Trafik penutup pada VPN: daripada pemerhati mana anda bersembunyi

Bayangkan anda berkongsi rangkaian kedai kopi dengan seseorang yang menggunakan VPN, dan semua yang anda lihat hanyalah saiz paket dan pemasaan. Trafik penutup sepatutnya mengaburkan gambaran itu. Telusuri padding dari komputer riba ke gateway, dan pengaburan itu ternyata setempat: ia berakhir di tempat gateway berakhir. Segala-galanya selepas titik itu ialah masalah pemerhatian baharu pada trafik sebenar yang sama.

Jadi soalan pertama tidak pernah berapa banyak pengisi untuk dihantar. Ia ialah daripada pemerhati mana anda bersembunyi, dan di mana pemerhati itu duduk.

Mulakan di komputer riba

Pada pautan setempat, pemerhati melihat paket tersulit keluar dan masuk. Tanpa padding, muat naik besar ialah satu siri paket saiz penuh, panggilan ialah aliran stabil paket saiz sederhana, dan klien melahu memancarkan keepalive. Bentuk itu berkorelasi dengan apa yang pengguna lakukan walaupun kandungannya tidak dapat dibaca. Pengisi boleh melembutkan bentuk, dengan kos menghantar bait yang tiada siapa minta.

Tulis apa yang pemerhati itu akan perhatikan jika tidak: ledakan pada permulaan pemindahan, jurang apabila panggilan tamat, rentak tempoh melahu. Jika anda tidak dapat menamakan ciri itu, anda tidak boleh mendakwa pengisi menyembunyikannya.

Ikuti pengisi ke gateway

Komputer riba menghantar padding kepada gateway yang bekerjasama, yang membuangnya dan memajukan trafik sebenar. Kerjasama itulah mekanismenya: tanpa titik akhir yang mengeluarkan pengisi, anda telah menambah beban pada laluan orang lain dan bukan mencipta penutup. Spesifikasi padding Tor menjadikan pembahagian yang sama itu eksplisit: padding pautan antara relay bersebelahan dan padding litar yang terikat pada keadaan protokol.

Sekarang pertimbangkan apa yang dilihat gateway. Ia melihat trafik sebenar serta pengisi, yang bermaksud ia belajar lebih banyak, bukan lebih sedikit, melainkan ia pihak yang anda percayai. Trafik penutup memindahkan kepercayaan; ia tidak menghapuskan keperluan untuknya.

Kemudian perhatikan segmen kedua

Selepas gateway, sambungan ke destinasi sebenar ialah trafik biasa dengan bentuk biasa. Pemerhati di sana, sama ada penyedia hosting atau rangkaian destinasi, melihat ledakan yang sama yang padding sepatutnya sembunyikan. Jika pemerhati itu yang anda risaukan, padding tidak melakukan apa-apa untuk anda. Sempadan inilah keseluruhan tujuan menelusuri laluan.

Trafik penutup terhad kepada satu segmen, dan meluaskan skop bermakna meluaskan kerjasama.

Arah dan bentuk

Padding yang dihantar hanya ke luar menyembunyikan pemasaan apa yang anda hantar. Ia tidak berkata apa-apa tentang pemasaan apa yang kembali, kerana balasan tiba mengikut jadualnya sendiri. Penyembunyian asimetri adalah normal dan wajar dikatakan dengan lantang: sesi yang berat muat turun masih menunjukkan bentuknya di sebelah masuk.

Panjang paket, struktur ledakan, masa mula dan berhenti, serta selang antara ketibaan semuanya membawa maklumat. Pembilang bait yang kekal rata boleh wujud bersama taburan saiz paket yang sangat mudah dikenali. Jumlah rata bukanlah tingkah laku rata.

Apa yang dibeli bajet

Pengisi menggunakan kapasiti yang dibayar oleh seseorang: data bermeter, persaingan pada uplink, kelewatan baris gilir untuk pengguna lain pada sambungan yang sama. Mengikut kadar maksimum yang tersedia juga merugikan diri sendiri, kerana maksimum itu bergerak bersama pautan dan pengisi bergerak bersamanya. Bajet yang diisytiharkan, dengan tingkah laku yang diisytiharkan apabila bajet habis, ialah perbezaan antara mekanisme dan kemalangan.

Nilai hasilnya terhadap pemerhatian yang anda namakan pada mulanya. Ujian yang menunjukkan pengurangan pengecaman di bawah pemerhati tertentu ialah hasil; janji bahawa lebih banyak trafik bermakna kurang maklumat bukan hasil.

Memutuskan sama ada hendak melakukannya langsung

Bagi kebanyakan orang jawapannya tidak, dan alasan jujurnya ialah aliran latar belakang berkelajuan penuh ialah pengganti yang lemah untuk perisian yang mendokumenkan apa yang dilindunginya. Padding ialah kejuruteraan yang sah, dan tempatnya dalam reka bentuk yang menamakan pemerhati, titik akhir kerjasama, kos dan hadnya. Ia bukan kotak semak yang menukar VPN menjadi sistem tanpa nama.

Jika anda melaksanakannya, tulis model pemerhati terlebih dahulu. Setiap keputusan kemudian, dari saiz paket hingga tingkah laku semasa dimatikan, mengikut daripada satu perenggan itu.