VPN द्वारे टोरेंट करताना तुमचा ISP अजूनही काय पाहतो
बोगदा गंतव्ये लपवतो, बोगद्याची वस्तुस्थिती नाही। क्लायंट बाइंडिंग, रिझोल्व्हर आणि सहकारी तसेच खाजगी ट्रॅकर तरीही काय शिकतात हे तपासा।
प्रश्न क्रमाने घ्या: प्रवेश नेटवर्क काय निरीक्षण करू शकते, बोगद्यातून त्याशिवाय काय बाहेर पडते, नावाचा शोध काय उघड करतो, आणि सहकारी व ट्रॅकर तरीही काय शिकतात। प्रत्येक उत्तर इतरांपासून स्वतंत्र आहे, आणि VPN पूर्णपणे फक्त पहिल्याचे निराकरण करते। चौथे म्हणजे बहुतेक अपेक्षा शांतपणे अपयशी होतात ते ठिकाण, कारण कोणताही बोगदा खात्याचे नाव काढत नाही।
कोणता निरीक्षक तुम्हाला काळजीत टाकतो हे ठरवून सुरुवात करा, कारण उत्तर निरीक्षकासोबत बदलते।
एक कनेक्शन अनेकांना बदलते
क्लायंट खरोखर बोगद्याच्या आत असताना, प्रवेश नेटवर्क एकाच VPN पत्त्याकडे एक सतत एन्क्रिप्टेड कनेक्शन पाहते। आकारमान, वेळ आणि VPN वापरली जात आहे ही गोष्ट दिसत राहते; ट्रॅकरचे होस्टनाव, सहकाऱ्यांचे पत्ते आणि फाइल नावे दिसत नाहीत। ही खरी सुधारणा आहे, आणि मार्केटिंग सुचवते त्यापेक्षा अरुंद। बोगद्याचा ऑपरेटर मध्यभागी बसतो आणि प्रवेश नेटवर्कपेक्षा जास्त पाहतो।
नो-लॉग विधान साठवण धोरणाचे वर्णन करते, तांत्रिक दृश्यमानतेचे नाही। हे वेगळे दावे आहेत, आणि फक्त पहिलाच असा आहे जो प्रदाता वचन देऊ शकतो।
गळती बोगद्यातून नाही, बाइंडिंगमधून येते
BitTorrent सहकाऱ्यांकडे, ट्रॅकरकडे, DHT नोड्सकडे आणि स्थानिक शोधाकडे अल्पकालीन TCP व UDP कनेक्शनचा प्रवाह तयार करते। क्लायंटला भौतिक अडॅप्टरला बाइंड करा, किंवा बोगदा पडल्यानंतर तो पुन्हा सुरू करा, आणि त्यातून तयार होणारी रहदारी हाच बोगदा लपवण्यासाठी अस्तित्वात होता तोच। फायरवॉल नियम दिसतात त्यापेक्षा कमकुवत नियंत्रण आहेत: फक्त डीफॉल्ट मार्गाशी, फक्त IPv4 शी किंवा फक्त नवीन कनेक्शनशी जुळणारा नियम मार्ग उघडे ठेवतो। क्लायंटला बोगद्याच्या इंटरफेसला बाइंड करणे आणि ते बाइंडिंग सत्यापित करणे हा अधिक मजबूत नमुना आहे।
बोगदा जाणूनबुजून थांबवून आणि हस्तांतरण थांबते का हे पाहून सत्यापित करा। ते चालू राहिले तर क्लायंट कधीच आत नव्हता। क्लायंट पुन्हा सुरू केल्यानंतर आणि लॅपटॉप जागा झाल्यानंतर पुन्हा करा, कारण सहसा तेव्हाच बाइंडिंग हरवतात।
DNS हस्तांतरणाला स्पर्श न करता साइटला नाव देते
नावाचा शोध अजूनही स्थानिक रिझोल्व्हरकडे जात असेल, तर हस्तांतरण एन्क्रिप्टेड असतानाच प्रश्न स्वतः साइटची घोषणा करतो। रिझोल्यूशन बोगद्याच्या आत नेणे, किंवा ते एन्क्रिप्ट करणे, ती पोकळी बंद करते। दोन्हीपैकी कोणतेही अशा क्लायंटसाठी काहीही करत नाही ज्याचे पॅकेट बोगद्याच्या बाहेर जातात। कोणता रिझोल्व्हर वापरला जातो आणि प्रश्न कोणत्या इंटरफेसने बाहेर पडतो ते तपासा; दोन्ही तपासण्या वेगळ्या प्रश्नांची उत्तरे देतात।
बोगद्याद्वारे सोडवले जाणारे नाव आणि बाइंडिंगचा आदर करणारे हस्तांतरण वेगवेगळे गुणधर्म आहेत, आणि प्रत्येक एकटे अपयशी होऊ शकते।
कळप आणि ट्रॅकर वेगवेगळ्या गोष्टी पाहतात
पत्त्यांची देवाणघेवाण प्रोटोकॉलचा भाग आहे, म्हणून सहकारी जे पाहतात ते नोंदवतात। एक्झिटमधून जोडल्यास त्यांना एक्झिट मिळते; थेट जोडल्यास घरचा पत्ता मिळतो। DHT आणि सहकाऱ्यांची देवाणघेवाण ते निरीक्षण पुढे पसरवते, आणि बोगद्याशिवाय नंतरचे सत्र तोच क्लायंट पोर्ट आणि आवृत्ती जोडू शकते। ट्रॅकरला अजून जास्त कळू शकते: घोषणा URL मधील पासकी पॅकेट कोणत्या एक्झिटमधून आले याची पर्वा न करता खाते ओळखते।
एन्क्रिप्शन पुन्हा दुसरा अक्ष झाकते। HTTPS विनंतीला एक्झिटपासून पुढे संरक्षित करते; साधे HTTP विनंती ओळ मार्गावरील प्रत्येक नेटवर्कसमोर उघड करते, म्हणून एक प्रोटोकॉल घडवता येतो आणि दुसरा नाही।
चार प्रश्नांची उत्तरे पुराव्यांसह द्या, आयकॉनने नाही। आयकॉन फक्त बोगदा आहे हे सांगते।