രണ്ട് VPN ചെയിൻ ചെയ്യുന്നത്: എന്താണ് മറയ്ക്കുന്നതും എത്രയാണ് ചെലവ്

രണ്ട് നെസ്റ്റ് ചെയ്ത ടണലുകൾ നിങ്ങളെ അജ്ഞാതരാക്കുന്നില്ല. അവ നിരീക്ഷണങ്ങൾ രണ്ട് ദാതാക്കൾക്കിടയിൽ പങ്കിടുന്നു, അതിനാൽ നിങ്ങളുടെ വീട്ടുവിലാസവും ലക്ഷ്യവും ഒരുമിച്ച് ആരും കാണുന്നില്ല. ഇത് യഥാർത്ഥമെങ്കിലും ഇടുങ്ങിയ നേട്ടമാണ്, കൂടാതെ ആദ്യമായി ഇതിനെ ആശ്രയിക്കുമ്പോൾ പ്രത്യക്ഷപ്പെടുന്ന റൂട്ടിംഗ്, DNS, MTU പ്രശ്നങ്ങളും ഇതിനൊപ്പം വരും.

1. രണ്ടാം ഹോപ്പ് എന്തിനെന്ന് തീരുമാനിക്കുക

എന്തെങ്കിലും കോൺഫിഗർ ചെയ്യുന്നതിന് മുമ്പ് ലക്ഷ്യം ഒരു വാക്യത്തിൽ എഴുതുക. നിങ്ങൾ ഏത് സൈറ്റുകൾ സന്ദർശിക്കുന്നു എന്ന് നിങ്ങളുടെ ISP കാണാതിരിക്കുകയാണ് ലക്ഷ്യമെങ്കിൽ ഒരു ടണൽ അത് നേടുന്നു. ഒരു ദാതാവിനും നിങ്ങളുടെ വിലാസം ട്രാഫിക്കുമായി ബന്ധിപ്പിക്കാൻ കഴിയാതിരിക്കുകയാണ് ലക്ഷ്യമെങ്കിൽ രണ്ടെണ്ണം അത് ചെയ്യുന്നു. ആർക്കും നിങ്ങളെ തിരിച്ചറിയാൻ കഴിയാതിരിക്കുകയാണ് ലക്ഷ്യമെങ്കിൽ എത്ര ഹോപ്പുകളും അവിടെ എത്തുന്നില്ല.

ബലഹീനനായ ദാതാവിന്റെ ലോഗുകളും ഇരുവരും സൂക്ഷിക്കുന്ന അക്കൗണ്ട് രേഖകളും എത്ര ശക്തമാണോ അത്രയേ ശക്തമാണ് ചങ്ങല. പേയ്‌മെന്റുകൾ, സൈൻഅപ്പ് ഇമെയിൽ, ആപ്പ് ടെലിമെട്രി എന്നിവ ടണലിന് പൂർണ്ണമായും പുറത്താണ്.

2. അകത്തെ അറ്റം പുറത്തെ ടണലിലൂടെ എത്തിച്ചേരാവുന്നതാക്കുക

സാധാരണ പരാജയം അകത്തെ ടണൽ ഒരിക്കലും സ്ഥാപിക്കപ്പെടുന്നില്ല എന്നതാണ്. പൂർണ്ണ ടണൽ പുറം കണക്ഷൻ ഡിഫോൾട്ട് റൂട്ട് കൈവശം വയ്ക്കുന്നു, അതിനാൽ അകത്തെ ക്ലയന്റ് സ്വന്തം അറ്റത്ത് എത്താനുള്ള ശ്രമം പുറം ടണൽ വിഴുങ്ങി അത് ഉപേക്ഷിക്കുകയോ ലൂപ്പിലാക്കുകയോ ചെയ്യുന്നു. അകത്തെ അറ്റത്തിന് പുറം ഇന്റർഫേസിലൂടെ വ്യക്തമായ ഒരു റൂട്ട് വേണം, അത് അകത്തെ ക്ലയന്റ് തുടങ്ങുന്നതിന് മുമ്പ് ഇൻസ്റ്റാൾ ചെയ്യണം. അല്ലെങ്കിൽ ഹാൻഡ്‌ഷേക്ക് റൂട്ടുമായി മത്സരിച്ച് തോൽക്കും.

WireGuard അതേ സംഘർഷം മറുവശത്തുനിന്ന് കാണിക്കുന്നു. ഓരോ പീയറിന്റെയും AllowedIPs ഏത് ലക്ഷ്യങ്ങൾ ആ ടണലിൽ പ്രവേശിക്കുന്നു എന്ന് തീരുമാനിക്കുന്നു, അതിനാൽ എല്ലാ വിലാസവും അവകാശപ്പെടുന്ന അകത്തെ ഇന്റർഫേസ് കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ട് വിജയിക്കാത്ത പക്ഷം പുറം അറ്റവും അവകാശപ്പെടുന്നു. രണ്ട് ഇന്റർഫേസുകളിലായി AllowedIPs ഓവർലാപ്പ് ചെയ്യുന്നത് ഒരു വശം നിശബ്ദമായി തോൽക്കുന്ന ക്രമീകരണമാണ്.

