Сервериңиз конокту эмес, VPN чыгуусун көрөт

Конок коммерциялык VPN аркылуу туташат жана колдонмоңуз чыгуу дарегин жазат. Бул жашыруун инсандык эмес: бул TCP байланышында бар жалгыз булак дареги. Адамдар аныктоо деп атаган калган нерселердин баары ушул бир фактыга курулган божомол.

Сурам чындыгында эмнени алып жүрөт

Колдонмо байланыштын булак дареги менен портун, бүткөн кол алышууну жана кардар жөнөтүүнү тандаган байттарды көрөт. Толук туннелде бул булак чыгуу болуп саналат жана аны колдонгон бардыгына жалпы. Бөлүнгөн туннелде сурамдар барар жерге жараша туннелден же жергиликтүү байланыштан келиши мүмкүн. Эгер кардар менен сервер бир VPN ичинде болсо, булак кардардын ички туннель дареги, ал жайгашкан жерди эмес, акыркы чекитти билдирет.

Кадимки сурамдын эч бир талаасы кардардын туннелге чейинки дарегин алып жүрбөйт. Жөнөтүү аталышы кардардын же проксинин билдирүүсү жана аны калтырып же бурмалоого болот.

Аныктоо — классификация, ал эми классификация — божомол

Практикалык ыкмалар — белгилүү VPN жана хостинг диапазондорунун тизмелери, билдирилген аймакка туура келбеген кечигүү, traceroute формалары жана эсептин жүрүм-туруму. Алардын ар бири ыктымалдык берет. Корпоративдик VPN турак жайга окшош даректерде болушу мүмкүн, турак жай проксиси үй линиясына окшошу мүмкүн, ал эми оператордун NAT хостинг диапазонуна окшошу мүмкүн.

Жалпы чыгууну блоктоо анын артындагы ар бир байланышсыз колдонуучуну блоктойт, бул аныктоо чечимин капталдагы үзгүлтүккө айландырат. Ишеним упайы инсандык эмес жана тыюу салуу же кайтаруу чечиминин жалгыз кириши болбошу керек.

Эгер VPN сиздин менчигиңизде болсо, аныктоого эч кандай тиешеси жок ишенимдүү сигналыңыз бар: өзүнчө пул белгилеп, байкалган булакты ага салыштырыңыз. Бул иштейт, анткени сиз эки учун тең көзөмөлдөйсүз жана пулду документтештире аласыз. Бирок бул сиз башкарбаган конокторго жалпыланбайт жана пул башка кызматтар менен бөлүшүлгөн учурдан тартып ишенимдүү болуудан калат.

Жергиликтүү далил сервер тараптагы далилге каршы

Машинанын өзүндө туннель көрүнөт: виртуалдык адаптер, туннель түзмөгүнө көрсөткөн демейки маршрут, өзгөргөн чечүүчү. Ал жерде иштеген код интерфейстерди санап, PPP, TAP же өндүрүүчүнүн драйверин издеши мүмкүн.

Веб-барак алардын эч бирин окуй албайт. Кадимки айлануу жолу ички тармактан гана берилүүчү ресурсту жүктөп, ийгиликти туннель колдонулганынын далили деп эсептейт. Чынында ал жетүүнү текшерет: бөлүнгөн туннель, эскирген кэштеги файл же тосуучу прокси эки абалда тең бирдей жыйынтык берет. Жергиликтүү далил жергиликтүү бойдон калат.

Белгисиздикке туруштук бере турган кирүү көзөмөлүн тандаңыз

Кирүү көзөмөлүн тастыкталган инсандыкка, түзмөктүн ден соолугуна жана ар бир ресурс боюнча уруксатка куруңуз. Бул предикаттар ким сурап жатканын жана эмнеге жете аларын сүрөттөйт жана туннель катышса да, катышпаса да маанилүү бойдон калат. Сурамдын VPN аркылуу келгени — жаңылыш уруксаттарды да, капталдагы блоктоолорду да жараткан начар сигнал. Далил менен чечимди өзүнчө талааларда кармаңыз, талаштуу блоктоонун карай турган нерсеси болушу үчүн.

IP геолокациясы бир нече кирүүнүн бири, ал эми браузердин жайгашуу кызматтары туннелге эч качан ээрчибеген Wi-Fi же GPS колдонушу мүмкүн. Коноктун шаарын дагы көрсөтүп турган карта жайгашуу кызматтары тууралуу далил, туннель иштебей калганынын далили эмес.

Ар бир чечимди кайсы сигнал башкарганын жазыңыз. Кардар блоктоого каршы чыкканда, ошол жазуу кароо менен талаштын айырмасы.