Серверіңіз келушіні емес, VPN шығысын көреді

Келуші коммерциялық VPN арқылы қосылады, ал қолданбаңыз шығыс мекенжайын жазады. Бұл жасырын идентификатор емес: бұл TCP қосылысында бар жалғыз бастапқы мекенжай. Адамдар анықтау деп атайтын қалғанның бәрі сол бір фактінің үстіне құрылған болжам.

Сұраныс шын мәнінде немен жүреді

Қолданба қосылыстың бастапқы мекенжайы мен портын, аяқталған қол алысуды және клиент жіберуді таңдаған байттарды көреді. Толық туннель кезінде бұл бастапқы мекенжай — оны пайдаланатын барлығына ортақ шығыс. Бөлінген туннель кезінде сұраныстар межелі орынға қарай туннельден немесе жергілікті қосылыстан келуі мүмкін. Клиент пен сервер бір VPN ішінде болса, бастапқы мекенжай — клиенттің ішкі туннель мекенжайы, ол орынды емес, соңғы нүктені білдіреді.

Кәдімгі сұраныстың ешбір өрісі клиенттің туннельге дейінгі мекенжайын тасымалдамайды. Жіберу тақырыбы — клиенттің немесе проксидің мәлімдемесі, оны қалдыруға немесе бұрмалауға болады.

Анықтау — жіктеу, ал жіктеу — болжам

Практикалық әдістер — белгілі VPN және хостинг диапазондарының тізімдері, мәлімделген аймаққа сәйкес келмейтін кідіріс, traceroute пішіндері және тіркелгі тәртібі. Әрқайсысы ықтималдық береді. Корпоративтік VPN тұрғын үйге ұқсайтын мекенжайларда болуы мүмкін, тұрғын прокси үй желісіне ұқсауы мүмкін, ал оператордың NAT хостинг диапазонына ұқсауы мүмкін.

Ортақ шығысты блоктау оның артындағы әрбір байланыссыз пайдаланушыны блоктайды, бұл анықтау шешімін жанама үзіліске айналдырады. Сенім ұпайы идентификатор емес және тыйым салу немесе қайтару шешімінің жалғыз кірісі болмауы керек.

Егер VPN сіздің меншігіңіз болса, анықтауға қатысы жоқ сенімді сигналыңыз бар: арнайы пул белгілеп, байқалған бастапқы мекенжайды сонымен салыстырыңыз. Бұл жұмыс істейді, өйткені екі ұшты да басқарасыз және пулды құжаттай аласыз. Бірақ бұл сіз басқармайтын келушілерге жалпыланбайды және пул басқа қызметтермен бөлісілген сәттен бастап сенімді болудан қалады.

Жергілікті дәлел сервер жағындағы дәлелге қарсы

Машинаның өзінде туннель көрінеді: виртуалды адаптер, туннель құрылғысына көрсететін әдепкі маршрут, өзгерген шешуші. Онда жұмыс істейтін код интерфейстерді санап, PPP, TAP немесе өндіруші драйверін іздей алады.

Веб-бет оның ешбірін оқи алмайды. Кәдімгі айналма жол тек ішкі желіден берілетін ресурсты жүктеп, сәттілікті туннель қолданысының дәлелі деп санайды. Шын мәнінде ол қолжетімділікті тексереді: бөлінген туннель, ескірген кэштегі файл немесе кедергі проксиі екі күйде де бірдей нәтиже береді. Жергілікті дәлел жергілікті күйінде қалады.

Белгісіздікке төтеп беретін қатынас бақылауын таңдаңыз

Қатынас бақылауын расталған идентификаторға, құрылғы денсаулығына және әрбір ресурс бойынша рұқсатқа құрыңыз. Бұл предикаттар кім сұрап жатқанын және ол неге жете алатынын сипаттайды және туннель қатысса да, қатыспаса да мағыналы болып қалады. Сұраныстың VPN арқылы келгені — жалған рұқсаттар да, жанама блоктаулар да тудыратын әлсіз сигнал. Дәлел мен шешімді бөлек өрістерде ұстаңыз, даулы блоктаудың қарауға бірдеңесі болсын.

IP геолокациясы — бірнеше кірістің бірі, ал браузердің орналасу қызметтері туннельге ешқашан ермейтін Wi-Fi немесе GPS пайдалануы мүмкін. Келушінің қаласын әлі көрсететін карта — орналасу қызметтері туралы дәлел, туннель істен шыққанының дәлелі емес.

Әрбір шешімді қай сигнал басқарғанын жазыңыз. Клиент блоктауға қарсы шыққанда, сол жазба қарау мен даудың айырмашылығы.