თანმიმდევრობით გაიარეთ კითხვები: რისი დაკვირვება შეუძლია წვდომის ქსელს, რა გადის გვირაბიდან მის გარეშე, რას ავლენს სახელების ძიება და რას იგებენ თანატოლები და ტრეკერები მაინც. თითოეული პასუხი დანარჩენებისგან დამოუკიდებელია და VPN მხოლოდ პირველს წყვეტს სრულად. მეოთხე არის ადგილი, სადაც უმეტესი მოლოდინი ჩუმად იმსხვრევა, რადგან არც ერთი გვირაბი არ აშორებს ანგარიშის სახელს.

დაიწყეთ იმის გადაწყვეტით, რომელი დამკვირვებელი გაწუხებთ, რადგან პასუხი დამკვირვებელთან ერთად იცვლება.

ერთი კავშირი ბევრს ცვლის

როცა კლიენტი ნამდვილად გვირაბის შიგნითაა, წვდომის ქსელი ხედავს ერთ გაგრძელებულ დაშიფრულ კავშირს ერთ VPN მისამართზე. მოცულობა, დრო და ის ფაქტი, რომ VPN გამოიყენება, ხილული რჩება; ტრეკერების ჰოსტსახელები, თანატოლების მისამართები და ფაილების სახელები — არა. ეს რეალური გაუმჯობესებაა და უფრო ვიწრო, ვიდრე მარკეტინგი მიანიშნებს. გვირაბის ოპერატორი შუაში ზის და უფრო მეტს ხედავს, ვიდრე წვდომის ქსელი.

ლოგების არქონის განცხადება აღწერს შენახვის პოლიტიკას და არა ტექნიკურ ხილვადობას. ეს სხვადასხვა მტკიცებაა და მხოლოდ პირველია ის, რისი დაპირებაც პროვაიდერს შეუძლია.

გაჟონვა მიბმიდან მოდის და არა გვირაბიდან

BitTorrent ქმნის მოკლევადიანი TCP და UDP კავშირების ნაკადს თანატოლების, ტრეკერების, DHT კვანძებისა და ლოკალური აღმოჩენისკენ. მიამაგრეთ კლიენტი ფიზიკურ ადაპტერს, ან გადატვირთეთ ის გვირაბის ჩამოვარდნის შემდეგ, და მიღებული ტრაფიკი ზუსტად ის არის, რისთვისაც გვირაბი არსებობდა. Firewall-ის წესები უფრო სუსტი კონტროლია, ვიდრე ჩანს: წესი, რომელიც ემთხვევა მხოლოდ ნაგულისხმევ მარშრუტს, მხოლოდ IPv4-ს ან მხოლოდ ახალ კავშირებს, გზებს ღიად ტოვებს. კლიენტის გვირაბის ინტერფეისზე მიბმა და ამ მიბმის შემოწმება უფრო ძლიერი ნიმუშია.

შეამოწმეთ გვირაბის განზრახ გაჩერებით და დაკვირვებით, ჩერდება თუ არა გადაცემები. თუ გრძელდება, კლიენტი არასოდეს ყოფილა შიგნით. გაიმეორეთ კლიენტის გადატვირთვის და ლეპტოპის გაღვიძების შემდეგ, რადგან სწორედ მაშინ იკარგება ჩვეულებრივ მიბმები.

DNS ასახელებს საიტს გადაცემაზე ხელის შეხების გარეშე

თუ სახელების ძიება ჯერ კიდევ ლოკალურ ამომხსნელზე მიდის, თავად მოთხოვნა აცხადებს საიტს, სანამ გადაცემა დაშიფრული რჩება. ამოხსნის გვირაბში გადატანა, ან მისი დაშიფვრა, ხურავს ამ ნაპრალს. არც ერთი არ აკეთებს არაფერს ისეთი კლიენტისთვის, რომლის პაკეტები გვირაბის გარეთ გადის. შეამოწმეთ, რომელი ამომხსნელი გამოიყენება და რომელი ინტერფეისიდან გადის მოთხოვნა; ორი შემოწმება სხვადასხვა კითხვას პასუხობს.

გვირაბით ამოხსნილი სახელი და მიბმის პატივისცემის მქონე გადაცემა ცალკეული თვისებებია და თითოეული მარტო შეიძლება ჩავარდეს.

ნახირი და ტრეკერი სხვადასხვა რამეს ხედავს

მისამართების გაცვლა პროტოკოლის ნაწილია, ამიტომ თანატოლები იწერენ, რასაც ხედავენ. გასასვლელიდან დაკავშირება აძლევს მათ გასასვლელს; პირდაპირ დაკავშირება აძლევს სახლის მისამართს. DHT და თანატოლების გაცვლა უფრო ავრცელებს ამ დაკვირვებას და მოგვიანებით, გვირაბის გარეშე, სესიას შეუძლია დააკავშიროს იგივე კლიენტის პორტი და ვერსია. ტრეკერმა შეიძლება მეტი იცოდეს: განცხადების URL-ში არსებული წვდომის გასაღები ანგარიშს ამოიცნობს იმის მიუხედავად, რომელი გასასვლელიდან მოვიდა პაკეტები.

დაშიფვრა კვლავ სხვა ღერძს ფარავს. HTTPS იცავს მოთხოვნას გასასვლელიდან და შემდეგ; ჩვეულებრივი HTTP ამჟღავნებს მოთხოვნის სტრიქონს გზაზე არსებულ ყველა ქსელს, და ამიტომ ერთი პროტოკოლის ფორმირება შეიძლება, მეორის — არა.

უპასუხეთ ოთხ კითხვას მტკიცებულებებით, და არა ხატულით. ხატული მხოლოდ იმას გეუბნებათ, რომ გვირაბი არსებობს.

დაკავშირებული სტატიები