ಸುರಂಗವನ್ನು ಎತ್ತುವುದು ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್ ಯಂತ್ರವನ್ನು ಮರೆಯುವಂತೆ ಮಾಡುವುದಿಲ್ಲ, ಆದರೂ ಅದೇ ಸಾಮಾನ್ಯ ಊಹೆ. ನೆರೆಹೊರೆಯ ಕೋಷ್ಟಕಗಳು, ಗುತ್ತಿಗೆಗಳು ಮತ್ತು ಸ್ಥಳೀಯ ಹೆಸರಿನ ದಾಖಲೆಗಳು ಬೇರೆ ಹೇಳುತ್ತವೆ. ಸುರಂಗವು ನಿಮ್ಮ ಪ್ಯಾಕೆಟ್‌ಗಳು ಎಲ್ಲಿಂದ ಹೊರಬರುತ್ತವೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ; ನಿಮ್ಮ ನೆರೆಹೊರೆಯವರು ಏನನ್ನು ನೋಡಬಹುದು ಎಂಬುದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಎರಡು ದೃಷ್ಟಿಕೋನಗಳನ್ನು ಪರಿಶೀಲಿಸಬೇಕು. ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಹೆಚ್ಚಿನ ಜನರು ಮೊದಲು ಮಾಡುವ ಮರೆಮಾಡಲಾಗಿದೆಯೇ-ಇಲ್ಲವೇ ಪರೀಕ್ಷೆ ಅಲ್ಲ.

ನಿಮ್ಮ ನೆರೆಹೊರೆಯವರು ಯಂತ್ರವನ್ನು ಇನ್ನೂ ತಿಳಿದಿದ್ದಾರೆ

ಸ್ಥಳೀಯ ವಿಳಾಸ, ಯಂತ್ರಾಂಶ ವಿಳಾಸ ಮತ್ತು ಬಹುತೇಕ ನೆಟ್‌ವರ್ಕ್‌ಗಳಲ್ಲಿ ಗುತ್ತಿಗೆ ಪಡೆದ ಹೋಸ್ಟ್‌ಹೆಸರು ಯಂತ್ರ ಸಂಪರ್ಕದಲ್ಲಿರುವವರೆಗೆ ಅದಕ್ಕೆ ಲಗತ್ತಾಗಿರುತ್ತವೆ. ರೌಟರ್ ಅವುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಸಮತಟ್ಟಾದ ವಿಭಾಗದಲ್ಲಿ ಇತರ ಹೋಸ್ಟ್‌ಗಳೂ ಅವುಗಳನ್ನು ಕಲಿಯಬಹುದು. ನೆರೆಹೊರೆ ಪತ್ತೆ, ವಿಳಾಸ ಹಂಚಿಕೆ ಮತ್ತು ಸ್ಥಳೀಯ ಹೆಸರಿನ ವಿಭೇದನ ಎಲ್ಲವೂ ಸುರಂಗದೊಳಗಲ್ಲ, ವಿಭಾಗದಲ್ಲಿ ನಡೆಯುತ್ತವೆ, ಆದ್ದರಿಂದ VPN ಅವುಗಳನ್ನು ಅಡಗಿಸುವುದಿಲ್ಲ. ನಿಮ್ಮ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುವ ಚೌಕಟ್ಟುಗಳು ತುದಿಯಿಂದ ತುದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿವೆ, ಆದರೆ ಗುತ್ತಿಗೆ ಮತ್ತು ನೆರೆ ನಮೂದು ಎಂದಿಗೂ ಆ ಸಂಭಾಷಣೆಯ ಭಾಗವಾಗಿರಲಿಲ್ಲ.

ಸುರಂಗ ಮರೆಮಾಡುವುದು ಗಮ್ಯಸ್ಥಾನಗಳ ಪಟ್ಟಿಯನ್ನು. ನಿಮ್ಮ ರೌಟರ್ ಹಲವು ಸೈಟ್‌ಗಳ ಬದಲು ಒಂದೇ ಅಂತಿಮ ಬಿಂದುವಿಗೆ ಒಂದು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಹರಿವನ್ನು ನೋಡುತ್ತದೆ, ಆದರೂ ಪರಿಮಾಣ, ಸಮಯ ಮತ್ತು ಅಂತಿಮ ಬಿಂದುವಿನ ಖ್ಯಾತಿ ಇನ್ನೂ ಬಹಳಷ್ಟನ್ನು ವಿವರಿಸುತ್ತವೆ.

