Суроолорду ирети менен карап чыгыңыз: кирүү тармагы эмнени байкай алат, туннелден ансыз эмне чыгат, ат издөө эмнени ачат жана теңтуштар менен трекерлер баары бир эмнени билишет. Ар бир жооп калгандарынан көз каранды эмес, VPN толук түрдө биринчисин гана чечет. Төртүнчүсү — көптөгөн күтүүлөр үнсүз ишке ашпай калган жер, анткени эч бир туннель эсеп атын алып салбайт.

Кайсы байкоочу сизди тынчсыздандырарын чечүүдөн баштаңыз, анткени жооп байкоочуга жараша өзгөрөт.

Бир байланыш көптүн ордун басат

Клиент чынында эле туннелдин ичинде болсо, кирүү тармагы бир VPN дарегине бир туруктуу шифрленген байланышты көрөт. Көлөм, убакыт жана VPN колдонулуп жатканы көрүнүп турат; трекерлердин хост аттары, теңтуштардын даректери жана файл аттары көрүнбөйт. Бул чыныгы жакшыруу жана маркетинг сунуштаганынан тар. Туннелдин оператору ортодо отурат жана кирүү тармагынан көп нерсени көрөт.

Журнал жок деген билдирүү сактоо саясатын сүрөттөйт, техникалык көрүнүүнү эмес. Бул ар башка ырастоолор жана биринчисин гана провайдер убада кыла алат.

Агып кетүү туннелден эмес, байланыштыруудан келет

BitTorrent теңтуштарга, трекерлерге, DHT түйүндөрүнө жана жергиликтүү табууга кыска мөөнөттүү TCP жана UDP байланыштарынын агымын түзөт. Клиентти физикалык адаптерге байланыштырыңыз же туннель кулагандан кийин аны кайра иштетиңиз, ошондо пайда болгон трафик туннель жашыруу үчүн жашаган нерсенин дал өзү. Firewall эрежелери көрүнгөнүнөн алсыз көзөмөл: эреже демейки маршрутка гана, IPv4ге гана же жаңы байланыштарга гана туура келсе, жолдорду ачык калтырат. Клиентти туннелдин интерфейсине байланыштыруу жана ошол байланышты текшерүү күчтүүрөөк үлгү.

Туннелди атайын токтотуп, өткөрмөлөр токтойбу, ошону карап текшериңиз. Эгер уланса, клиент эч качан ичинде болгон эмес. Клиентти кайра иштеткенден жана ноутбук ойгонгондон кийин кайталаңыз, анткени байланыштыруулар адатта ошондо жоголот.

DNS өткөрмөгө тийбестен сайтты атайт

Ат издөө дагы эле жергиликтүү чечүүчүгө барса, өткөрмө шифрленген бойдон турганы менен, суроонун өзү сайтты жарыялайт. Чечимди туннелдин ичине жылдыруу же аны шифрлөө ошол кемтикти жабат. Экөө тең пакеттери туннелден тышкары чыккан клиент үчүн эч нерсе кылбайт. Кайсы чечүүчү колдонуларын жана суроо кайсы интерфейстен чыгарын текшериңиз; эки текшерүү ар башка суроолорго жооп берет.

Туннель аркылуу чечилген ат жана байланыштырууну сыйлаган өткөрмө өзүнчө касиеттер, жана ар бири жалгыз ишке ашпай калышы мүмкүн.

Үйүр жана трекер ар башка нерселерди көрөт

Дарек алмашуу протоколдун бөлүгү, ошондуктан теңтуштар көргөндөрүн жазышат. Чыгуудан туташуу аларга чыгууну берет; түз туташуу үйдүн дарегин берет. DHT жана теңтуштар алмашуусу бул байкоону андан ары таратат, ал эми кийинки туннелсиз сессия ошол эле клиент портун жана версиясын байланыштыра алат. Трекер дагы көбүрөөк билиши мүмкүн: жарыялоо URLиндеги ачкыч пакеттер кайсы чыгуудан келгенине карабастан эсепти аныктайт.

Шифрлөө дагы бир огун кайра жабат. HTTPS суроону чыгуудан баштап коргойт; жөнөкөй HTTP суроо сабын жолдогу ар бир тармакка ачат, ошондуктан бир протоколду калыпташтырууга болот, экинчисин — жок.

Төрт суроого далил менен жооп бериңиз, белги менен эмес. Белги туннель бар экенин гана айтат.

Тектеш макалалар