WhatsApp қоңырауы кезінде IP мекенжайыңызды кім көреді және VPN нені өзгертеді
Екінші тарап, қызмет және сіздің қолжетімділік желіңіз түрлі нәрселерді көреді. Жасырынғыңыз келетін бақылаушыны атаңыз, содан кейін реле параметрін немесе туннель жолын таңдаңыз.
WhatsApp қоңырауы мекенжай ақпаратын бірнеше тарапқа ашады және тараптардың бәрі бірдей нәрсені біле бермейді. Сіз сөйлесіп жатқан адам желілік жолыңыз туралы бірдеңе білуі мүмкін, қызмет оған қандай қосылым жеткенін біледі, ал сіздің қолжетімділік провайдеріңіз сіз жасайтын ағындарды көреді. VPN және қолданба ішіндегі реле осы суреттің бір бөлігін өзгертеді. Сондықтан VPN қоңырау кезінде IP мекенжайымды жасыра ма деген сұрақтың бір жауабы жоқ.
Үш бақылаушы, үш түрлі сұрақ
Жасырынғыңыз келетін бақылаушыны атаудан бастаңыз, өйткені механизмдер бірін-бірі алмастырмайды. Басқа қатысушыдан жасырыну — мекенжай мәселесі. Қызметтен жасырыну — аккаунт пен қосылым мәселесі, және оған жауап беру естілгеннен әлдеқайда қиын.
| Observer | What it can learn | What changes it |
|---|---|---|
| The other participant | Whether the media path appears to come from your address or from a relay | Relay settings in the app, or a network path that does not expose your address |
| The service | Your account, the connection your client made, and the call's participants | Very little from an address change alone; the account is the identifier |
| Your access network | That encrypted traffic to certain endpoints exists, and how much | Routing through a tunnel moves the visible endpoint |
Әр жолды бөлек жақсартуға болады. Бір жолдағы жақсарту қалғандарын дәл қалпында қалдырады, сондықтан бұл сұраққа адал жауаптар әдетте ішінара сөзін қамтиды.
Реле шын мәнінде нені өзгертеді
WhatsApp қолданбаның кеңейтілген құпиялылық параметрлерінде орналасқан Қоңырауларда IP мекенжайын қорғау деп аталатын параметрді құжаттайды. Ол қоңырау медиасын қатысушыларды тікелей қосудың орнына WhatsApp серверлері арқылы бағыттайды. Сол нұсқаулық релеленген қоңыраулардың ұштан ұшқа дейін шифрланып қалатынын айтады. Ол сондай-ақ қоңырау сапасының өзгеруі мүмкін екенін ескертеді.
Реле — бұл желілік конфигурация емес, қызмет функциясы, сондықтан ол қолданба релелеуді шешкен қоңырауларға ғана қолданылады және құрылғыдағы басқа ештеңеге қолданылмайды. Осы функция туралы WhatsApp анықтама беті оны қай платформалар ұсынатыны және ауыстырып-қосқыш қайда орналасқаны туралы ағымдағы беделді дереккөз болып табылады.
Реле қоңырауды қызметтен де жасырмайды, өйткені қызметтің өзі — реле. Ол басқа қатысушының мекенжайыңыз туралы нені бақылай алатынын өзгертеді. Ол кідіріс те қосуы мүмкін, және бұл параметр жасайтын сауда.
VPN қоңырау жолында нені өзгертеді
VPN тасымалдайтын барлық нәрсе үшін трафигіңіз қайдан шыққандай көрінетінін өзгертеді. Белгілі бір қоңырауды тасымалдай ма, бұл клиенттің бағыттау саясатына байланысты. Толық туннель барлық трафикті алады, ал бөлінген туннель тек кейбір префикстерді алуы мүмкін. Wi-Fi мен мобильді деректері бар телефон бір мезгілде әр түрлі ағындар үшін әр түрлі жолдарды пайдалана алады.
Бұл браузерде тексерген мекенжай қоңырау туралы дәлел емес дегенді білдіреді. Қолданба туннельге дейін болған ұзақ өмірлі қосылымды ұстауы мүмкін немесе туннель қамтымайтын мекенжайлар тобын пайдалануы мүмкін. Бағыттау шешімін нақты межелі орын үшін тексеріңіз, кездейсоқ сынаған сайт үшін емес.
Ұштан ұшқа дейінгі мазмұнды шифрлау — осының бәрінен бөлек шекара. Жол өзгергенде ол құламайды, және метадеректерді де қамтымайды.
Шифрлау мен мекенжай құпиялылығы — әр түрлі уәделер
Қоңырау мазмұнын шифрлаулы күйде ұстау реленің әңгімені тыңдай алмайтынын білдіреді. Бұл реленің ештеңе білмейтінін білдірмейді: ол қай аккаунттар қосылғанын, қашан және қанша уақытқа қосылғанын әлі де көреді, өйткені реленің жұмысы — осы.
Керісінше, мекенжайыңызды екінші тараптан жасыру аккаунтыңызды оны аутентификациялайтын қызмет үшін анонимді етпейді. Бұл екі бөлек мәлімдеме. Оларды біріктіретін құпиялылық шолуы жалған қамту сезімін тудырады. Талапты нақты бір бақылаушы туралы сөйлем ретінде жазыңыз, содан кейін таңдаған механизміңіз сол бақылаушыға бағытталғанын, көршісіне емес екенін тексеріңіз.
Сізге шынымен маңызды мәлімдемені тексеріңіз
Егер талап қолжетімділік желіңізге қатысты болса, тексеру — жергілікті жауап бере алатын бағыттау сұрағы. Егер ол екінші тарапқа қатысты болса, тексеру — қолданбаның өз параметрі. Ешбір туннель конфигурациясы бұл параметрді алмастырмайды.
ip rule show | head -n 10 ip route get 198.51.100.7 ss -tun state established '( dport = :443 )' tcpdump -ni wg0 -c 20 'udp or tcp port 443'
Бағытты іздеу межелі орынның қай интерфейсті пайдаланатынын айтады. Сокеттер тізімі ұзақ өмірлі қосылымның бұрыннан бар-жоғын айтады. Жазу трафиктің шын мәнінде туннель интерфейсінен өтетінін айтады. Құжаттама мекенжайын қолданбаның өз қосылымынан алған соңғы нүктемен ауыстырыңыз және туннель бәрін алды деп болжаудың орнына нәтижелерді оқыңыз.
Қай бақылаушы үшін қандай механизмге сүйенгеніңізді күн мен қолданба нұсқасымен бірге жазып қойыңыз. Реле параметрі де, клиенттің бағыттау мінез-құлқы да уақыт өте өзгереді, ал бақылаушыны атайтын жазба — осының пайдалы болып қалатын жалғыз нұсқасы.