Wat däi Provider nach gesäit, wann du iwwer eng VPN torrenst

Géi d’Froen der Rei no duerch: wat den Zougangsnetz observéiere kann, wat ouni et aus dem Tunnel erauskënnt, wat d’Nimmssich verréit, an dat, wat Peeren an Tracker ëmmer nach léieren. All Äntwert ass onofhängeg vun den aneren, an eng VPN léist just déi éischt voll. Déi véiert ass d’Plaz, wou déi meescht Erwaardungen stëll schiddereg ginn, well keen Tunnel en Kontonumm ewechhëlt.

Fänk domat un ze entscheeden, wéi en Observateur dech beonrouegt, well d’Äntwert mam Observateur ännert.

Eng Verbindung ersetzt vill

Wann de Client wierklech am Tunnel ass, gesäit den Zougangsnetz eng eenzeg duerchhalend verschlësselt Verbindung zu enger eenzeger VPN-Adress. Volume, Timing an d’Tatsaach, datt eng VPN benotzt gëtt, bleiwen sichtbar; d’Hostnimm vun Tracker, d’Adresse vu Peeren an d’Dateinimm net. Dat ass eng richte Verbesserung, an eng méi schmuel wéi de Marketing et wëll. Den Operateur vum Tunnel sëtzt an der Mëtt a gesäit méi wéi den Zougangsnetz.

Eng Erklärung ouni Logen beschreift eng Späicherpolitik, net technesch Sichtbarkeet. Dat si verschidde Behaupungen, an nëmmen déi éischt ass eppes, wat e Provider verspriechen kann.

D’Lach kënnt vun der Bindung, net vum Tunnel

BitTorrent mécht eng Stréim vun kuerzliewege TCP- an UDP-Verbindungen zu Peeren, Trackeren, DHT-Kniet an der lokaler Entdeckung. Bind de Client un den physeschen Adapter, oder start en nei, wann den Tunnel gefall ass, an den Trafik, dee entsteet, ass genee dat, wofir den Tunnel existéiert huet. Firewall-Reegelen si méi schwaach Kontrollen, wéi se schéngen: eng Reegel, déi just op déi Standardroute, just op IPv4 oder just op nei Verbindunge passt, léisst Weeër oppen. De Client un den Tunnel-Interface bannen an déi Bindung iwwerpréiwen ass dee méi staarke Muster.

Iwwerpréif, andeems s du den Tunnel bewosst stopps an oppasse, ob d’Transfere stoppen. Wa se weiderlafen, war de Client ni dobannen. Widderhuel no engem Neistart vum Client an nodeems en Laptop erwächt, well dann ginn d’Bindunge meeschtens verluer.

DNS nennt d’Säit, ouni den Transfer ze beréieren

Wann d’Nimmssich nach ëmmer op de lokale Resolver geet, annoncéiert d’Ufro selwer d’Säit, wärend den Transfer verschlësselt bleift. D’Resolutioun an den Tunnel ze plënneren, oder se ze verschlësselen, schléisst dës Lück. Béides mécht näischt fir e Client, deem seng Paketen ausserhalb vum Tunnel erausginn. Kuck, wéi en Resolver benotzt gëtt a vun wéi engem Interface d’Ufro erausgeet; déi zwou Kontrollen äntweren op verschidde Froen.

En Numm, deen duerch den Tunnel opgeléist gëtt, an en Transfer, deen d’Bindung respektéiert, si getrennte Eegenschaften, a jiddweree kann eleng schiddereg ginn.

De Schwarm an den Tracker gesi verschidde Saachen

Den Adressaustausch ass Deel vum Protokoll, dofir registréiere Peeren, wat se gesinn. Vum Ausgang ufalen gëtt hinnen den Ausgang; direkt ufalen gëtt d’Heemadress. DHT an de Peeren-Austausch verbreede dës Observatioun weider, an eng spéider Sessioun ouni den Tunnel kann dee selwechte Client-Port an déi selwecht Versioun verbannen. Den Tracker kann nach méi wëssen: e Passkey an der Announce-URL identifizéiert de Kont onofhängeg dovun, vu wéi engem Ausgang d’Pakete koumen.

Verschlësselung deckt nach eng aner Achs of. HTTPS schützt eng Ufro vum Ausgang un; einfachen HTTP leet d’Ufrozeil fir all Netz um Wee oppen, an dofir kann ee Protokoll geformt ginn an deen aneren net.

Äntwert déi véier Froen mat Beweiser, net mat engem Ikon. Den Ikon seet der just, datt et en Tunnel gëtt.