VPN дээр юу үзсэнийг өргөн зурвасын тоолуур хэлж чадах уу?

Та чиглүүлэгчийн урсгалын хуудас эсвэл VPN үйлчилгээ үзүүлэгчийн хяналтын самбарыг нээхэд төхөөрөмж тус бүрийн байтын нийлбэр, хажууд нь график байна. Тэр графикийг хөтлөлтийн түүх гэж уншихыг хүсэх болно. Гэвч энэ нь тийм биш бөгөөд шалтгаан нь хууль эрх зүйн бус, бүтцийн юм. Тоолуур хэмжээг нэмдэг бол түүх очих газрыг болон агуулгыг бүртгэдэг, хэн хаашаа явсныг зөвхөн хоёр дахь нь хэлдэг.

Уншиж байгаа дэлгэцээсээ эхэл

Тоог тайлбарлахаас өмнө түүнийг юу үүсгэснийг олж мэд. Чиглүүлэгчийн төхөөрөмж тус бүрийн нийлбэр нь ихэвчлэн физик интерфэйсийн тоолуураас гардаг, VPN клиентийн нийлбэр түүний туннелээс, үйлчилгээ үзүүлэгчийн самбар нь алсын талын тооцооноос гардаг. Тус бүр нэг сессийн өөр хэсгийг тоолдог. Нэг цагийн хувьд өөр өөр тоо харуулсан хоёр самбар ихэвчлэн хоёулаа зөв байдаг.

Интервал нь эх сурвалжтай адил чухал. Бүх насаны нийлбэр, өдрийн нэгтгэл, шууд хурд нь гурван өөр хэмжилт бөгөөд нэг үйлдэлтэй тулгахад хангалттай нарийвчлал зөвхөн шууд хурдад бий.

Дүгнэлт бичихээсээ өмнө эх сурвалж, интервалыг бичиж аваарай.

Тоолуур давхаргыг хэмждэг, хуудсыг биш

WireGuard хост дээр wg show дахь дамжуулалтын тоолуур нь тухайн хостод зориулсан нийлбэр бөгөөд шифрлэгдсэн ачааг оруулаад. OpenVPN-ийн төлөвийн гаралт нь өөрийн давхаргад клиент тус бүрийн байтыг мэдээлдэг. Хост дээр tun интерфэйс дотоод IP пакетыг тоолдог бол физик адаптер гадаад UDP пакетыг тоолдог тул хоёр нь капсулчлалын зардал болон холбоосыг хуваалцдаг бусад бүх зүйлээр ялгаатай.

Дахин дамжуулалт шинэ агуулга ирэхгүйгээр нийлбэрийг хөөрөгдөж, арын синхрончлол нэг цагийг бүхэлд нь эзэлж болно, тэр үед хэрэглэгч энгийн текст уншиж байна.

Тиймээс том нийлбэр нь өгөгдөл их хэрэглэдэг үйл ажиллагааг илтгэнэ, үүнээс илүү тодорхой зүйлийг биш. Татсан файлын хэмжээ болон тоолуурын дельта нь хамааралтай боловч тэнцүү байх нь ховор.

Нийлбэр юуг батлах вэ, юуг батлахгүй вэ

Байтын нийлбэр сайтын нэрийг хэлж чадахгүй, учир нь нэр болон URL нь тоолуур хэзээ ч харахгүй TLS эсвэл QUIC сессийн дотор амьдардаг. Видео урсгалыг том нөөц хуулбараас, хуудас ачааллыг зар сурталчилгааны шинэчлэлийн давталтаас ялгаж чадахгүй. Батлах боломжтой зүйл нь эзлэхүүн ба цаг хугацааны тухай мэдэгдэл юм: энэ төхөөрөмж энэ цонхонд ийм их өгөгдөл зөөсөн.

Үүнийг хүний тухай мэдэгдэл болгохын тулд өөр хоёр бүрэлдэхүүн хэрэгтэй: таних тэмдэг ба корреляц.

RFC 6973 нууцлалын асуудлууд баримт бичиг энэ хослол яагаад чухал, мөн болгоомжтой тайлан яагаад ажигласныг таамагласнаас тусгаарладаг талаар тайлбарлана. Хэрэв дүгнэлтэд «учир нь» гэдэг үг хэрэгтэй бол ганц тоолуур хангалттай нотолгоо биш.

Цаг хугацаа ба таних тэмдэг хариултыг өөрчилдөг

Тоолуурыг нэрлэсэн хэрэглэгч болон нарийн интервалтай холбовол тэр өөр объект болно.

Дараа нь та түүнийг бусад ажиглалттай харьцуулж болно: нэвтрэх бүртгэл, DNS асуулга, өөр систем дэх сесс. Тоолуур очих газрыг илчилээгүй ч урьд нь таамаглалтай байсан хүнд үүнийг батлахад тусалсан. Шифрлэлт зам дээрх агуулга болон нэрийг хамгаалдаг бөгөөд урсгал байсан, хэдий хэмжээтэй байсан, хэзээ эхэлсэн гэдгийг нуудаггүй.

Энэ бол шударга хил: хэв маяг харагддаг, утга нь харагддаггүй.

Цуглуулахаасаа өмнө юу хадгалахаа шийд

Хэрэв шаардлага нь хүчин чадлын төлөвлөлт бол бүдүүн өдрийн нэгтгэл хариулт өгдөг, зардал бага. Хэрэв шаардлага нь хэрэглэгч тус бүрийн түүх бол үүнийг тодорхой хэлж, талбарууд болон хадгалах цонхыг нэрлэж, шийдвэрийг хяналтын самбарын функц бус бодлого гэж үз. Самбар дэмждэг учраас нарийн түүх цуглуулах нь хэн ч шийдэхгүйгээр хадгалалт өсөх зам юм.

Асуудал засахын тулд тоолуурыг туршиж буй үйлдэлтэй харьцуул. Тогтмол өсөж буй нийлбэр нь урсгал урсаж байгааг нотолно, програмын ажиллаж байгааг биш.

Тодорхой ажиллаж байгаа сессийн үеэр хавтгай тоолуур нь ихэвчлэн кэшлэсэн утга эсвэл буруу интерфэйсийг уншиж байгааг илтгэнэ. Хадгалсан талбарууд болон цонхыг нэрлэ, дараагийн аудитад шалгах тодорхой зүйл байх болно.