ನಿರ್ಗಮನ ವಿಳಾಸ ಕೇವಲ ಒಂದು ಗುರುತು

VPN ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಸಾಧನವನ್ನು ಮರೆಮಾಡುತ್ತದೆ ಎಂಬ ಪ್ರತಿಪಾದನೆ ಒಂದು ಸಂಕುಚಿತ ಅರ್ಥದಲ್ಲಿ ನಿಜ: ದೂರದ ವೀಕ್ಷಕರು ಇನ್ನು ನಿಮ್ಮ ಸಾರ್ವಜನಿಕ ವಿಳಾಸವನ್ನು ತಿಳಿಯುವುದಿಲ್ಲ. ಇದು ನೀವು ಸಂಪರ್ಕಿಸಿರುವ ಪ್ರವೇಶ ಬಿಂದುವಿನ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಅದು ಇನ್ನೂ ತಾನು ಮಾತನಾಡುತ್ತಿರುವ ಯಂತ್ರಾಂಶ ವಿಳಾಸವನ್ನು ತಿಳಿದಿದೆ. ಎರಡು ಅವಲೋಕನಗಳನ್ನು ಒಂದೇ ಪ್ರಶ್ನೆಯಾಗಿ ಪರಿಗಣಿಸುವುದು, ಸುರಂಗ ಮಾಡಬೇಕಾದದ್ದನ್ನೇ ಮಾಡಿದಾಗಲೂ ಜನರು ಅದು ವಿಫಲವಾಯಿತು ಎಂದು ತೀರ್ಮಾನಿಸುವ ದಾರಿ. ಅವುಗಳನ್ನು ಬೇರ್ಪಡಿಸಿ, ಪ್ರತಿ ಫಲಿತಾಂಶವೂ ತನ್ನದೇ ಆದ ರೀತಿಯಲ್ಲಿ ಅರ್ಥವಾಗುತ್ತದೆ.

ಸ್ಥಳಕ್ಕೆ ವಿಳಾಸವನ್ನು ಎಂದಿಗೂ ಮುಟ್ಟದ ಎರಡನೇ ಚಾನೆಲ್ ಇದೆ. ಬ್ರೌಸರ್ ಭೂ-ಸ್ಥಳವನ್ನು ವಿಳಾಸದಿಂದಲ್ಲ, ಹತ್ತಿರದ ಪ್ರವೇಶ ಬಿಂದುಗಳ ಸ್ಕ್ಯಾನ್‌ನಿಂದ ಉತ್ತರಿಸಬಹುದು, ಏಕೆಂದರೆ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅವುಗಳ ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ಈಗಾಗಲೇ ಸ್ಥಳಗಳಿಗೆ ನಕ್ಷೆ ಮಾಡುವ ಹುಡುಕಾಟ ಸೇವೆಗೆ ನೀಡುತ್ತದೆ. ರೇಡಿಯೊ ಕಿತ್ತುಹಾಕಿದರೆ ಆ ಇನ್‌ಪುಟ್ ಹೋಗುತ್ತದೆ; ಬೇರೆ ನಿರ್ಗಮನ ದೇಶ ಅದನ್ನು ಮಾಡುವುದಿಲ್ಲ.

ಸರ್ವರ್ ಬಾಡಿಗೆಗೆ ಪಡೆದರೆ, ಪೂರೈಕೆದಾರ ಮಾದರಿಯನ್ನು ನೋಡುತ್ತಾನೆ

ಬಾಡಿಗೆ ಪಡೆದ ಇನ್‌ಸ್ಟಾನ್ಸ್‌ನಲ್ಲಿ ಸುರಂಗ ಚಲಾಯಿಸುವುದು ಅವಲೋಕನವನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ, ಸ್ಥಳಾಂತರಿಸುತ್ತದೆ. ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರ ಹೊರ ಹರಿವಿನ ಮೂಲ ಮತ್ತು ಗಮ್ಯವನ್ನು ನೋಡುತ್ತಾನೆ, ಏಕೆಂದರೆ ಅದನ್ನು ರೂಟ್ ಮಾಡಬೇಕು, ಮತ್ತು ಅಂತಿಮ ಬಿಂದುವಿನ ವಿಳಾಸ ಸೇವೆಯನ್ನು ಗುರುತಿಸುತ್ತದೆ. ಪೇಲೋಡ್ ಓದಲಾಗದೇ ಉಳಿಯುತ್ತದೆ, ಆದರೆ ಒಂದೇ ಸಹಚರ ಮತ್ತು ಬೇರೆ ಯಾರೊಂದಿಗೂ ಮಾತನಾಡದ ಹೋಸ್ಟ್ ಅನ್ನು ವರ್ಗೀಕರಿಸುವುದು ಕಷ್ಟವಲ್ಲ. ಆ ವಿವರಣೆಯಲ್ಲಿ ಯಾವುದೂ ಸೈಫರ್ ಮುರಿಯುವ ಅಗತ್ಯವನ್ನು ಒಳಗೊಂಡಿಲ್ಲ.

