VPN-ийн гарах IP нь туннелийн баталгаа биш: серверүүд юу хардаг

Хэн нэгэн зөвхөн VPN хэрэглэгчид хүрч чадах үйлчилгээг хүсч, илэрхий шийдэл нь гарах хаягийн жагсаалтыг зөвшөөрөх юм. Жагсаалт бодит зүйл хийдэг: хэн холбогдож болохыг хязгаарладаг. Энэ нь туннель ашигласныг батлахгүй, учир нь хаяг нь гарахыг удирдаж буй хүнд хамаарах бөгөөд тэр оператор хэний ч урсгалыг дамжуулж чадна. Эдгээр хоёр мэдэгдлийн хоорондын зөрүү нь бүх дизайны асуудал юм.

Сервер холболт бүрт нэг хаяг хардаг

Холболт эх хаяг болон зорилтот порттой ирдэг бөгөөд сүлжээний түвшин мэдээлэх нь үүгээр л дуусна. Клиент туннель ашиглах үед таны сонсогчид хүрэх багцууд гарцаас эсвэл түүний урд байгаа орчуулгаас ирдэг. Клиентийн өөрийн хаяг, ихэвчлэн хувийн, хэзээ ч харагдахгүй. Тиймээс клиентийн локал сүлжээний хүрээнд зориулж бичсэн галт ханын дүрэм юу ч хийдэггүй.

Тэр эх хаягийн дараах бүх зүйл програмын өгөгдөл бөгөөд програм нь түүнийг баталгаажуулсан хэмжээнд л итгэж чадна.

Гарах хаяг тань хэрхэн харагдахыг шалга

Дүрэм бичихээс өмнө замыг хоёр үзүүрээс хар. Клиентийн өөрийн гарцын талаарх харц ба серверийн холболтын талаарх харц нь чухал хоёр баримт юм.

curl -sS https://api.ipify.org; echo
ss -tn state established '( sport = :443 )' | head

Эхний команд нь клиент харагдах нийтэд нээлттэй хаягийг мэдээлдэг бөгөөд аливаа зөвшөөрлийн жагсаалтад энэ утга байх ёстой. Хоёр дахь нь сервер дээрх тогтоосон холболтыг тэдгээрийн хамтрагч хаягийн хамт харуулдаг бөгөөд дүрэм яг үүнтэй таарах болно. Хэрэв хоёулаа таны оюун санааны загвартай нийцэхгүй бол бодлогыг засахаас өмнө загварыг зас. Үүлэн мэдээллийн сангийн галт хана, програмын зөвшөөрлийн жагсаалт, ачааллын тэнцвэржүүлэгч нь тус бүр өөр орчуулгын давхаргыг харж болно.

Хоёр гарцын багцаас зөвхөн нэгийг нь жагсааж болно

Нэг тохиолдлыг хүсэлтийн мөчид шалгаж болох бол нөгөөг нь болохгүй, энэ нь огт өөр баталгаа гаргадаг.

curl -sS https://check.torproject.org/torbulkexitlist | wc -l

Нийтэлсэн Tor гарцын жагсаалтыг татаж, харьцуулж болох бөгөөд жагсаалтын нас, гарц бүрийн өөрийн бодлогоос хамаарна, тиймээс мэдэгдэж буй гарцуудын эсрэг татгалзах дүрмийг хэрэгжүүлж, хянах боломжтой. Арилжааны VPN-д тэнцэх бүртгэл байхгүй. Хаягууд эргэлддэг, олон нийлүүлэгч юу ч нийтэлдэггүй, туннель хэзээ ч VPN-д хамаараагүй хөлсөлсөн үүлэн хаяг дээр ажиллаж болно. Таны бүрдүүлсэн жагсаалт нь ажигласан хаягуудын агшин зуурын зураг бөгөөд үүнийг хостингийн хүрээнд өргөтгөх нь баталгаа нэмэхгүйгээр холбоогүй ажлын ачааллыг нэмдэг.

Хаягийг бодлогын оролт болгон ашигла, баталгаа болгон биш

Дүрэм юунд зориулагдсаныг шийд. Сүлжээний хязгаарлалт нарийн хэвээр байх, ажигласан хаягийг огноо, шалтгааны хамт бүртгэх, хууль ёсны хэрэглэгчдэд гарц нь өөрчлөгдөх үед сэргээх зам олгох ёстой. Хандалтын хяналтад баталгаажсан бүртгэл эсвэл гарын үсэгтэй токен хэрэгтэй, учир нь зөвхөн тэдгээр нь хүсэлтийг хувь хүнтэй холбодог. Эрсдэлийн үнэлгээ хаягийг нэг найдваргүй дохио болгон ашиглаж, түүний хуурамч эерэг ба сохор цэгүүдийг хүлээн зөвшөөрч болно. Дүрмийг бүтээгдэхүүний шийдвэр болгон бичих нь шударга; түүнийг туннель байгаа эсэхийн баталгаажуулалт болгон бичих нь тийм биш.

Толин хүсэлт, өөрөөр хэлбэл VPN-ийн ард байгаа хэрэглэгчийн жинхэнэ хаягийг сэргээх нь мөн адил шалтгаанаар бүтэлгүйтдэг: нэг холболт нэг хаяг авч явдаг, сессүүдийн хоорондын өөрчлөлт нь хэд хэдэн тайлбартай нийцдэг. Өмнөх утгыг түүх гэж үз, үнэн гэж үзэхгүй.