VPN കണ്ടെത്തൽ നിങ്ങൾ എവിടെ നിന്ന് നോക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു

രണ്ട് ഡിറ്റക്ടർമാർക്ക് ഒരേ ഉപയോക്താവിനെ നിരീക്ഷിച്ച് വിയോജിക്കാം, രണ്ടും ശരിയായിരിക്കാം. ആക്സസ് ലിങ്കിന് സമീപമുള്ള നിരീക്ഷകൻ VPNന്റെ പുറം സംഭാഷണം കാണുന്നു; വെബ്‌സൈറ്റ് എക്സിറ്റിൽ നിന്ന് വരുന്ന ആപ്ലിക്കേഷൻ കണക്ഷൻ കാണുന്നു. ഇവ വ്യത്യസ്ത ഫിംഗർപ്രിന്റുകളുള്ള വ്യത്യസ്ത കണക്ഷനുകളാണ്, ഒന്നിന്റെ തെളിവ് മറ്റൊന്നിലേക്ക് പോകുന്നില്ല. ഏതെങ്കിലും TLS അല്ലെങ്കിൽ TCP പരീക്ഷ ചർച്ച ചെയ്യുന്നതിന് മുമ്പ് നിരീക്ഷണ പോയിന്റ് പേരിടുന്നതാണ് പ്രസ്താവനയെ അർത്ഥവത്താക്കുന്നത്.

നിരീക്ഷണ പോയിന്റ് പറയാത്ത ഡിറ്റക്ടർ അളവല്ല, അഭിപ്രായമാണ് വിവരിക്കുന്നത്.

രണ്ട് നിരീക്ഷണ പോയിന്റുകൾ, രണ്ട് വ്യത്യസ്ത കണക്ഷനുകൾ

പുറം സംഭാഷണം ടണൽ പ്രോട്ടോക്കോളിന്റേതാണ്: അതിന്റേതായ സന്ദേശ ഫോർമാറ്റുകൾ, അതിന്റേതായ സ്റ്റേറ്റ് മെഷീൻ, അതിന്റേതായ സമയക്രമം. ആന്തരിക കണക്ഷൻ ബ്രൗസർ വെബ്‌സൈറ്റിലേക്ക് TLS തുറക്കുന്നതാണ്, ടണലിലൂടെ കടന്ന് പിന്നീട് എക്സിറ്റിൽ നിന്ന് കൈമാറ്റം ചെയ്യപ്പെടുന്നു. രണ്ടും ഒരേ നിമിഷം നിലനിൽക്കുന്നു, അവ ഒരേ ഫ്ലോ അല്ല. ഒന്ന് ആക്സസ് നെറ്റ്‌വർക്കിന് കാണാവുന്നത്, മറ്റൊന്ന് ലക്ഷ്യസ്ഥാനത്തിന് കാണാവുന്നത്, ഏതെങ്കിലും ഒന്ന് അവസാനിപ്പിക്കുന്ന ഇടയിലുള്ള ഉപകരണം രണ്ട് ചിത്രങ്ങളും മാറ്റുന്നു.

ഈ വ്യത്യാസം കണ്ടെത്തൽ ചർച്ചകളിലെ മിക്ക ആശയക്കുഴപ്പവും വിശദീകരിക്കുന്നു. ഒരു ഫ്ലോയെക്കുറിച്ച് ഒരു കാര്യം റിപ്പോർട്ട് ചെയ്യുന്ന പരീക്ഷ ഓപ്പറേറ്റർ ഉദ്ദേശിച്ചതിൽ നിന്ന് വ്യത്യസ്തമായ ലെയറിനെക്കുറിച്ചുള്ള ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു.

ആക്സസ് പാതയിലെ നിരീക്ഷകൻ എന്ത് കാണുന്നു

ആക്സസ് ലിങ്കിന് സമീപം കാണാവുന്ന വസ്തു ടണൽ പ്രോട്ടോക്കോൾ തന്നെയാണ്: OpenVPN-നുള്ള നിയന്ത്രണ, ഡാറ്റ പാക്കറ്റ് തരങ്ങൾ, WireGuardന്റെ നിശ്ചിത വലിപ്പമുള്ള ഹാൻഡ്‌ഷേക്കും ഡാറ്റ പാറ്റേണുകളും, അല്ലെങ്കിൽ വിന്യാസം ചേർക്കുന്ന ഏതെങ്കിലും പൊതിയൽ. ഒരു വർഗ്ഗീകരണക്കാരന് അവ തിരിച്ചറിയാമോ എന്നത് എന്ത് കാണാമെന്നതിനെയും ഏത് ഗതാഗതം അവയെ വഹിക്കുന്നു എന്നതിനെയും അധിക ഇരുണ്ടതനം ഉണ്ടോ എന്നതിനെയും ആശ്രയിച്ചിരിക്കുന്നു. തിരിച്ചറിയാവുന്ന പാറ്റേൺ ഒരു ഫ്ലോയെക്കുറിച്ചുള്ള തെളിവാണ്, അതിന് പിന്നിലുള്ള വ്യക്തിയുടെ ഐഡന്റിറ്റിയെക്കുറിച്ചോ ഉദ്ദേശ്യത്തെക്കുറിച്ചോ ഉള്ള തെളിവല്ല.

