VPN इन्स्टॉल केले? तुमचे स्थानिक नेटवर्क अजूनही उपकरण पाहते

सुरंग उभारल्याने स्थानिक नेटवर्क मशीन विसरत नाही, तथापि हीच नेहमीची धारणा असते। शेजारची तक्ते, भाडेकरार आणि स्थानिक नावांच्या नोंदी वेगळे सांगतात। सुरंग बदलते ते तुमचे पॅकेट कुठून बाहेर पडतात; ते बदलत नाही ते तुमचे शेजारी काय पाहू शकतात।

दोन दृष्टिकोन तपासायचे आहेत। त्यापैकी कोणतीही ती लपलेले-की-नाही चाचणी नाही जी बहुतेक लोक आधी करतात।

तुमचे शेजारी अजूनही मशीन ओळखतात

स्थानिक पत्ता, हार्डवेअर पत्ता आणि बहुतेक नेटवर्कमध्ये भाड्याने घेतलेले होस्टनाव मशीन जोडलेले असताना त्याला जोडलेले राहतात। राउटर त्यांची यादी करतो, आणि सपाट विभागावर इतर होस्टही ती शिकू शकतात। शेजारी शोध, पत्ता वाटप आणि स्थानिक नाव निराकरण हे सुरंगेच्या आत नाही तर विभागावर होतात, म्हणून VPN त्यांना दाबत नाही। तुमची रहदारी वाहून नेणारे फ्रेम टोकापासून टोकापर्यंत एन्क्रिप्टेड आहेत, तर भाडेकरार आणि शेजारी नोंद कधीही त्या संभाषणाचा भाग नव्हते।

सुरंग जे लपवते ते गंतव्यांची यादी आहे। तुमचा राउटर अनेक साइट्सऐवजी एका अंतिम बिंदूकडे जाणारा एक एन्क्रिप्टेड प्रवाह पाहतो, तरीही आकारमान, वेळ आणि अंतिम बिंदूची प्रतिष्ठा अजूनही बरेच काही सांगतात।

एग्झिट पत्ता फक्त एक ओळख आहे

VPN स्थानिक नेटवर्कवर उपकरण लपवते हा दावा एका अरुंद अर्थाने खरा आहे: दूरचा निरीक्षक यापुढे तुमचा सार्वजनिक पत्ता जाणत नाही। पण तुम्ही जोडलेले आहात त्या प्रवेश बिंदूबद्दल ते काहीही सांगत नाही, जो अजूनही ज्या हार्डवेअर पत्त्याशी बोलतो तो जाणतो। दोन्ही निरीक्षणे एकच प्रश्न म्हणून हाताळणे हाच तो मार्ग आहे ज्यामुळे लोक सुरंगेने अगदी सुरंगेचे काम केले तरी ती अपयशी ठरली असे ठरवतात। ती वेगळी करा आणि प्रत्येक निकाल स्वतःतच समजण्यासारखा होईल।

स्थानाला पत्त्याला कधीही स्पर्श न करणारा दुसरा मार्ग आहे। ब्राउझरचे भू-स्थान पत्त्यावरून नाही तर जवळच्या प्रवेश बिंदूंच्या स्कॅनवरून उत्तरता येते, कारण ऑपरेटिंग सिस्टम त्यांचे ओळखकर्ते आधीपासून स्थळांशी जोडणाऱ्या शोध सेवेला देते। रेडिओ काढून टाकल्याने ते इनपुट जाते; वेगळा एग्झिट देश तसे करत नाही।

सर्व्हर भाड्याने घेतल्यास पुरवठादार नमुना पाहतो

भाड्याने घेतलेल्या इन्स्टन्सवर सुरंग चालवल्याने निरीक्षण काढून टाकले जात नाही, ते हलवले जाते। होस्टिंग पुरवठादार बाहेरील प्रवाहाचा स्रोत आणि गंतव्य पाहतो कारण त्याला तो मार्गस्थ करावा लागतो, आणि अंतिम बिंदूचा पत्ता सेवा ओळखतो। पेलोड वाचनीय राहत नाही, पण फक्त एका सहकाऱ्याशी आणि दुसऱ्या कोणाशीही न बोलणाऱ्या होस्टचे वर्गीकरण करणे कठीण नाही। त्या वर्णनात काहीही सिफर तोडण्याची मागणी करत नाही।

नमुना मजकूर नाही। चिंता पुरवठादाराच्या नोंदींची असेल, तर उत्तर दुसरे सिफर नाही तर जाहीर धोरण आणि तुम्ही स्वीकारता ते अधिकारक्षेत्र असलेला पुरवठादार आहे। अधिक मजबूत सिफर बाहेरून प्रवाह कसा दिसतो यात काहीही बदलत नाही।

विभाजित सुरंग ठरवते तुमच्या क्वेरी कोण पाहते

कार्यालयीन सुरंगेसह, प्रशासक काय निरीक्षण करू शकतो हे क्लायंट स्थापित करतो त्या मार्गांवर अवलंबून असते। सुरंगेत फक्त कॉर्पोरेट उपसर्ग असल्यास, गेटवे तुमच्या रहदारीचा नेमका तो भाग नोंदवतो आणि दुसरे काहीही नाही। विभाजित सुरंग नसल्यास प्रत्येक पॅकेट नियोक्त्यामधून जाते, त्यांचा रिझॉल्व्हर क्लायंटकडे ढकलला जातो तेव्हा डोमेन शोधनही। हाच फरक नियोक्ता तुमच्या कोणत्या सवयी अजिबात पाहू शकतो हे ठरवतो।

गृहीत धरण्याऐवजी राउटिंग तक्ता तपासा, आणि सार्वजनिक नावाच्या क्वेरीला कोण उत्तर देतो ते पहा। त्यांच्या रिझॉल्व्हरने तुमच्या क्वेरीला उत्तर दिल्यावर, पान दुसरीकडून आणले तरी क्वेरी त्यांच्याकडे राहते।

यापैकी कोणत्याही गोष्टीवर विश्वास ठेवण्यापूर्वी दोन्ही दृष्टिकोन तपासा

त्याच विभागातील दुसऱ्या उपकरणाला तुमचे होस्टनाव सोडवायला आणि त्याचे शेजारी तक्ते छापायला सांगा, नंतर सेवा कोणता पत्ता कळवते ते बाहेरून निरीक्षण करा। ती दोन उत्तरे वेगवेगळ्या स्तरांचे वर्णन करतात, आणि कोणतीही एकच लपलेले-की-नाही चाचणी दोन्ही व्यापत नाही।

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

चाचणी करताना एका वेळी एकच स्तर बदला। शोध प्रोटोकॉल बंद करा आणि सुरंग अस्पर्शित राहताना विभाग ते दृश्य गमावतो; एग्झिट देश बदला आणि विभाग न बदलताना साइटची नोंद बदलते।