Што сѐ уште гледа твојот провајдер кога симнуваш торенти преку VPN

Поминете ги прашањата по ред: што може да набљудува пристапната мрежа, што излегува од тунелот без неа, што открива пребарувањето имиња и што партнерите и тракерите го учат без оглед на тоа. Секој одговор е независен од другите, а VPN целосно го решава само првиот. Четвртиот е местото каде што повеќето очекувања тивко пропаѓаат, бидејќи ниеден тунел не отстранува име на сметка.

Започнете со одлука кој набљудувач ве вознемирува, бидејќи одговорот се менува со набљудувачот.

Една врска заменува многу

Кога клиентот навистина е внатре во тунелот, пристапната мрежа гледа една постојана шифрирана врска кон една VPN адреса. Обемот, времето и фактот што се користи VPN остануваат видливи; имињата на домаќините на тракерите, адресите на партнерите и имињата на датотеките не. Тоа е вистинско подобрување, и потесно отколку што сугерира маркетингот. Операторот на тунелот седи во средината и гледа повеќе од пристапната мрежа.

Изјавата за без евиденција опишува политика на чување, не техничка видливост. Тоа се различни тврдења, и само првото е нешто што провајдерот може да го вети.

Истекувањето доаѓа од врзувањето, не од тунелот

BitTorrent создава тек на краткотрајни TCP и UDP врски кон партнери, тракери, DHT јазли и локално откривање. Врзете го клиентот со физичкиот адаптер или рестартирајте го откако тунелот ќе падне, и добиениот сообраќај е токму она за што тунелот постоел. Правилата на огнениот ѕид се послаба контрола отколку што изгледаат: правило што одговара само на стандардната рута, само на IPv4 или само на нови врски остава патеки отворени. Врзувањето на клиентот со интерфејсот на тунелот и проверката на тоа врзување е посилниот образец.

Проверете со намерно запирање на тунелот и гледање дали преносите запираат. Ако продолжат, клиентот никогаш не бил внатре. Повторете по рестартирање на клиентот и по будење на преносно сметач, бидејќи тогаш врзувањата обично се губат.

DNS го именува сајтот без да го допре преносот

Ако пребарувањето имиња сѐ уште оди кон локалниот резолвер, самото барање го објавува сајтот додека преносот останува шифриран. Преместувањето на решавањето во тунелот, или неговото шифрирање, ја затвора таа празнина. Ниедно од двете не прави ништо за клиент чии пакети излегуваат надвор од тунелот. Проверете кој резолвер се користи и низ кој интерфејс излегува барањето; двете проверки одговараат на различни прашања.

Име што се решава преку тунелот и пренос што го почитува врзувањето се одделни својства, и секое може да пропадне само.

Јатото и тракерот гледаат различни работи

Размената на адреси е дел од протоколот, па партнерите го запишуваат тоа што го гледаат. Поврзувањето од излезот им го дава излезот; директното поврзување ја дава домашната адреса. DHT и размената на партнери го шират тоа набљудување понатаму, и подоцнежна сесија без тунелот може да ги поврзе истиот порт на клиентот и верзијата. Тракерот може да знае уште повеќе: клуч за пристап во URL-то за објавување ја идентификува сметката без оглед од кој излез дошле пакетите.

Шифрирањето повторно покрива друга оска. HTTPS го штити барањето од излезот натаму; обичниот HTTP ја изложува линијата на барањето на секоја мрежа на патот, и затоа еден протокол може да се обликува, а другиот не.

Одговорете на четирите прашања со докази, не со икона. Иконата само ви кажува дека постои тунел.