പോർട്ട് 443 ഒരു സേവനത്തിലെത്താനുള്ള പതിവാണ്. അത് എല്ലാ ടണലിംഗ് ഗതാഗതത്തെയും HTTPS ആക്കുന്നില്ല.

വെബ്‌സൈറ്റ് യഥാർത്ഥത്തിൽ എന്ത് കാണുന്നു

റൂട്ട് ചെയ്ത ടണലിൽ ബ്രൗസർ ഇപ്പോഴും സൈറ്റുമായി സ്വന്തം TLS സെഷൻ നടത്തുന്നു. എക്സിറ്റിലെ വിവർത്തനം VPN ഗേറ്റ്‌വേയെ ബ്രൗസറിന്റെ TLS അന്ത്യബിന്ദുവാക്കുന്നില്ല, അതിനാൽ സൈറ്റ് സ്വീകരിക്കുന്ന ClientHello ബ്രൗസറിനെയോ അതിന്റെ TLS ലൈബ്രറിയെയോ വിവരിക്കുന്നു. JA3 ശൈലിയിലുള്ള ഫിംഗർപ്രിന്റ് അതിനാൽ ആപ്ലിക്കേഷൻ കണക്ഷനെ സവിശേഷതപ്പെടുത്തുന്നു, അത് വഹിക്കുന്ന VPN സോഫ്റ്റ്‌വെയറിനെയല്ല. ബോധപൂർവ്വം അവസാനിപ്പിക്കുന്ന പ്രോക്സി മാത്രമാണ് ആ ക്രമീകരണം മാറ്റുന്നത്, അത് പ്രത്യേകം തിരിച്ചറിയണം.

TCP നിരീക്ഷണങ്ങൾക്കും അതേ ശ്രദ്ധ വേണം. ഫോർവേഡിംഗ്, വിവർത്തനം, പുതിയ കണക്ഷൻ തുടങ്ങുന്ന പ്രോക്സി എന്നിവ മൂന്ന് വ്യത്യസ്ത രൂപകൽപ്പനകളാണ്, അവയിൽ ഒന്ന് മാത്രമാണ് ഗതാഗത സ്റ്റാക്ക് വീണ്ടും എഴുതുന്നത്. ഒരു അസാധാരണ സവിശേഷത ഒരു ടണൽ അദ്വിതീയമായി സൂചിപ്പിക്കുന്നില്ല.

പ്രസ്താവന തെളിവിനുള്ളിൽ സൂക്ഷിക്കുക

നെറ്റ്‌വർക്ക് വർഗ്ഗീകരണം, പ്രോട്ടോക്കോൾ നിരീക്ഷണം, ആപ്ലിക്കേഷൻ ഫിംഗർപ്രിന്റുകൾ, അക്കൗണ്ട് സിഗ്നലുകൾ എന്നിവ അപകടസാധ്യതാ തീരുമാനത്തിന്റെ ഇൻപുട്ടുകളാണ്, ഓരോന്നിനും തെറ്റായ പോസിറ്റീവ്, തെറ്റായ നെഗറ്റീവ്, കാണാത്ത തെളിവ് എന്നിവയുണ്ട്. ഹോസ്റ്റിംഗ് ശ്രേണിയിലെ വിലാസം വാണിജ്യ VPNനെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല, സാധാരണ ബ്രൗസർ ഫിംഗർപ്രിന്റ് നേരിട്ടുള്ള VPNനെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. ഒരു ഡിറ്റക്ടർ വിലയിരുത്തുമ്പോൾ അറിയപ്പെടുന്ന പാതകളുള്ള അംഗീകൃത ഡാറ്റാസെറ്റ് ഉപയോഗിക്കുക, ഏത് നിരീക്ഷണം ഓരോ ഫലവും നൽകി എന്ന് രേഖപ്പെടുത്തുക.

പ്രോട്ടോക്കോൾ വർഗ്ഗീകരണം പരിണാമമുള്ള ആക്സസ് തീരുമാനത്തിൽ നിന്ന് വേർതിരിക്കുക. ഇഷ്ടാനുസൃത പ്രതികരണമോ വികലമായ പാക്കറ്റ് തന്ത്രമോ അതിന് പിന്നിലുള്ള അനുമാനത്തെ സാധൂകരിക്കുന്നില്ല; അത് ഒരു ഊഹത്തിന് സമ്മർദ്ദം ചെലുത്തുന്നു മാത്രം.

ഉപയോഗപ്രദമായ റിപ്പോർട്ട് നിരീക്ഷണം, നിരീക്ഷണ പോയിന്റ്, വിശ്വാസം എന്നിവ പേരിടുന്നു. «VPN കണ്ടെത്തി» എന്ന വെറും വരി ആരെങ്കിലും അത് പരിശോധിക്കാൻ അനുവദിക്കുന്ന ഭാഗം കൃത്യമായി മറയ്ക്കുന്നു.