Apa yang masih dilihat ISP Anda saat mengunduh torrent lewat VPN

Telusuri pertanyaannya berurutan: apa yang dapat diamati jaringan akses, apa yang keluar dari terowongan tanpanya, apa yang diungkapkan pencarian nama, dan apa yang tetap dipelajari rekan serta tracker. Setiap jawaban berdiri sendiri, dan VPN hanya menuntaskan yang pertama. Yang keempat adalah tempat sebagian besar harapan diam-diam gagal, karena tidak ada terowongan yang menghapus nama akun.

Mulailah dengan memutuskan pengamat mana yang mengganggu Anda, karena jawabannya berubah bersama pengamat.

Satu koneksi menggantikan banyak

Ketika klien benar-benar berada di dalam terowongan, jaringan akses melihat satu koneksi terenkripsi yang bertahan ke satu alamat VPN. Volume, waktu, dan fakta bahwa VPN sedang dipakai tetap terlihat; nama host tracker, alamat rekan, dan nama berkas tidak. Itu peningkatan nyata, dan lebih sempit daripada yang disiratkan pemasaran. Operator terowongan duduk di tengah dan melihat lebih banyak daripada jaringan akses.

Pernyataan tanpa log menjabarkan kebijakan retensi, bukan keterlihatan teknis. Keduanya klaim yang berbeda, dan hanya yang pertama yang dapat dijanjikan penyedia.

Kebocoran datang dari pengikatan, bukan dari terowongan

BitTorrent membuat aliran koneksi TCP dan UDP berumur pendek ke rekan, tracker, node DHT, dan penemuan lokal. Ikat klien ke adaptor fisik, atau mulai ulang setelah terowongan jatuh, dan lalu lintas yang muncul persis apa yang terowongan ada untuk menyembunyikannya. Aturan firewall adalah kendali yang lebih lemah daripada tampaknya: aturan yang hanya cocok dengan rute bawaan, hanya IPv4, atau hanya koneksi baru membiarkan jalur terbuka. Mengikat klien ke antarmuka terowongan dan memverifikasi pengikatan itu adalah pola yang lebih kuat.

Verifikasi dengan sengaja menghentikan terowongan dan mengamati apakah transfer berhenti. Jika berlanjut, klien tidak pernah berada di dalam. Ulangi setelah klien dimulai ulang dan setelah laptop bangun, karena saat itulah pengikatan biasanya hilang.

DNS menamai situs tanpa menyentuh transfer

Jika pencarian nama masih menuju resolver lokal, kueri itu sendiri mengumumkan situs sementara transfer tetap terenkripsi. Memindahkan resolusi ke dalam terowongan, atau mengenkripsinya, menutup celah itu. Keduanya tidak melakukan apa pun bagi klien yang paketnya keluar di luar terowongan. Periksa resolver mana yang dipakai dan antarmuka mana yang dilewati kueri; dua pemeriksaan itu menjawab pertanyaan berbeda.

Nama yang diresolusi melalui terowongan dan transfer yang menghormati pengikatan adalah sifat terpisah, dan masing-masing dapat gagal sendiri.

Kawanan dan tracker melihat hal berbeda

Pertukaran alamat adalah bagian dari protokol, jadi rekan mencatat apa yang mereka lihat. Menyambung dari pintu keluar memberi mereka pintu keluar; menyambung langsung memberi alamat rumah. DHT dan pertukaran rekan menyebarkan pengamatan itu lebih jauh, dan sesi berikutnya tanpa terowongan dapat menautkan port klien dan versi yang sama. Tracker mungkin tahu lebih banyak: kunci sandi di URL pengumuman mengidentifikasi akun tanpa peduli dari pintu keluar mana paket datang.

Enkripsi kembali menutup sumbu lain. HTTPS melindungi permintaan sejak pintu keluar; HTTP biasa memaparkan baris permintaan ke setiap jaringan di jalur, dan itulah sebabnya satu protokol dapat dibentuk sementara yang lain tidak.

Jawab keempat pertanyaan dengan bukti, bukan dengan ikon. Ikon hanya memberitahu bahwa ada terowongan.