VPN-ді анықтау қай жерден қарайтыныңызға байланысты
Желілік бақылаушы туннельді көреді; веб-сайт браузердің TLS сессиясын көреді. Бір бақылау нүктесінің дәлелі екіншісіне ауыспайды.
Екі детектор бір қолданушыны бақылап, келіспеуі мүмкін, екеуі де дұрыс. Қатынау буынының жанындағы бақылаушы VPN-нің сыртқы әңгімесін көреді; веб-сайт шығыстан келетін қолданба қосылымын көреді. Бұл әртүрлі саусақ іздері бар әртүрлі қосылымдар, және біреуінің дәлелі екіншісіне ауыспайды. Кез келген TLS немесе TCP сынағын талқыламас бұрын бақылау нүктесін атау — тұжырымды мағыналы ететін нәрсе.
Бақылау нүктесін көрсетпейтін детектор өлшемді емес, пікірді сипаттайды.
Екі бақылау нүктесі, екі түрлі қосылым
Сыртқы әңгіме туннель протоколына жатады: өз хабарлама форматтары, өз күй машинасы, өз уақыттары. Ішкі қосылым — браузердің сайтқа TLS ашуы, туннель арқылы өтеді, содан кейін шығыстан жіберіледі. Екеуі де бір мезетте бар және олар бір ағын емес. Біреуі қатынау желісі көретін нәрсе, екіншісі меже көретін нәрсе, ал екеуінің бірін тоқтататын аралық құрылғы екі суретті де өзгертеді.
Бұл айырмашылық анықтау талқылауларындағы шатасудың көбін түсіндіреді. Ағын туралы бір нәрсе хабарлайтын сынақ оператор ойлағаннан өзге қабат туралы сұраққа жауап береді.
Қатынау жолындағы бақылаушы не көреді
Қатынау буынының жанында көрінетін материал туннель протоколының өзі: OpenVPN үшін басқару және деректер пакетінің түрлері, WireGuard-тың тұрақты өлшемді қол алысу және деректер үлгілері немесе орналастыру қосатын кез келген қаптама. Классификатор оларды тани ала ма, ол не көрінетініне, қай көлік таситынына және қосымша бүркемелеу бар-жоғына байланысты. Танылатын үлгі ағын туралы дәлел, ал оның артындағы адамның жеке басы немесе ниеті туралы дәлел емес.
443 порты қызметке жетудің конвенциясы. Ол әрбір туннельдік көлікті HTTPS жасамайды.
Веб-сайт шын мәнінде не көреді
Маршрутталған туннельде браузер әлі де сайтпен өз TLS сессиясын жүргізеді. Шығыстағы аударма VPN шлюзін браузердің TLS шеткі нүктесіне айналдырмайды, сондықтан сайт алатын ClientHello браузерді немесе оның TLS кітапханасын сипаттайды. JA3 стиліндегі саусақ ізі сондықтан қолданба қосылымын сипаттайды, оны таситын VPN бағдарламасын емес. Тек әдейі тоқтататын прокси ғана бұл ретті өзгертеді, және оны бөлек анықтау керек.
TCP бақылаулары да сол қамқорлықты қажет етеді. Жіберу, аудару және жаңа қосылым ашатын прокси — үш түрлі жоба, және олардың тек біреуі көлік стегін қайта жазады. Бір ерекше қасиет туннельді бірмәнді білдірмейді.
Тұжырымды дәлелдер шегінде ұстаңыз
Желілік жіктеу, протоколды бақылау, қолданба саусақ іздері және есептік сигналдар тәуекел шешімінің кірістері, әрқайсысында жалған оң, жалған теріс және жетіспейтін дәлелдер бар. Хостинг ауқымындағы мекенжай коммерциялық VPN туралы ештеңе дәлелдемейді, ал кәдімгі браузер саусақ ізі тікелей VPN туралы ештеңе дәлелдемейді. Детекторды бағалағанда белгілі жолдары бар рұқсат етілген деректер жиынтығын пайдаланыңыз және қай бақылау қай нәтиже бергенін жазыңыз.
Протокол жіктеуін салдарлы қатынау шешімінен бөлек ұстаңыз. Арнайы жауап немесе бүлінген пакет трюгі оның артындағы тұжырымды растамайды; ол тек болжамға қысым жасайды.
Пайдалы есеп бақылауды, бақылау нүктесін және сенімділікті атайды. «VPN анықталды» деген жалаң жол дәл біреудің оны тексеруіне мүмкіндік беретін бөлікті жасырады.