VPN Wi-Fi MAC мекенжайын жасыра ма? Жоқ, және себебі мынада
Сіз қосылатын желі құрылғыңыз сонда пайдаланатын мекенжайды әлі де көреді. Жергілікті буын деңгейінің идентификациясын жария шығу мекенжайынан бөлетін бес тексеру.
Сұрақ иә немесе жоқ деген сұраққа ұқсайды, ал адал жауап – бұл кім сұрап тұрғанына байланысты. Сіз қосылған Wi-Fi желісі VPN бар-жоғына қарамастан, құрылғыңыз сол байланыста пайдаланатын мекенжайды әлі де көреді. Ал қарапайым веб-сайт, керісінше, әдетте сіздің Wi-Fi мекенжайыңызды мүлдем алмайды. Бес тексеру сол екі бақылаушыны ажыратып, қайсысы сізге шынымен маңызды екенін айтады.
Тексеру 1: кіру нүктесі нені көреді?
Қонақүй желісі қосылған құрылғыңызды тізімдей алады, бұл ретте браузер трафигіңіз шифрланған туннель ішінде жүреді. Екі бақылау да бір уақытта дұрыс, өйткені желі жергілікті құрылғымен сөйлесуі керек және ол үшін беттеріңізді оқудың қажеті жоқ.
Ол көретін мекенжай адаптерге күйдірілген аппараттық мекенжай немесе операциялық жүйе жасаған жеке мекенжай болуы мүмкін. Онлайнға шығу үшін бөлме нөмірін немесе қонақ тіркелгісін берген болсаңыз, сол кіру жазбасы құрылғы жазбасының қасында тұрады және VPN сессияңыздан ұзағырақ өмір сүреді.
VPN серверлерін ауыстыру сол жергілікті жазбаларға ешнәрсе істемейді. Олар қандай да бір туннель пайда болмай тұрып жасалған.
Тексеру 2: веб-сайт нені көреді?
Маршрутизаторлар IP пакеттерін буындар арасында жібереді, ал Wi-Fi-да пайдаланылатын буын деңгейінің мекенжайы әрбір межелі жерге өзгеріссіз жететін конверт емес. VPN арқылы шығатын трафик үшін сайт әдетте шығудың жария IP мекенжайын көреді.
Ол әлі де cookie файлдарын, кіріп отырған сессияны және клиенттік бағдарламаңызды анықтайтын браузер сипаттарын ала алады. Саусақ ізі – нақты бақылау әдісі, және ол веб-сұраныстан Wi-Fi MAC оқумен бірдей емес.
Сондықтан егер сіздің қауіп моделіңіз кірулер арасында сізді байланыстыратын веб-сайт болса, VPN шығуы мен браузеріңіздің күйі тиісті бет болып табылады. Wi-Fi адаптеріңіздің мекенжайы ол әңгіменің бөлігі емес. Сондықтан VPN сайттың сіз туралы білетінін өзгерте алады, ал жергілікті желінің көрінісі мүлдем бұзылмай қалады. Екі қабат, екі бақылаушы, қайшылық жоқ.
Тексеру 3: VPN көпірлі ме әлде маршрутталған ба?
Тұтынушылық VPN-дардың көбісі маршрутталған: TUN интерфейсі IP пакеттерін тасымалдайды, ал қонақ операциялық жүйесінің виртуалды адаптерінің өз мекенжайлау контексті бар. Wi-Fi кадрыңыздан ешнәрсе арғы жаққа жетпейді.
Кейбір жеке желілік VPN-дар оның орнына TAP интерфейсін пайдаланып Ethernet кадрларын көпірлейді. Ол құрылымда MAC деңгейіндегі ақпарат алыс сегментке өте алады, сондықтан ешбір MAC мекенжайы ешқашан ешбір VPN-нан өте алмайды деген жалпы тұжырым тым күшті.
Егер осындай конфигурацияны жөндеп жатсаңыз, мекенжай қай интерфейске жататынын атаңыз: физикалық Wi-Fi адаптері, виртуалды адаптер немесе алыс көпірлі сегмент. Бұлар үш түрлі жауап және адамдар оларды үнемі шатастырады.
Тексеру 4: басқа жергілікті идентификатор керек пе?
Apple мен Android екеуі де жеке немесе кездейсоқ Wi-Fi мекенжайларын қолдайды. Бұл мүмкіндік тұрақты сымсыз идентификаторға тәуелділікті азайтады, ал мінез-құлқы құрылғыға, желіге және бағдарламалық нұсқаға қарай өзгереді. Apple құжаттамасы қолдау көрсетілетін жүйелерде желі бойынша мекенжайлар мен тұрақтылық опцияларын сипаттайды.
Оның істемейтіні – қазір пайдаланылып жатқан мекенжайды жасыру. Кіру нүктесіне кадрларды жіберу үшін әлі де мекенжай қажет, сондықтан жеке мекенжайлау көрінуді емес, үздіксіздікті өзгертеді. Бұл параметрді желілер арасындағы бақылауға қарсы құпиялылық бақылауы ретінде оқыңыз, өзіңіз пайдаланып отырған желіде анонимді болудың жолы ретінде емес. Бұлар түрлі уәделер және тек біріншісі ғана ұсынылады.
Егер басқарылатын желі жеке мекенжайлауды пайдаланатын құрылғыны кіргізуден бас тартса, VPN-ды кінәламас бұрын желінің құжатталған талаптарын тексеріңіз. VPN құрылғы қарапайым желілік қатынас алғанға дейін болатын ақауды түзеге алмайды.
Тексеру 5: шын мәнінде нені болдырмауға тырысып отырсыз?
Мақсатты бір сөйлеммен жазыңыз. Егер мақсат осы кафе ертең менің құрылғыманы танымауы болса, жеке мекенжайлау – бақылау құралы, ал VPN маңызсыз. Егер мақсат осы сайт менің үй мекенжайымды көрмеуі болса, VPN шығуы – бақылау құралы, ал MAC ешқашан маңызды болмаған.
Егер мақсат алыс жеке желінің менің адаптерімнің мекенжайын білмеуі болса, туннельдің көпірлі екенін тексеріңіз, өйткені бұл сұрақтың нақты жауабы бар жалғыз құрылым.
Шығу маршрутын қарау үшін жария IP тексеруін, ал жергілікті сымсыз идентификацияны қарау үшін құрылғының жеке мекенжай параметрін пайдаланыңыз. Олар түрлі сұрақтарға жауап береді, және Apple-дың жеке Wi-Fi мекенжайы туралы құжаттамасы екіншісі үшін жақсы сілтеме. Ешбір параметр белсенді құрылғыны ол қосылған желі үшін көрінбейтін етпейді, және ешбір VPN кіру нүктесі бұрын жазып қойғанын өзгертпейді.