VPN დააინსტალირეთ? ლოკალური ქსელი მაინც ხედავს მოწყობილობას
გვირაბი გადაამისამართებს თქვენს ინტერნეტ ტრაფიკს და მეორე დონის იდენტობას უცვლელად ტოვებს. შეამოწმეთ, რა შეუძლია ჯერ კიდევ ნახოს ლოკალურ ქსელს, გამოსავალს და თქვენს პროვაიდერს.
გვირაბის აწევა ლოკალურ ქსელს არ ავიწყებს მანქანას, თუმცა ეს ჩვეულებრივი ვარაუდია. მეზობელთა ცხრილები, იჯარები და ლოკალური სახელების ჩანაწერები სხვას ამბობენ. გვირაბი ცვლის იმას, საიდან გადიან თქვენი პაკეტები; ის არ ცვლის იმას, რისი დანახვაც თქვენს მეზობლებს შეუძლიათ.
ორი ხედვა უნდა შემოწმდეს. არც ერთი მათგანი არ არის ის დამალული-თუ-არა ტესტი, რომელსაც ადამიანების უმეტესობა პირველად აკეთებს.
თქვენი მეზობლები მაინც იცნობენ მანქანას
ლოკალური მისამართი, ტექნიკის მისამართი და ქსელების უმეტესობაში იჯარით აღებული ჰოსტის სახელი მანქანაზე მიბმული რჩება, სანამ ის დაკავშირებულია. მარშრუტიზატორი ჩამოთვლის მათ, ხოლო ბრტყელ სეგმენტზე სხვა ჰოსტებსაც შეუძლიათ მათი შესწავლა. მეზობელთა აღმოჩენა, მისამართების მინიჭება და ლოკალური სახელების გახსნა სეგმენტზე ხდება და არა გვირაბის შიგნით, ამიტომ VPN მათ არ თრგუნავს. თქვენი ტრაფიკის მატარებელი ჩარჩოები ბოლოდან ბოლომდე დაშიფრულია, ხოლო იჯარა და მეზობლის ჩანაწერი არასდროს ყოფილა ამ საუბრის ნაწილი.
გვირაბი მალავს დანიშნულებათა სიას. თქვენი მარშრუტიზატორი ხედავს ერთ დაშიფრულ ნაკადს ერთი ბოლო წერტილისკენ, და არა საიტების რიგს, თუმცა მოცულობა, დრო და ბოლო წერტილის რეპუტაცია მაინც ბევრს ამბობს.
გასასვლელი მისამართი მხოლოდ ერთი იდენტობაა
მტკიცება, რომ VPN მალავს მოწყობილობას ლოკალურ ქსელში მართალია ერთი ვიწრო გაგებით: დისტანციური დამკვირვებელი აღარ იგებს თქვენს საჯარო მისამართს. ეს არაფერს ამბობს იმ წვდომის წერტილზე, რომელზეც დაკავშირებული ხართ, და რომელმაც მაინც იცის ის ტექნიკის მისამართი, რომელთანაც ლაპარაკობს. ორი დაკვირვების ერთ კითხვად განხილვა სწორედ ის გზაა, რომლითაც ადამიანები ასკვნიან, რომ გვირაბმა ვერ იმუშავა, მაშინ როცა მან ზუსტად ის გააკეთა, რასაც გვირაბი აკეთებს. გამოყავით ისინი და თითოეული შედეგი თავისთავად გასაგები გახდება.
მდებარეობას აქვს მეორე არხი, რომელიც არასდროს ეხება მისამართს. ბრაუზერის გეოლოკაციაზე პასუხი შეიძლება მიიღებოდეს ახლომდებარე წვდომის წერტილების სკანირებიდან და არა მისამართიდან, რადგან ოპერაციული სისტემა მათ იდენტიფიკატორებს გადასცემს საძიებო სერვისს, რომელიც უკვე აიგივებს მათ ადგილებთან. რადიოს გამორთვა შლის ამ შეტანას; სხვა გასასვლელი ქვეყანა ამას არ აკეთებს.
თუ სერვერს იქირავებთ, პროვაიდერი ხედავს შაბლონს
გვირაბის ნაქირავებ ინსტანციაზე გაშვება დაკვირვებას გადაადგილებს და არა შლის. ჰოსტინგის პროვაიდერი ხედავს გარე ნაკადის წყაროსა და დანიშნულებას, რადგან მან უნდა დაამარშრუტოს ის, და ბოლო წერტილის მისამართი იდენტიფიცირებს სერვისს. დატვირთვა წაუკითხავი რჩება, მაგრამ ჰოსტის კლასიფიკაცია, რომელიც მხოლოდ ერთ პარტნიორთან საუბრობს და სხვა არავინთან, რთული არ არის. ამ აღწერაში არაფერი მოითხოვს შიფრის გატეხვას.
შაბლონი შიგთავსი არ არის. თუ შეშფოთება პროვაიდერის ჩანაწერებია, პასუხია პროვაიდერი გამოცხადებული პოლიტიკით და თქვენ მიერ მიღებული იურისდიქციით, და არა სხვა შიფრი. უფრო ძლიერი შიფრი არაფერს ცვლის იმაში, თუ როგორ გამოიყურება ნაკადი გარედან.
გაყოფილი გვირაბი წყვეტს, ვინ ხედავს თქვენს მოთხოვნებს
სამუშაო გვირაბის შემთხვევაში, რისი დაკვირვებაც ადმინისტრატორს შეუძლია, დამოკიდებულია იმ მარშრუტებზე, რომლებსაც კლიენტი აყენებს. თუ გვირაბში მხოლოდ კორპორატიული პრეფიქსებია, კარიბჭე იწერს ზუსტად თქვენი ტრაფიკის იმ ნაწილს და სხვა არაფერს. გაყოფილი გვირაბის გარეშე ყოველი პაკეტი გადის დამსაქმებელზე, მათ შორის დომენური ძიებები, როცა მათი ამომხსნელი კლიენტს მიეწოდება. სწორედ ეს განსხვავება წყვეტს, თქვენი რომელი ჩვევების დაკვირვება შეუძლია დამსაქმებელს საერთოდ.
შეამოწმეთ მარშრუტიზაციის ცხრილი ვარაუდის ნაცვლად, და შენიშნეთ, ვინ პასუხობს საჯარო სახელის მოთხოვნას. როგორც კი მათი ამომხსნელი უპასუხებს თქვენს მოთხოვნებს, ისინი ინახავენ მოთხოვნას მაშინაც, როცა გვერდი სხვაგან მოიტანება.
შეამოწმეთ ორივე ხედვა, სანამ რომელიმეს დაუჯერებთ
სთხოვეთ იმავე სეგმენტზე მეორე მოწყობილობას გახსნას თქვენი ჰოსტის სახელი და დაბეჭდოს თავისი მეზობელთა ცხრილი, შემდეგ გარედან დააკვირდით, რომელ მისამართს აცნობს სერვისი. ეს ორი პასუხი სხვადასხვა დონეს აღწერს და არც ერთი ცალკე დამალული-თუ-არა ტესტი არ ფარავს ორივეს.
arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.comტესტირებისას ერთდროულად ერთი დონე შეცვალეთ. გამორთეთ აღმოჩენის პროტოკოლი და სეგმენტი დაკარგავს ამ ხედვას, სანამ გვირაბი უცვლელი დარჩება; შეცვალეთ გასასვლელი ქვეყანა და საიტის ჩანაწერი შეიცვლება, სანამ სეგმენტი არ შეიცვლება.