Greining VPN fer eftir því hvaðan þú horfir

Tveir skynjarar geta fylgst með sama notanda og verið ósammála, báðir réttir. Vaktari við aðgangstengilinn sér ytra samtal VPN-sins; vefsíðan sér forritatenginguna sem kemur frá útgöngunni. Þetta eru mismunandi tengingar með mismunandi fingraförum, og sönnunargögn frá annarri flytjast ekki yfir á hina. Að nefna athugunarstaðinn áður en rætt er um hvaða TLS- eða TCP-próf sem er er það sem gerir fullyrðinguna merkingarbæra.

Skynjari án tilgreinds athugunarstaðar lýsir skoðun frekar en mælingu.

Tveir athugunarstaðir, tvær mismunandi tengingar

Ytra samtalið tilheyrir göngusamskiptareglunum: eigin skeytaformöt, eigin stöðuvél, eigin tímasetning. Innra tengingin er vafrinn að opna TLS til vefsíðunnar, borin gegnum göngin og síðan send áfram frá útgöngunni. Bæði eru til á sama augnabliki og þau eru ekki sama straumurinn. Annað er það sem aðgangsnet getur séð, hitt er það sem áfangastaðurinn getur séð, og millibox sem endar annað hvort breytir báðum myndum.

Sá munur útskýrir mestu ruglinguna í umræðum um greiningu. Próf sem greinir frá einu um straum svarar oft spurningu um annað lag en stjórnandinn hafði í huga.

Hvað vaktari aðgangsleiðarinnar sér

Við aðgangstengilinn er sýnilegt efni göngusamskiptareglurnar sjálfar: stjórn- og gagnapakkatögur fyrir OpenVPN, fastar stærðir handabands og gagnamynstur WireGuard, eða hvaða umbúðir sem uppsetningin bætir við. Hvort flokkari getur greint þau fer eftir því hvað er sýnilegt, hvaða flutningur ber þau og hvort viðbótarskekkja er til staðar. Þekkjanlegt mynstur er sönnun um straum, og ekki sönnun um auðkenni eða ásetning mannsins á bak við hann.

Port 443 er venja til að ná þjónustu. Það gerir ekki hvern gönguflutning að HTTPS.

Hvað vefsíðan sér í raun

Með beittum göngum keyrir vafrinn enn eigin TLS-lotu við síðuna. Þýðing við útgönguna gerir VPN-gáttina ekki að TLS-endapunkti vafrans, þannig að ClientHello sem síðan tekur við lýsir vafranum eða TLS-safninu hans. Fingrafar í JA3-stíl einkennir því forritatenginguna, ekki VPN-hugbúnaðinn sem ber hana. Aðeins proxy sem endar viljandi breytir þessu fyrirkomulagi, og það verður að auðkenna sérstaklega.

TCP-athuganir krefjast sömu varúðar. Framsending, þýðing og proxy sem hefur nýja tengingu eru þrjár mismunandi hönnun, og aðeins ein þeirra endurskirfar flutningsstakkinn. Eitt óvenjulegt einkenni gefur ekki einhlítt til kynna göng.

Haltu fullyrðingunni innan sönnunargagnanna

Netflokkun, samskiptaregluathugun, forritafingraför og reikningsmerki eru inntak í áhættuákvörðun, hvert með falsk jákvæð, falsk neikvæð og vantar sönnunargögn. Heimilisfang í hýsingarsviði sannar ekkert um viðskiptalegt VPN, og algengt vafrafingrafar sannar ekkert um beint slíkt. Þegar þú metur skynjara skaltu nota heimilað gagnasett með þekktum leiðum og skrá hvaða athugun gaf hverja niðurstöðu.

Haltu samskiptaregluflokkun aðskildri frá afleiðingaríkri aðgangsákvörðun. Sérsniðið svar eða bragð með aflöguðum pakka staðfestir ekki ályktunina á bak við það; það beitir bara þrýstingi á getgátu.

Gagnleg skýrsla nefnir athugunina, athugunarstaðinn og vissuna. Bera „VPN greint“ lína felur einmitt þann hluta sem myndi leyfa einhverjum að staðfesta það.