VPN-дегі жабындық трафик: қай бақылаушыдан жасырынып жүрсіз

Кафе желісін VPN пайдаланатын адаммен бөлісіп жүргеніңізді елестетіңіз, ал сіз көретін нәрсе — пакет өлшемдері мен уақыты. Жабындық трафик сол суретті бұлыңғыр етуі керек. Толтыруды ноутбуктен қақпаға дейін бақылаңыз, бұлыңғырлық жергілікті екені байқалады: қақпа бітетін жерде ол да бітеді. Осы нүктеден кейінгінің бәрі сол нақты трафиктегі жаңа бақылау мәселесі.

Сондықтан бірінші сұрақ ешқашан қанша толтырғыш жіберу керек дегенге саяды. Сұрақ — қай бақылаушыдан жасырынып жүрсіз және сол бақылаушы қайда отыр.

Ноутбуктен бастаңыз

Жергілікті желіде бақылаушы шифрланған пакеттердің шығып, келіп жатқанын көреді. Толтырусыз үлкен жүктеу — толық өлшемді пакеттер тізбегі, қоңырау — орташа өлшемді пакеттердің тұрақты ағыны, ал бос тұрған клиент keepalive жібереді. Бұл пішіндер мазмұн оқылмайтын болса да пайдаланушының не істеп жатқанымен байланысты. Толтырғыш пішінді тегістей алады, бірақ ешкім сұрамаған байттарды жіберу құнымен.

Сол бақылаушы әйтпесе нені байқайтынын жазып қойыңыз: тасымал басындағы жарылыс, қоңырау біткендегі саңылау, бос кезеңдердің ырғағы. Егер белгіні атай алмасаңыз, толтырғыш оны жасырады деп айта алмайсыз.

Толтырғышты қақпаға дейін бақылаңыз

Ноутбук толтыруды ынтымақтасатын қақпаға жібереді, ол оны тастайды да нақты трафикті әрі қарай жібереді. Осы ынтымақтастық — механизмнің өзі: толтырғышты алып тастайтын соңғы нүкте болмаса, сіз жабын жасаудың орнына өзге біреудің жолына жүк қостыңыз. Tor толтыру спецификациясы сол бөліністі айқын етеді: көршілес релелер арасындағы байланыс толтыруы және протокол күйіне байланған тізбек толтыруы.

Енді қақпаның нені көретінін ойлаңыз. Ол нақты трафикті толтырғышпен қоса көреді, яғни сенетін тарап сол болмаса, ол аз емес, көбірек біледі. Жабындық трафик сенімді басқа жерге жылжытады; оған деген қажеттілікті жоймайды.

Содан кейін екінші сегментті бақылаңыз

Қақпаның ар жағында нақты межелерге баратын байланыстар кәдімгі пішінді кәдімгі трафик. Ондағы бақылаушы, хостинг провайдері ме әлде меже желісі ме, толтыру жасыруға тиіс болған сол жарылыстарды көреді. Егер сол бақылаушы сізді алаңдатқан болса, толтыру сіз үшін ештеңе істеген жоқ. Осы шекара — жолды жүріп өтудің бүкіл мәні.

Жабындық трафик бір сегментпен шектеледі, ал қамтитын аяны кеңейту ынтымақтастықты кеңейтуді білдіреді.

Бағыт және пішін

Тек сыртқа жіберілетін толтыру сіз жіберген нәрсенің уақытын жасырады. Қайтып келетін нәрсенің уақыты туралы ештеңе айтпайды, өйткені жауаптар өз кестесімен келеді. Асимметриялық жасыру қалыпты жағдай және оны дауыстап айтуға тұрарлық: жүктеуі ауыр сессия кіріс жағында өз пішінін әлі де көрсетеді.

Пакет ұзындығы, жарылыс құрылымы, басталу және тоқтау уақыттары мен келуаралық аралықтар — бәрі ақпарат тасиды. Тегіс қалатын байт санағышы өте танымал пакет өлшемінің таралуымен қатар өмір сүре алады. Тегіс қосындылар тегіс мінез емес.

Бюджет нені сатып алады

Толтырғыш біреу ақы төлейтін сыйымдылықты жұмсайды: өлшенетін деректер, жоғарғы арна үшін бәсеке, сол байланыстағы басқа пайдаланушылар үшін кезекте күту. Қолжетімді ең жоғары жылдамдықты ұстану да өзіне қарсы, өйткені ол максимум желімен бірге қозғалады, ал толтырғыш та сонымен бірге қозғалады. Жарияланған бюджет және бюджет таусылғандағы жарияланған мінез — механизм мен апат арасындағы айырма.

Нәтижені басында атаған бақылауға қарсы бағалаңыз. Белгілі бір бақылаушы астында танудың төмендегенін көрсететін сынақ — нәтиже; көбірек трафик азырақ ақпарат деген уәде нәтиже емес.

Мұны мүлде жасау керек пе, соны шешу

Көпшілік үшін жауап — жоқ, ал адал себеп: толық жылдамдықтағы фондық ағын өзі нені қорғайтынын құжаттайтын бағдарламалық жасақтаманың нашар баламасы. Толтыру — заңды инженерия, оның орны өз бақылаушысын, ынтымақтасатын соңғы нүктелерін, құны мен шектерін атайтын жобаларда. Бұл VPN-ді анонимдік жүйеге айналдыратын белгі емес.

Егер шынымен енгізсеңіз, алдымен бақылаушы моделін жазыңыз. Кейінгі әрбір шешім пакет өлшемдерінен бастап өшіру мінезіне дейін сол бір абзацтан туындайды.