Settu upp VPN? Staðarnetið sér tækið enn

Að reisa göng fær staðarnetið ekki til að gleyma vélinni, þótt það sé venjulega gert ráð fyrir því. Nágrannatöflur, leigur og staðbundnar nafnaskrár segja annað. Göngin breyta því hvaðan pakkarnir þínir fara út; þau breyta ekki því sem nágrannar þínir geta séð.

Athuga þarf tvær hliðar. Hvorug þeirra er faldur-eða-ekki prófið sem flestir gera fyrst.

Nágrannar þínir þekkja vélina enn

Staðbundið vistfang, vistfang vélbúnaðar og í flestum netum leigt hýsilnafn halda áfram að fylgja vélinni á meðan hún er tengd. Beinir telur þau upp, og á flötum hluta geta önnur hýsil einnig lært þau. Uppgötvun nágranna, úthlutun vistfanga og staðbundin nafnaupplausn fara fram á hlutnum en ekki inni í göngunum, og þess vegna bælir VPN þau ekki. Rammarnir sem flytja umferðina þína eru dulritaðir enda til enda, en leigan og nágrannafærslan voru aldrei hluti af því samtali.

Það sem göngin fela er listinn yfir áfangastaði. Beinirinn þinn sér eitt dulritað flæði til eins endapunkts í stað röð vefsvæða, þótt rúmmál, tímasetning og orðspor endapunktsins lýsi enn ýmsu.

Útgönguvistfangið er aðeins ein auðkenni

Fullyrðingin um að VPN feli tæki á staðarneti er sönn í einum þröngum skilningi: fjarskoðandi lærir ekki lengur opinbert vistfang þitt. Það segir ekkert um aðgangspunktinn sem þú ert tengdur við, sem þekkir enn vistfang vélbúnaðarins sem hann talar við. Að meðhöndla skoðanirnar tvær sem eina spurningu er leiðin sem fólk kemst að þeirri niðurstöðu að göng hafi mistekist þegar þau gerðu nákvæmlega það sem göng gera. Aðskildu þau og hver niðurstaða verður túlkanleg út af fyrir sig.

Staðsetning hefur aðra rás sem snertir aldrei vistfang. Hægt er að svara staðsetningu vafrans út frá skönnun nálægra aðgangspunkta í stað vistfangs, vegna þess að stýrikerfið afhendir auðkenni þeirra leitarþjónustu sem varpar þeim þegar á staði. Að taka útvarpið úr sambandi fjarlægir þessa inntak; annað útgönguland gerir það ekki.

Ef þú leigir þjóninn sér veitandinn mynstrið

Að keyra göngin á leigðri einingu færir athugunina til í stað þess að fjarlægja hana. Hýsingarveitandinn sér uppruna og áfangastað ytra flæðisins vegna þess að hann verður að beina því, og vistfang endapunktsins auðkennir þjónustuna. Farmurinn er áfram ólæsilegur, en hýsil sem talar við einn jafningja og ekkert annað er ekki erfitt að flokka. Ekkert í þeirri lýsingu krefst þess að brjóta dulritun.

Mynstur er ekki efni. Ef áhyggjurnar eru skrár veitandans er svarið veitandi með skýrta stefnu og lögsögu sem þú samþykkir, ekki önnur dulritun. Sterkari dulritun breytir engu um hvernig flæðið lítur út að utan.

Skipt göng ákveða hver sér fyrirspurnirnar þínar

Með vinnugöngum fer það eftir leiðunum sem biðlarinn setur upp hvað kerfisstjórinn getur séð. Ef aðeins fyrirtækjaforskeytin eru í göngunum skráir gáttin nákvæmlega þann hluta umferðarinnar og ekkert annað. Án skiptra ganga fer hver pakki í gegnum vinnuveitandann, þar á meðal lénsuppflettingar þegar uppflettinum þeirra er ýtt til biðlarans. Sá munur ákveður hvaða venjur vinnuveitandinn getur yfirleitt séð.

Athugaðu leiðatöfluna í stað þess að gera ráð fyrir, og taktu eftir hver svarar fyrirspurn um opinbert nafn. Þegar uppflettirinn þeirra hefur svarað fyrirspurnunum þínum halda þeir fyrirspurninni jafnvel þótt síðan sé sótt annars staðar.

Athugaðu báðar hliðar áður en þú trúir annarri

Biddu annað tæki á sama hluta að leysa hýsilnafnið þitt og prenta nágrannatöflu sína, og fylgstu svo með að utan hvaða vistfang þjónusta tilkynnir. Þessi tvö svör lýsa mismunandi lögum, og ekkert eitt faldur-eða-ekki próf nær yfir bæði.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Breyttu einu lagi í einu þegar þú prófar. Slökktu á uppgötvunarprotokollinni og hlutinn tapar þeirri sýn á meðan göngin haldast ósnortin; skiptu um útgönguland og skrá vefsvæðis breytist á meðan hlutnum er ekki breytt.