VPN суулгасан уу? Орон нутгийн сүлжээ төхөөрөмжийг хараахан харж байна

Туннель босгох нь орон нутгийн сүлжээг машиныг мартахыг хүчлэхгүй, гэхдээ энэ нь ердийн таамаг юм. Хөршүүдийн хүснэгт, түрээс, орон нутгийн нэрний бүртгэл өөрөөр хэлдэг. Туннель нь таны пакетууд хаанаас гарч байгааг өөрчилдөг; энэ нь таны хөршүүд юу харж чадахыг өөрчилдөггүй.

Хоёр үзэл бодлыг шалгах хэрэгтэй. Аль нь ч хүмүүсийн ихэнх нь эхлээд хийдэг «нуугдсан уу, үгүй юу» тест биш.

Таны хөршүүд машиныг хараахан мэддэг

Орон нутгийн хаяг, техник хангамжийн хаяг, ихэнх сүлжээнд түрээсийн хост нэр нь машин холбогдсон байх хугацаанд түүнд наалдсан хэвээр байна. Маршрутлагч тэдгээрийг жагсаадаг, хавтгай сегмент дээр бусад хост ч тэдгээрийг сурч болно. Хөршийн илрүүлэлт, хаягийн хуваарилалт, орон нутгийн нэрний шийдвэрлэлт бүгд туннелийн дотор биш, сегмент дээр явагддаг тул VPN тэдгээрийг дарахгүй. Таны урсгалыг зөөдөг фрэймүүд төгсгөлөөс төгсгөл хүртэл шифрлэгдсэн, харин түрээс болон хөршийн бичлэг хэзээ ч тэр ярианы хэсэг байгаагүй.

Туннелийн нуух зүйл бол очих газрын жагсаалт юм. Таны маршрутлагч хэд хэдэн сайтын оронд нэг төгсгөлийн цэг рүү нэг шифрлэгдсэн урсгалыг хардаг, гэхдээ эзэлхүүн, цаг хугацаа, төгсгөлийн цэгийн нэр хүнд одоо ч олон зүйлийг дүрсэлдэг.

Гарах хаяг бол зөвхөн нэг таних мэдээлэл

VPN орон нутгийн сүлжээн дэх төхөөрөмжийг нуудаг гэсэн мэдэгдэл нэг нарийн утгаар үнэн: алсын ажиглагч таны нийтийн хаягийг цаашид мэдэхгүй. Энэ нь таны холбогдсон хандалтын цэгийн талаар юу ч хэлэхгүй, тэр нь ярьж байгаа техник хангамжийн хаягийг одоо ч мэддэг. Хоёр ажиглалтыг нэг асуулт гэж үзэх нь хүмүүс туннель яг туннелийн хийдэг зүйлийг хийсэн ч «бүтэлгүйтсэн» гэж дүгнэх зам юм. Тэдгээрийг салгавал үр дүн бүр дангаараа ойлгомжтой болно.

Байршил нь хаягт хэзээ ч хүрдэггүй хоёр дахь сувагтай. Хөтчийн геолокацийг хаягаас биш, ойролцоох хандалтын цэгүүдийн сканнераас хариулж болно, учир нь үйлдлийн систем тэдгээрийн танигчийг аль хэдийн газруудтай холбодог хайлтын үйлчилгээнд өгдөг. Радиог салгах нь тэр оролтыг арилгана; өөр гарах улс үүнийг хийдэггүй.

Хэрэв серверийг түрээсэлбэл, үйлчилгээ үзүүлэгч хэв маягийг харна

Туннелийг түрээсийн инстанц дээр ажиллуулах нь ажиглалтыг арилгахгүй, шилжүүлнэ. Хостингийн үйлчилгээ үзүүлэгч гадаад урсгалын эх үүсвэр, очих газрыг хардаг, учир нь түүнийг маршрутлах ёстой, төгсгөлийн цэгийн хаяг үйлчилгээг тодорхойлно. Ачаалал уншигдахгүй хэвээр байна, гэхдээ зөвхөн нэг түнштэй, өөр хэнтэй ч ярьдаггүй хостийг ангилахад хэцүү биш. Тэр тайлбарт шифрийг эвдэх шаардлага байхгүй.

Хэв маяг нь агуулга биш. Хэрэв санаа зовнил үйлчилгээ үзүүлэгчийн бүртгэл бол, хариулт нь өөр шифр биш, зарласан бодлого, таны хүлээн зөвшөөрсөн эрх хэмжээ бүхий үйлчилгээ үзүүлэгч юм. Илүү хүчтэй шифр гаднаас харагдах урсгалын дүр төрхийг өөрчлөхгүй.

Хуваасан туннель таны асуултыг хэн харахыг шийднэ

Ажлын туннельтэй үед администратор юу ажиглаж чадах нь клиентийн суулгасан маршрутуудаас хамаарна. Туннельд зөвхөн корпорацийн префиксүүд байвал гарц нь таны урсгалын яг тэр хэсгийг бүртгэж, өөр юу ч биш. Хуваасан туннельгүй бол пакет бүр ажил олгогчоор дамжина, тэдний шийдвэрлэгч клиент рүү түлхэгдэх үед домэйн хайлтууд ч орно. Яг энэ ялгаа нь ажил олгогч таны аль зуршлыг огт ажиглаж чадахыг шийднэ.

Таамаглахын оронд маршрутлах хүснэгтийг шалгаж, нийтийн нэрний асуултад хэн хариулж байгааг анхаараарай. Тэдний шийдвэрлэгч таны асуултад хариулсны дараа хуудсыг өөр газраас татсан ч асуулт тэдэнд үлддэг.

Аль нэгэнд нь итгэхээс өмнө хоёр үзэл бодлыг шалгаарай

Нэг сегмент дээрх хоёр дахь төхөөрөмжөөс хост нэрийг чинь шийдвэрлэж, хөршийн хүснэгтээ хэвлэхийг хүс, дараа нь аль хаягийг үйлчилгээ мэдээлж байгааг гаднаас ажиглаарай. Тэр хоёр хариулт өөр өөр давхаргыг дүрсэлдэг бөгөөд ганц «нуугдсан уу, үгүй юу» тест хоёуланг нь хамардаггүй.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Туршихдаа нэг удаад нэг давхаргыг өөрчил. Илрүүлэх протоколыг унтраавал туннель хөндөгдөөгүй байхад сегмент тэр харагдацыг алдана; гарах улсыг сольвол сегмент өөрчлөгдөхгүй байхад сайтын бүртгэл өөрчлөгдөнө.