VPN аныктоо кайдан караганыңызга жараша болот

Эки детектор бир эле колдонуучуну байкап, макул болбошу мүмкүн, экөө тең туура. Кирүү звеносунун жанындагы байкоочу VPNдин тышкы сүйлөшүүсүн көрөт; веб-сайт чыгуудан келген колдонмо байланышын көрөт. Булар ар башка манжа изи бар ар башка байланыштар, жана биринин далили экинчисине өтпөйт. Кандайдыр бир TLS же TCP сынагын талкуулоодон мурун байкоо чекитин атоо — билдирүүнү маанилүү кылат.

Байкоо чекитин көрсөтпөгөн детектор өлчөмдү эмес, пикирди сүрөттөйт.

Эки байкоо чекити, эки башка байланыш

Тышкы сүйлөшүү туннел протоколуна таандык: өз билдирүү форматтары, өз абал машинасы, өз убактысы. Ички байланыш — браузердин сайтка TLS ачышы, туннелден өтүп, анан чыгуудан жөнөтүлөт. Экөө тең бир эле учурда бар жана алар бир агым эмес. Бири кирүү тармагы көрө алган нерсе, экинчиси барар жер көрө алган нерсе, ал эми экөөнүн бирин бүтүргөн ортодогу түзмөк эки сүрөттү тең өзгөртөт.

Бул айырма аныктоо талкууларындагы башаламандыктын көбүн түшүндүрөт. Агым жөнүндө бир нерсе билдирген сынак оператор ойлогондон башка катмар жөнүндөгү суроого жооп берет.

Кирүү жолундагы байкоочу эмнени көрөт

Кирүү звеносунун жанында көрүнгөн материал туннел протоколунун өзү: OpenVPN үчүн башкаруу жана дайындар пакеттеринин түрлөрү, WireGuardдын туруктуу өлчөмдөгү кол алышуу жана дайындар үлгүлөрү же жайгаштыруу кошкон кандайдыр бир каптоо. Классификатор аларды тааный алабы, ал эмне көрүнөөрүнө, кайсы транспорт ташыйарына жана кошумча бүдөмүктөө бар-жогуна жараша. Таанылмал үлгү агым жөнүндө далил, ал эми анын артындагы адамдын инсандыгы же ниети жөнүндө далил эмес.

443 порту кызматка жетүүнүн конвенциясы. Ал ар бир туннелдик транспортту HTTPS кылбайт.

Веб-сайт чындыгында эмнени көрөт

Маршрутталган туннелде браузер дагы эле сайт менен өз TLS сессиясын жүргүзөт. Чыгуудагы котормо VPN дарбазасын браузердин TLS акыркы чекитине айландырбайт, ошондуктан сайт алган ClientHello браузерди же анын TLS китепканасын сүрөттөйт. JA3 стилиндеги манжа изи ошондуктан колдонмо байланышын мүнөздөйт, аны ташыган VPN программасын эмес. Бир гана атайын бүтүрүүчү прокси бул жайгашууну өзгөртөт, жана ал өзүнчө аныктырылышы керек.

TCP байкоолору да ушундай камкордукту талап кылат. Жөнөтүү, котормо жана жаңы байланыш ачкан прокси — үч башка долбоор, жана алардын бири гана транспорт стектерин кайра жазат. Бир өзгөчө белги туннелди бир мааниде билдирбейт.

Билдирүүнү далилдердин ичинде кармаңыз

Тармактык классификация, протоколду байкоо, колдонмо манжа изи жана эсеп сигналдары тобокел чечиминин кирүүлөрү, ар биринде жалган оң, жалган терс жана жетишпеген далилдер бар. Хостинг диапазонундагы дарек коммерциялык VPN жөнүндө эч нерсени далилдебейт, ал эми кадимки браузер манжа изи түз VPN жөнүндө эч нерсени далилдебейт. Детекторду баалаганда белгилүү жолдору бар уруксат берилген дайындар топтомун колдонуңуз жана кайсы байкоо кайсы натыйжаны бергенин жазыңыз.

Протокол классификациясын кесепеттүү кирүү чечиминен өзүнчө кармаңыз. Ыңгайлаштырылган жооп же бузулган пакет трюгу анын артындагы тыянакты тастыктабайт; ал жөн гана божомолго басым жасайт.

Пайдалуу отчет байкоону, байкоо чекитин жана ишенимди атайт. «VPN аныкталды» деген жылаңач сап дал кимдир бирөө аны текшере ала турган бөлүгүн жашырат.