VPN илрүүлэлт нь хаанаас ажиглаж байгаагаас хамаарна

Хоёр детектор нэг хэрэглэгчийг ажиглаад зөрүүтэй дүгнэлт гаргаж болно, хоёулаа зөв. Хандалтын холбоосын дэргэдэх ажиглагч VPN-ийн гадаад яриаг хардаг; вэбсайт гаралтаас ирж буй аппликейшн холболтыг хардаг. Эдгээр нь өөр өөр хурууны хээтэй өөр холболтууд бөгөөд нэгнийх нь нотолгоо нөгөө рүү шилждэггүй. Аливаа TLS эсвэл TCP туршилтыг хэлэлцэхийн өмнө ажиглалтын цэгийг нэрлэх нь мэдэгдлийг утга учиртай болгодог.

Ажиглалтын цэгийг заагаагүй детектор хэмжилт биш, санал бодлыг дүрсэлдэг.

Хоёр ажиглалтын цэг, хоёр өөр холболт

Гадаад яриа нь туннелийн протоколд хамаарна: өөрийн мессежийн формат, өөрийн төлөвийн машин, өөрийн цаг. Дотоод холболт нь хөтөч вэбсайт руу TLS нээх бөгөөд туннелээр дамжин, дараа нь гаралтаас дамжуулагдана. Хоёулаа нэг мөчид оршиж, тэд нэг урсгал биш. Нэг нь хандалтын сүлжээ харж чадах зүйл, нөгөө нь очих газар харж чадах зүйл бөгөөд аль нэгийг нь дуусгадаг завсрын төхөөрөмж хоёр зургийг хоёуланг нь өөрчилдөг.

Энэ ялгаа нь илрүүлэлтийн хэлэлцүүлэг дэх төөрөгдлийн ихэнхийг тайлбарладаг. Урсгалын тухай нэг зүйлийг мэдээлдэг туршилт нь операторын санаанд байснаас өөр давхаргын асуултад хариулдаг.

Хандалтын замын ажиглагч юу хардаг вэ

Хандалтын холбоосын дэргэд харагдах материал нь туннелийн протокол өөрөө: OpenVPN-ийн хяналт ба өгөгдлийн пакетийн төрөл, WireGuard-ийн тогтмол хэмжээтэй гар барилт ба өгөгдлийн хэв маяг, эсвэл байршуулалт нэмдэг ямар ч бүрхүүл. Ангилагч тэдгээрийг таньж чадах эсэх нь юу харагдаж байгаа, аль тээвэр тэдгээрийг зөөж байгаа, нэмэлт бүрхэгдэл байгаа эсэхээс хамаарна. Танигдах хэв маяг нь урсгалын тухай нотолгоо бөгөөд түүний ард байгаа хүний хэн болох, санаа зорилгын тухай нотолгоо биш.

443 порт нь үйлчилгээнд хүрэх уламжлал юм. Энэ нь туннелийн бүх тээврийг HTTPS болгодоггүй.

Вэбсайт үнэн хэрэгтээ юу хардаг вэ

Чиглүүлсэн туннельтай үед ч хөтөч сайттай өөрийн TLS сессийг явуулдаг. Гаралт дээрх орчуулга нь VPN гарцыг хөтчийн TLS төгсгөлийн цэг болгодоггүй, тиймээс сайтын хүлээн авдаг ClientHello нь хөтөч эсвэл түүний TLS сангийн тухай өгүүлдэг. JA3 загварын хурууны хээ нь тиймээс аппликейшн холболтыг тодорхойлдог, түүнийг зөөж буй VPN программыг биш. Зөвхөн санаатайгаар дуусгадаг прокси л тэр зохион байгуулалтыг өөрчилдөг бөгөөд үүнийг тусад нь тодорхойлох ёстой.

TCP ажиглалтууд мөн адил анхаарал шаарддаг. Дамжуулалт, орчуулга, шинэ холболт эхлүүлдэг прокси — эдгээр нь гурван өөр загвар бөгөөд зөвхөн нэг нь тээврийн стекийг дахин бичдэг. Нэг ер бусын шинж чанар нь туннелийг дангаараа илэрхийлдэггүй.

Мэдэгдлийг нотолгооны хүрээнд бариарай

Сүлжээний ангилал, протоколын ажиглалт, аппликейшны хурууны хээ, бүртгэлийн сигналууд нь эрсдэлийн шийдвэрийн оролт бөгөөд тус бүр нь хуурамч эерэг, хуурамч сөрөг, дутуу нотолгоотой. Хостингийн мужийн хаяг нь арилжааны VPN-ийн тухай юу ч батлахгүй, энгийн хөтчийн хурууны хээ нь шууд VPN-ийн тухай юу ч батлахгүй. Детекторыг үнэлэхдээ мэдэгдэж буй замтай зөвшөөрөгдсөн өгөгдлийн багц ашиглаж, аль ажиглалт аль үр дүнг өгснийг тэмдэглэ.

Протоколын ангилалыг үр дагавартай хандалтын шийдвэрээс тусгаарла. Захиалгат хариу эсвэл муу гэмтсэн пакетын заль нь түүний ард байгаа дүгнэлтийг баталгаажуулдаггүй; энэ нь зөвхөн таамаглал дээр дарамт үзүүлдэг.

Ашигтай тайлан нь ажиглалт, ажиглалтын цэг, итгэлийг нэрлэдэг. «VPN илэрлээ» гэсэн нүцгэн мөр нь хэн нэгэнд түүнийг шалгах боломж олгох хэсгийг яг нуудаг.