Сайт сизди VPN күйүк болгондо гана блоктойбу? Ал мына муну көрөт
Бөгөт адатта чыгуу дареги, ал эми агып кетүү эмес. Трафигиңиз кайсы тармактан келгендей көрүнөрүн, сайт жаза ала турган resolver-ди жана барактын коду эмнени билээрин текшериңиз.
Дүкөн үйдө жакшы ачылат жана тоннель көтөрүлгөн учурда «адаттан тыш трафиктин» дубалын көрсөтөт. Форум сизди киргизүүдөн баш тартат, ал эми агымдуу барак сиз эч качан барбаган өлкөдө экениңизди талап кылат. Алардын эч бири тыңчы программаны талап кылбайт. Сайт пакеттериңиз келген даректи көрөт, VPN менен ал дарек үй линиясына эмес, маалымат борборуна таандык. VPN аныктоо деп аталгандын көбү ушул бир фактыдан башталып, бүтөт, калганы болжолдуу ката деңгээли бар тыянак.
Бөгөт пакеттериңиз кайдан келгендей көрүнөрүнөн башталат
Ар бир сурамда баштапкы дарек болот, жана аны кабыл алган сервер аны ачык маалыматтардан текшере алат: кайсы тармак аны жарыялайт, бул тармак хостинг провайдериби, ал кыянаттык тизмелерине түшкөнбү, жана реестр кайсы өлкөнү ыйгарат. Алардын эч бири сизди тааныбайт, бирок баары чогуу сизди категорияга салууга жетет.
Өз трафигиңизге бөтөн адамдын көзү менен караңыз. Эки буйрук баракчанын көбүн жабат, ал эми экинчиси — адамдар унутуп калган нерсе:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comБиринчиси чыгуу дарегин, анын уюмун жана өлкөсүн кайтарат. Экинчиси Google-дун ат серверине жеткен resolver-дин дарегин кайтарат; ал көбүнчө сиздин чыгууңуздан башка тармакка таандык, жана сайт resolver тарабындагы маалыматтарды жазса, көргөн дарек ошол. Бул экөө ар башка өлкөлөргө таандык болсо, кээ бир сайттар шайкешсиздикти шектүү деп эсептейт, ал тургай жөндөөлөрүңүздө эч кандай ката болбосо да.
Баш тартуу тоннель көтөрүлгөндөн кийин гана башталса, эң оболу чыгуу дарегинен шектенүү керек. Браузерге тийүүдөн мурун серверди алмаштырып, кайра аракет кылыңыз. Бир провайдердин үч чыгуусунда артыңыздан жүргөн бөгөт провайдердин диапазондоруна тиешелүү; башка серверде жоголгон бөгөт ошол бир дарекке тиешелүү.
Убакыт алкагы, тил жана саат дарекке туура келбейт
Барактын коду уруксат сурабастан убакыт алкагыңызды, тилдик тандоолоруңузду жана экран жөндөөлөрүңүздү окуй алат. Байланыш Сингапурдагы маалымат борборунан келгенде браузердин Борбордук Европа убактысын билдирүүсү жалгыз даректен күчтүү сигнал, жана ушундай шайкешсиздикти байкоо үчүн алдамчылыкты баалоо курулган.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeИштеп чыгуучу консолундагы ошол үч сап браузериңиз өз эрки менен эмне берерин айтат. VPN клиенти сиздин маршрутуңузду гана өзгөртө алат, башка эч нерсени, ошондуктан алып жүргөн профилиңиз ички бойдон калат, ал эми чыгууңуз андай эмес. Бул жерде маанилүүсү — ырааттуулук: чыгуу менен бир аймакка коюлган ноутбук кадимкидей көрүнөт, ал эми өзүнө каршы келген ноутбук андай көрүнбөйт.
Ийгиликсиздиктин ара-арасында болушу да ушундан. Көп сайттар ага көңүл бурбайт, бир нечеси баалайт, ал эми бир мүчөлүк сайт сизди алдамчы деп чечет. Клиент үч учурда тең туура иштейт, ошондуктан колдоонун кадимки жообу, «бул сиздин браузериңиз болушу мүмкүн», бир эле учурда тажатма жана жарым-жартылай туура.