കണ്ടെയ്നർ ചെയിനിംഗ് വേർതിരിവ് വ്യക്തവും കെണി സ്പഷ്ടവുമാക്കുന്നു. സ്വന്തം നെയിംസ്‌പേസും സ്വന്തം ഡിഫോൾട്ട് റൂട്ടും ഉള്ളിൽ ഒരു ക്ലയന്റും ഉള്ള കണ്ടെയ്നർ ഹോസ്റ്റ് അയയ്ക്കുന്നത് കൈമാറുന്നു; ഹോസ്റ്റ് സ്വയം ആ പാത ഉപയോഗിക്കാൻ തുടങ്ങുന്നില്ല. ഫോർവേഡിംഗ് പ്രവർത്തനക്ഷമമാക്കുക, കണ്ടെയ്നറിന്റെ ടണലിന് ഒരു റൂട്ട് ചേർക്കുക, സേവനം കണ്ടെയ്നർ വിലാസത്തിലേക്ക് തിരിക്കുക.

3. DNS അതേ പാതയിൽ നിർത്തുക

ട്രാഫിക് പോകുന്നിടത്തേക്ക് DNS പോകണം. അകത്തെ ദാതാവ് റിസോൾവറുകൾ നൽകുകയും ഹോസ്റ്റ് ഇപ്പോഴും പ്രാദേശികമായവയോട് ചോദിക്കുകയും ചെയ്താൽ, ആ ലുക്കപ്പുകൾ ടണൽ മറയ്ക്കേണ്ടിയിരുന്ന സൈറ്റുകൾ കൃത്യമായി വെളിപ്പെടുത്തുന്നു. ക്ലയന്റിന്റെ സ്റ്റാറ്റസ് പാനൽ വിശ്വസിക്കുന്നതിനുപകരം ഓരോ ടണൽ ഇന്റർഫേസിലും ക്യാപ്ചർ ഉപയോഗിച്ച് പരിശോധിക്കുക. ഇവിടെയുള്ള ചോർച്ച സാധാരണ ബ്രൗസിംഗിൽ അദൃശ്യവും ക്യാപ്ചറിൽ വ്യക്തവുമാണ്.

വിഭജിത DNS രൂപകൽപ്പനകൾ ഇത് ബുദ്ധിമുട്ടാക്കുന്നു, കാരണം പ്രാദേശിക നാമത്തിനുള്ള ക്വറി നിയമപരമായി ടണലിന് പുറത്തായിരിക്കാം. ഏത് റിസോൾവർ യാദൃച്ഛികമായി ഉത്തരം നൽകി എന്നതിൽനിന്ന് കണ്ടെത്തുന്നതിനുപകരം ഒഴിവുകളുടെ പട്ടിക ബോധപൂർവം എഴുതുക.

4. ഉപയോക്താക്കൾ നിങ്ങൾക്കുപകരം കണ്ടെത്തുന്നതിന് മുമ്പ് MTU സജ്ജമാക്കുക

MTU മറ്റൊരു പ്രവചിക്കാവുന്ന ഇരയാണ്. രണ്ട് എൻകാപ്സുലേഷനുകൾ രണ്ട് ഹെഡറുകൾ കുറയ്ക്കുന്നു, ഇതിനകം പാതയുടെ MTU താഴ്ത്തിയ പുറം ടണൽ ഉള്ളിൽ കുറച്ച് സ്ഥലം മാത്രം ബാക്കിയാക്കുന്നു. ലക്ഷണങ്ങൾ പരിചിതമാണ്: ചെറിയ അഭ്യർത്ഥനകൾ കടക്കുന്നു, വലിയ കൈമാറ്റങ്ങളും TLS ഹാൻഡ്‌ഷേക്കുകളും തടയുന്നു.

ip link set dev wg1 mtu 1280 പരുക്കൻ പരിഹാരമാണ്, ഫോർവേഡറിൽ MSS പരിമിതപ്പെടുത്തുന്നതാണ് കൂടുതൽ വൃത്തിയുള്ളത്. കണക്ഷൻ വീണ്ടും ശ്രമിക്കുന്നത് പരിഹാരമേയല്ല.

5. യഥാർത്ഥത്തിൽ നേരിടേണ്ട പരാജയം പരീക്ഷിക്കുക

പുറം ടണൽ ബോധപൂർവം മുറിക്കുക, എന്ത് സംഭവിക്കുന്നു എന്ന് നോക്കുക. പുറം ഹോപ്പ് മരിക്കുമ്പോൾ നിശബ്ദമായി നേരിട്ടുള്ള പാതയിലേക്ക് വീഴുന്ന ചങ്ങല ചങ്ങലയില്ലാത്തതിനെക്കാൾ മോശമാണ്, കാരണം നിങ്ങൾ സുരക്ഷിതമാണെന്ന് വിശ്വസിച്ച അതേ നിമിഷത്തിൽ അത് ചോരുന്നു. ലക്ഷ്യമിടേണ്ട സ്വഭാവം എല്ലാ ട്രാഫിക്കും നിർത്തുന്ന കിൽ സ്വിച്ചാണ്. ഫലം രേഖപ്പെടുത്തുക, കാരണം ഒരു സംഭവത്തിന് നടുവിൽ അത് വീണ്ടും കണ്ടെത്താൻ നിങ്ങൾ ആഗ്രഹിക്കില്ല.

കാലതാമസവും രണ്ടാം പരാജയ പോയിന്റും സ്ഥിരമായ ചെലവാണ്. രണ്ട് ഹോപ്പുകൾ എന്നാൽ അസൗകര്യമുള്ള സമയത്ത് എന്തെങ്കിലും അട്ടിമറിഞ്ഞാൽ രണ്ട് പിന്തുണ നിരകളും എന്നാണ്.