ಮಾದರಿ ವಿಷಯವಲ್ಲ. ಕಾಳಜಿ ಪೂರೈಕೆದಾರರ ದಾಖಲೆಗಳಾದರೆ, ಉತ್ತರ ಬೇರೆ ಸೈಫರ್ ಅಲ್ಲ, ಘೋಷಿತ ನೀತಿ ಮತ್ತು ನೀವು ಒಪ್ಪುವ ನ್ಯಾಯವ್ಯಾಪ್ತಿ ಇರುವ ಪೂರೈಕೆದಾರ. ಬಲವಾದ ಸೈಫರ್ ಹೊರಗಿನಿಂದ ಹರಿವು ಹೇಗೆ ಕಾಣುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ವಿಭಜಿತ ಸುರಂಗ ನಿಮ್ಮ ಪ್ರಶ್ನೆಗಳನ್ನು ಯಾರು ನೋಡುತ್ತಾರೆ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ

ಕೆಲಸದ ಸುರಂಗದೊಂದಿಗೆ, ನಿರ್ವಾಹಕರು ಏನನ್ನು ಗಮನಿಸಬಹುದು ಎಂಬುದು ಕ್ಲೈಂಟ್ ಸ್ಥಾಪಿಸುವ ಮಾರ್ಗಗಳನ್ನು ಅವಲಂಬಿಸಿದೆ. ಸುರಂಗದಲ್ಲಿ ಕಾರ್ಪೊರೇಟ್ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು ಮಾತ್ರ ಇದ್ದರೆ, ಗೇಟ್‌ವೇ ನಿಮ್ಮ ಸಂಚಾರದ ನಿಖರ ಆ ಭಾಗವನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಬೇರೇನನ್ನೂ ಅಲ್ಲ. ವಿಭಜಿತ ಸುರಂಗ ಇಲ್ಲದಿದ್ದರೆ ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ ಉದ್ಯೋಗದಾತರ ಮೂಲಕ ಹೋಗುತ್ತದೆ, ಅವರ ಪರಿಹಾರಕವನ್ನು ಕ್ಲೈಂಟ್‌ಗೆ ತಳ್ಳಿದಾಗ ಡೊಮೇನ್ ಹುಡುಕಾಟಗಳೂ ಸೇರಿ. ಆ ವ್ಯತ್ಯಾಸವೇ ಉದ್ಯೋಗದಾತರು ನಿಮ್ಮ ಯಾವ ಅಭ್ಯಾಸಗಳನ್ನು ಎಲ್ಲಾದರೂ ಗಮನಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಊಹಿಸುವ ಬದಲು ರೂಟಿಂಗ್ ಕೋಷ್ಟಕವನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಸಾರ್ವಜನಿಕ ಹೆಸರಿನ ಪ್ರಶ್ನೆಗೆ ಯಾರು ಉತ್ತರಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಗಮನಿಸಿ. ಅವರ ಪರಿಹಾರಕ ನಿಮ್ಮ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸಿದ ಮೇಲೆ, ಪುಟವನ್ನು ಬೇರೆಡೆಯಿಂದ ಪಡೆದರೂ ಪ್ರಶ್ನೆ ಅವರಲ್ಲೇ ಉಳಿಯುತ್ತದೆ.

ಯಾವುದನ್ನೂ ನಂಬುವ ಮೊದಲು ಎರಡೂ ದೃಷ್ಟಿಕೋನಗಳನ್ನು ಪರಿಶೀಲಿಸಿ

ಅದೇ ವಿಭಾಗದಲ್ಲಿನ ಎರಡನೇ ಸಾಧನಕ್ಕೆ ನಿಮ್ಮ ಹೋಸ್ಟ್‌ಹೆಸರನ್ನು ಪರಿಹರಿಸಲು ಮತ್ತು ತನ್ನ ನೆರೆಹೊರೆ ಕೋಷ್ಟಕವನ್ನು ಮುದ್ರಿಸಲು ಹೇಳಿ, ನಂತರ ಸೇವೆ ಯಾವ ವಿಳಾಸವನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ ಎಂದು ಹೊರಗಿನಿಂದ ಗಮನಿಸಿ. ಆ ಎರಡು ಉತ್ತರಗಳು ಬೇರೆ ಬೇರೆ ಪದರಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ, ಮತ್ತು ಯಾವುದೇ ಒಂದು ಮರೆಮಾಡಲಾಗಿದೆಯೇ-ಇಲ್ಲವೇ ಪರೀಕ್ಷೆ ಎರಡನ್ನೂ ಆವರಿಸುವುದಿಲ್ಲ.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

ಪರೀಕ್ಷಿಸುವಾಗ ಒಂದೇ ಸಮಯಕ್ಕೆ ಒಂದು ಪದರವನ್ನು ಬದಲಿಸಿ. ಪತ್ತೆ ಪ್ರೋಟೋಕಾಲ್ ಆಫ್ ಮಾಡಿ, ಸುರಂಗ ಮುಟ್ಟದೆ ಇದ್ದರೂ ವಿಭಾಗ ಆ ದೃಷ್ಟಿಯನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ; ನಿರ್ಗಮನ ದೇಶ ಬದಲಿಸಿ, ವಿಭಾಗ ಬದಲಾಗದಿದ್ದರೂ ವೆಬ್‌ಸೈಟ್‌ನ ದಾಖಲೆ ಬದಲಾಗುತ್ತದೆ.

ಸಂಬಂಧಿತ ಲೇಖನಗಳು