencetak tabel tetangganya, lalu amati dari luar alamat mana yang dilaporkan sebuah layanan. Kedua jawaban itu menggambarkan lapisan yang berbeda, dan tidak ada satu uji tersembunyi-atau-tidak yang mencakup keduanya.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Ubah satu lapisan pada satu waktu saat menguji. Matikan protokol penemuan dan segmen kehilangan pandangan itu sementara terowongan tetap utuh; ganti negara keluar dan catatan situs web berubah sementara segmennya tidak.