VPN вэбсайтуудын таныг мөрдөхийг зогсоох уу? Одоо ч ажилладаг зүйл

VPN таны трафик хаанаас ирж буй хаягийг өөрчилдөг. Энэ нь таны хөтөч илгээдэг күүки, таны нэвтэрсэн бүртгэл, эсвэл таны дарсан холбоосонд шингэсэн таних тэмдгийг өөрчлөхгүй. Тиймээс таны гарах хаяг өөр улсад байсан ч сайт таныг нэрээр мэндчилж болно. Доорх шалгалтууд сүлжээний таних тэмдгийг бусад бүхнээс тусгаарладаг, жинхэнэ шалтгааныг хамгийн хурдан олдог дарааллаар.

Туннель юу өөрчлөх, юу өөрчлөхгүй

Туннель гарах хэсэгт таны эх хаягийг солиод, орон нутгийн сүлжээ таны трафикаас харж болох зүйлийг шифрлэдэг. Хоёулаа ашигтай, хоёулаа нарийн. IP давхаргын дээрх бүх зүйл, өөрөөр хэлбэл таны хөтөч бодитоор бүтээдэг HTTP хүсэлт, сайтад өөрчлөгдөөгүй хүрдэг.

Үүнд күүки, зөвшөөрлийн толгойнууд, URL болон таны клиентийн TLS хээ орно.

Тиймээс асуулт VPN ажиллаж байгаа эсэх биш. Асуулт нь сайт аль таних тэмдгийг ашигласан бэ гэдэг бөгөөд нэг удаад нэг давхаргыг шалгаж хариулах боломжтой.

1-р алхам: бүртгэлийн таних тэмдгийг сүлжээний таних тэмдгээс ялгах

Хаа сайгүй нэвтрэлтээ цуцал, эсвэл хэзээ ч нэвтэрч байгаагүй хөтчийн профайл ашиглаад, туннелээр дамжуулан зочлолтыг давт. Хэрэв сайт таныг цаашид танихгүй бол таних тэмдэг нь күүки эсвэл бүртгэл байсан бөгөөд VPN хэзээ ч холбогдох хяналт байгаагүй. Хэрэв таньсан хэвээр бол хурууны хээ рүү орохоос өмнө өөр хадгалсан таних тэмдэг хай. Сагс, хадгалсан тохиргоо эсвэл локал хадгалах сан дахь сессийн токен эдгээр тохиолдлын ихэнхийг тайлбарладаг.

Нууц цонх тухайн цонхны күүки савыг тусгаарладаг. Энэ нь дотор нь хийсэн нэвтрэлтийг нэргүй болгодоггүй.

2-р алхам: холбоосын доторх таних тэмдгүүдийг хай

Мэдээллийн товхимолын холбоосууд ихэвчлэн захиалагчийн токен агуулдаг, кампанит ажлын холбоосууд параметр агуулдаг. Аль ч гарцоор нэгийг нээ, очих газар токеныг хүлээн авсаар байна, учир нь токен нь хүсэлтийн хэсэг, маршрутын хэсэг биш. Имэйл дэх алслагдсан зургууд мөн адил ажилладаг, нэг тодорхой мессежтэй холбогдсон.

Боломжтой бол хүсэлтийн мөрийг устга, мөн мэйл клиент дэх алслагдсан агуулгыг унтраа.

Мөн логик нь таны сайн дураараа өгсөн мэдээлэлд хамаарна. Хадгалсан хаяг, маягтад бичсэн утасны дугаар эсвэл дэмжлэгийн тикетийн лавлагаа ямар ч IP өөрчлөлтийн дараа таныг танина. Өгөгдлийг хэн хүлээж авах талаар бод, зөвхөн ямар замаар явсныг биш.

3-р алхам: хурууны хээний гадаргууг шударгаар унш

Хурууны хээ нь хөтөч болон төхөөрөмжийн ажиглагдах шинж чанаруудыг нэгтгэдэг: хэрэглэгчийн агент, дэлгэцийн геометр, суулгасан фонт, цагийн бүс, canvas гаралт. Энгийн VPN эдгээрийн аль нэгийг ч стандартчилдаггүй, тиймээс нэг күүки устгах нь бусад дохиог арилгахгүй. Энэ нь мөн таних бүр хурууны хээ гэсэн үг биш. Нийтлэг тохиолдол бол таны мартсан хадгалсан таних тэмдэг юм.

Хурууны хээ шалгагчаар туршиж, үр дүнг гэрчилгээ биш, дээж гэж унш. Тэдгээр хэрэгсэл аргачлалыг өгөгдлийн багцтай харьцуулан хэмждэг бөгөөд ямар ч сайт хэзээ ч хоёр зочлолтыг холбохгүй гэж амлах боломжгүй. Оноог тохиргоо тань дээр аль гадаргуу ер бусын харагдаж байгаагийн сэжмээр үз.

Гадаргууг багасгах нь аливаа ганц тохиргооноос илүү үнэ цэнэтэй: цөөн өргөтгөл, хөтчийн одоогийн хувилбар, зориудын тусдаа байлгадаг профайлууд.

4-р алхам: өмнө ба дараах тестээр баталгаажуул

Ижил шалгалтыг хоёр удаа хий, нэг удаа туннелийн гадна, нэг удаа дотор, мөн хүлээлтээ биш, хариултуудыг харьцуул.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Гарах хаяг өөрчлөгдөх ёстой, таны DNS туннелээр өнгөрөх үед сайтын харж буй шийдэгч VPN-д хамаарах ёстой. Хаяг өөрчлөгдөж, шийдэгч өөрчлөгдөхгүй бол домэйн асуулга алдагдуулж буй хуваагдсан DNS зам тань байна, энэ нь мөрдөх механизм биш, тохиргооны алдаа. WebRTC-г хөтөч дээр тусад нь шалга, учир нь зарим тохиргоонд хаяг ил гаргаж болох бөгөөд цорын ганц шударга хариулт бол өөрийн тестийн буцаах хариулт юм.

Дараа нь бүртгэл, холбоосын тестийг давт. Дөрвөн алхмын дараа ч таныг таних сайт таны илгээсээр буй зүйлийг ашиглаж байгаа бөгөөд дараагийн алхам нь серверүүдийг дахин солих биш, тэр зүйлийг олох явдал юм.

Хоёр үр дүнг зэрэгцүүлэн хадгал. Суурь шугамгүй нууцлалын шалгалт бол зүгээр л таамаг.