VPN орноттуңузбу? Жергиликтүү тармак түзмөктү дагы эле көрөт

Туннелди көтөрүү жергиликтүү тармактын машинаны унутушуна алып келбейт, бирок бул кадимки божомол. Кошуна таблицалары, ижара жазуулары жана жергиликтүү ат жазуулары башкача айтат. Туннель пакеттериңиз кайдан чыгаарын өзгөртөт; ал кошуналарыңыз эмнени көрө аларын өзгөртпөйт.

Эки көз карашты текшерүү керек. Алардын бири да адамдардын көбү биринчи жасаган «жашыруунбу же жокпу» тести эмес.

Кошуналарыңыз машинаны дагы эле билет

Жергиликтүү дарек, аппараттык дарек жана көпчүлүк тармактарда ижарага алынган хост аты машина туташканда ага байланып калат. Маршрутизатор аларды тизмелейт, ал эми тегиз сегментте башка хосттор да аларды үйрөнө алышат. Кошуналарды табуу, даректерди бөлүштүрүү жана жергиликтүү аттарды чечүү туннелдин ичинде эмес, сегментте жүрөт, ошондуктан VPN аларды баспайт. Трафигиңизди ташыган кадрлар учунан учуна шифрленген, ал эми ижара жана кошуна жазуусу эч качан ал сүйлөшүүнүн бөлүгү болгон эмес.

Туннель жашырган нерсе — максаттардын тизмеси. Маршрутизаторуңуз бир нече сайттын ордуна бир четки чекитке барган бир шифрленген агымды көрөт, бирок көлөм, убакыт жана четки чекиттин бедели дагы эле көп нерсени сүрөттөйт.

Чыгуу дареги — бир гана инсандык

VPN жергиликтүү тармактагы түзмөктү жашырат деген ырастоо бир тар мааниде туура: алыскы байкоочу эми сиздин коомдук дарегиңизди билбейт. Бул сиз туташкан кирүү чекити жөнүндө эч нерсе айтпайт, ал дагы эле сүйлөшүп жаткан аппараттык даректи билет. Эки байкоону бир суроо катары кароо — адамдар туннель так туннель кылган ишти кылганда аны «ийгиликсиз» деп жыйынтыктаган жол. Аларды бөлүңүз, ошондо ар бир жыйынтык өз алдынча түшүнүктүү болот.

Жайгашкан жердин дарекке эч качан тийбеген экинчи каналы бар. Браузердин геолокациясына даректен эмес, жакын кирүү чекиттерин скандоодон жооп берүүгө болот, анткени операциялык система алардын идентификаторлорун аларды жерлерге байланыштырган издөө кызматына берет. Радиону өчүрүү бул киргизүүнү жок кылат; башка чыгуу өлкөсү аны жок кылбайт.

Серверди ижарага алсаңыз, провайдер үлгүнү көрөт

Туннелди ижарага алынган инстанцияда жүргүзүү байкоону жок кылбайт, ордун которот. Хостинг провайдери сырткы агымдын булагын жана максатын көрөт, анткени аны маршруттоого тийиш, ал эми четки чекиттин дареги кызматты аныктайт. Пайдалуу жүк окулбай калат, бирок бир гана өнөктөш менен жана башка эч ким менен сүйлөшпөгөн хостту классификациялоо кыйын эмес. Бул сүрөттөмөдө эч нерсе шифрди бузууну талап кылбайт.

Үлгү — мазмун эмес. Эгер кооптонуу провайдердин жазуулары болсо, жооп — башка шифр эмес, жарыяланган саясаты жана сиз кабыл алган юрисдикциясы бар провайдер. Күчтүүрөөк шифр агымдын сырттан көрүнүшүн өзгөртпөйт.

Бөлүнгөн туннель суроолоруңузду ким көрөрүн чечет

Жумуш туннели менен администратор эмнени байкай алары клиент орноткон маршруттарга байланыштуу. Туннелде корпоративдик префикстер гана болсо, шлюз трафигиңиздин так ошол бөлүгүн жазат, башка эч нерсени жазбайт. Бөлүнгөн туннель болбосо, ар бир пакет жумуш берүүчү аркылуу өтөт, анын ичинде алардын чечүүчүсү клиентке жиберилгенде домендик издөөлөр да. Так ошол айырма жумуш берүүчүнүн адаттарыңыздын кайсынысын такыр байкай аларын чечет.

Божомолдонун ордуна маршруттоо таблицасын текшериңиз жана коомдук атка суроого ким жооп берерин байкаңыз. Алардын чечүүчүсү суроолоруңузга жооп бергенден кийин, барак башка жерден алынса да суроо аларда калат.

Бирине ишенүүдөн мурун эки көз карашты тең текшериңиз

Ошол сегменттеги экинчи түзмөктөн хост атыңызды чечүүнү жана өзүнүн кошуна таблицасын басып чыгарууну сураныңыз, анан кызмат кайсы даректи билдирерин сырттан байкаңыз. Бул эки жооп ар башка катмарларды сүрөттөйт, ал эми бир гана «жашыруунбу же жокпу» тести экөөнү тең камтыбайт.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Текшерүүдө бир убакта бир катмарды өзгөртүңүз. Аныктоо протоколун өчүрүңүз — туннель тийбеген бойдон калса да, сегмент бул көз караштан ажырайт; чыгуу өлкөсүн өзгөртүңүз — сегмент өзгөрбөсө да, сайттын жазуусу өзгөрөт.