VPN чыгуу IP дареги туннелдин далили эмес: серверлер эмнени көрөт

Бирөө VPN колдонуучулары гана жете ала турган кызмат сурайт, жана ачык ишке ашыруу чыгуу даректеринин тизмесине уруксат берүү. Тизме чыныгы иш кылат: ким туташа аларын чектейт. Ал туннел колдонулганын далилдебейт, анткени дарек чыгууну башкарган адамга таандык, жана ал оператор каалагандын трафигин өткөрө алат. Бул эки билдирүүнүн ортосундагы айырма — бүт дизайн маселеси.

Сервер ар бир туташууга бир даректи көрөт

Туташуу булак дареги жана максат порту менен келет, жана тармак катмары билдирген нерсе ушуну менен бүтөт. Кардар туннелди колдонгондо, сиздин угуучуңузга жеткен пакеттер чыгуудан же анын алдындагы котормодон келет. Кардардын өз дареги, адатта жеке, эч качан көрүнбөйт. Ошондуктан кардардын жергиликтүү тармак диапазону үчүн жазылган брандмауэр эрежеси эч нерсе кылбайт.

Ошол булак дарегинен кийинкинин баары колдонмо дайындары, жана колдонмо ага ырастаган өлчөмдө гана ишене алат.

Чыгууңуз кандай көрүнөрүн текшериңиз

Эреже жазганга чейин жолду эки четинен караңыз. Кардардын өз чыгуусу жөнүндөгү көрүнүшү жана сервердин туташуу жөнүндөгү көрүнүшү — маанилүү эки факт.

curl -sS https://api.ipify.org; echo
ss -tn state established '( sport = :443 )' | head

Биринчи буйрук кардар көрүнгөн коомдук даректи билдирет, жана ар кандай уруксат тизмесинде ушул маани болушу керек. Экинчиси сервердеги түзүлгөн туташууларды алардын шериктеш даректери менен көрсөтөт, жана эреже чынында ушуга туура келет. Эгер экөө сиздин ой жүгүртүү моделиңизге туура келбесе, саясатты оңдоодон мурун моделди оңдоңуз. Булут базасынын брандмауэри, колдонмонун уруксат тизмеси жана жүктөө теңдегичи ар бири башка котормо катмарын көрө алат.

Эки чыгуу жыйындысынын бирин гана тизмелөөгө болот

Бир учур суроо учурунда текшерилет, экинчиси жок, бул такыр башка кепилдиктерди берет.

curl -sS https://check.torproject.org/torbulkexitlist | wc -l

Жарыяланган Tor чыгуу тизмесин алууга жана салыштырууга болот, тизменин жашына жана ар бир чыгуунун өз саясатына жараша, ошондуктан белгилүү чыгууларга каршы баш тартуу эрежесин аткарууга жана карап чыгууга болот. Коммерциялык VPN үчүн барабар реестр жок. Даректер айланат, көп провайдерлер эч нерсе жарыялабайт, жана туннел эч качан VPN ге таандык болбогон ижарага алынган булут дарегинде иштеши мүмкүн. Сиз түзгөн тизме — байкалган даректердин заматтагы сүрөтү, жана аны хостинг диапазондоруна кеңейтүү далил кошпой эле байланышсыз жүктөмдөрдү кошот.

Даректерди саясат киргизүүсү катары колдонуңуз, далил катары эмес

Эреженин эмне үчүн экенин чечиңиз. Тармактык чектөө тар бойдон калышы, байкалган даректи күнү жана себеби менен жазышы, жана мыйзамдуу колдонуучуларга чыгуусу өзгөргөндө калыбына келүү жолун бериши керек. Кирүүнү көзөмөлдөө үчүн аутентификацияланган эсеп же кол коюлган токен керек, анткени алар гана суроону инсанга байланыштырат. Тобокелди баалоо даректи бир ишенимсиз сигнал катары колдонуп, анын жалган оң жыйынтыктарын жана сокур чекиттерин кабыл ала алат. Эрежени өнүмдүк чечим катары жазуу чынчыл; аны туннелдин бар экендигин текшерүү катары жазуу андай эмес.

Күзгү суроо, башкача айтканда VPN артындагы колдонуучунун чыныгы дарегин калыбына келтирүү, ошол эле себептен ийгиликсиз болот: бир туташуу бир даректи алып жүрөт, жана сессиялар ортосундагы өзгөрүү бир нече түшүндүрмөгө ылайыктуу. Мурунку маанини тарых катары кабыл алыңыз, чындык катары эмес.