Барактын коду сиздин машинаңыз жөнүндө чындап эмнени билет
JavaScript'те тармактык интерфейстерди тизүүчү API жок. Барак ноутбугуңузда кандай даректер бар экенин сурай албайт, ошондуктан скрипт LAN дарегиңизди окуйт деген эски ырастоо негизинен плагин доорунун эскериши, ошол кезде ActiveX башкаруу элементтери, Java апплеттери жана башка жергиликтүү код так ушундай кыла алган.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
WebRTC — «жергиликтүү даректер агып кетпейт» эрежесинин чынчыл өзгөчөлүгү. Анын талапкерлерин жыйноо бир кезде сураган ар кандай баракка жергиликтүү даректерди ачып берчү, ал эми оңдоо хост талапкерлерин кокустук mDNS аттары менен алмаштыруу болгон. Бул демейки учурдагы браузерлерде жүрөт, бирок бул протоколдун кепилдиги эмес, браузердин чечими, ошондуктан эскирген курулуш же жергиликтүү талапкерлерди кайра күйгүзгөн катуу конфигурация дагы эле агып кетиши мүмкүн. Браузерди жаңыртуу бул жерде сизге кандайдыр бир кеңейтүүдөн да көбүрөөк жардам берет.
Провайдериңиз аттарды көрөт, мазмунду эмес
HTTPS барактын мазмунун учтан учка чейин коргойт, жана ошол байттарды өткөрүп жаткан тоннель оператору аларды окуй албайт. Оператор дагы эле сиз кайсы дарекке кайрылганыңызды көрө алат, ал эми көпчүлүк жайгаштырууларда кол алышуудагы сервер атын да, анткени байланыш туура сайтка багытталышы үчүн ат окула турган болушу керек. Encrypted Client Hello так ошол талааны жашыруу үчүн бар, жана клиент да, сайт да аны колдогондо гана жардам берет.
Аттарды чечүү — экинчи жарымы. Провайдериңиз resolver-ди да берсе, ал кандайдыр бир байланыш пайда болгонго чейин сиз издеген ар бир атты көрөт. Түзмөгүңүз HTTPS аркылуу ачык resolver-ди колдонсо, провайдер ошол resolver-ге байланышты көрөт, башка эч нерсени, ал эми тизмени resolver өзү көрөт.
Шифрленбеген HTTP сурамы оператор үчүн окулат, мейманкана тармагы үчүн окулган себептен: ичинде эч нерсе шифрленбеген. Тоннель эч качан тескерисин айткан эмес, жана ал колдонмонун тандоосун оңдобойт.
«Бул VPN» жана «бул мен» дегенди ажыратыңыз
Аныктоо арзан, ыктымалдуулукка негизделген жана көп учурда туура эмес. Жалпы чыгуу даректери башка бирөө аларды кыянаттык менен колдонгондуктан белгиленет, корпоративдик диапазондор хостинг деп классификацияланат, ал эми уюлдук операторлор баарын таң калтырган географиялык жыйынтыктарды берет. Иденттификация — башка маселе: ага туруктуу байланыш керек, мисалы, кирген аккаунтуңуз, cookie, төлөм маалыматы же жазууларын салыштырган эки байкоочу.
Чындап эмнеге каршы күрөшүп жатканыңызды чечиңиз. Максат барак окуу болсо, HTTPS бул ишти мурунтан эле аткарат жана тоннель аз нерсени өзгөртөт. Максат сайттын кайсы шаарда экениңизди билүүсүнө жол бербөө болсо, чыгуу жана resolver маанилүү. Максат чыныгы инсандыгыңыз менен байланышты үзүү болсо, алсыз жери — аккаунт, ал эми серверлерди алмаштыруу жаңы эле колдонгон кирүүгө эч нерсе кылбайт.
Жаңы чыгуу сизди эч нерседен чыгарбайт жана сайт колдонгон аккаунт жөнүндө мурунтан сактаганын жок кыла албайт. Ошондуктан практикалык тартип салтанатсыз: тармагы кадимкидей көрүнгөн чыгууну тандаңыз, браузер профилин ага ылайык кармаңыз, агышка бейим функциялар заманбап демейки маанилерин колдонушу үчүн браузерди жаңыртыңыз, жана аз гана сайттар сиз жөнүндө дагы эле туура эмес божомолдоорун кабыл алыңыз.