Adakah VPN anda mendermakan sambungan anda? Dua arah untuk diperiksa

Dua orang yang bersambung ke penyedia yang sama tidak semestinya menggunakan sambungan rumah masing-masing, kerana dalam susunan biasa kedua-dua peranti menghantar trafik mereka ke titik akhir penyedia dan hanya berkongsi alamat keluar. Produk perkongsian sumber boleh berfungsi arah sebaliknya, dengan mesin anda menyumbang laluan untuk trafik orang lain. Arah ialah keseluruhan persoalan, dan ia boleh dijawab daripada aplikasi di hadapan anda. Berikut ialah urutan bertanya, dan bukti yang wajar disimpan.

Dua arah, dan hanya satu memerlukan persetujuan

Menggunakan pintu keluar jauh bermakna trafik anda keluar melalui penyedia dan destinasi melihat alamat penyedia. Menyumbang pintu keluar bermakna trafik orang lain keluar melalui sambungan anda dan destinasi melihat alamat anda. Kedua-duanya dipanggil VPN, dan kedua-duanya meletakkan kewajipan yang sama sekali berbeza kepada sesiapa yang mengendalikan klien. Sesuatu produk boleh melakukan yang pertama tanpa apa-apa daripada yang kedua, dan ia boleh melakukan kedua-duanya sekali gus.

1. Pintu keluar jauh: aplikasi anda menghantar trafiknya ke titik akhir penyedia, dan destinasi merekodkan alamat penyedia.
2. Pintu keluar yang disumbangkan: trafik orang lain melalui komponen perkongsian pada mesin anda, keluar melalui pautan anda, dan destinasi merekodkan alamat anda.

Yang pertama ialah pilihan privasi tentang trafik anda sendiri. Yang kedua ialah keputusan tentang trafik orang lain, sebab itu alamat keluar yang dikongsi ialah masalah reputasi, manakala sambungan yang disumbangkan ialah masalah asal trafik. Kedua-dua kebimbangan ini sentiasa dikelirukan, dan memisahkannya ialah sebahagian besar analisis.

Baca suis perkongsian dalam aplikasi yang anda pasang

Buka produk yang benar-benar dipasang dan cari dalam tetapannya perkataan seperti perkongsian, sumbangan, rakan-ke-rakan atau akses komuniti. Catat sama ada suis wujud, sama ada ia bermula dihidupkan dan ke peringkat akaun mana ia tergolong, kemudian tangkap panel dengan rentetan versi kelihatan, kerana balasan sokongan akan memintanya. Ulang pemeriksaan selepas kemas kini seterusnya, kerana nilai lalai berubah antara versi. Panel tanpa sebarang bahasa perkongsian ialah penemuan berguna, walaupun ia sendiri bukan jaminan.

Penyedia yang menerangkan perkongsian rakan-ke-rakan untuk satu produk dan mengecualikan edisi lain baru sahaja memberitahu anda perbezaan yang disembunyikan oleh nama jenama. Soalan lazim penyedia untuk perkhidmatan sedemikian memisahkan produk yang menyumbang daripada edisi tanpa rakan, dan perbezaan seperti itulah yang wajar dibaca sendiri. Status pembayaran juga bukan penerangan teknikal, kerana langganan berbayar boleh mengandungi komponen perkongsian, sedangkan peringkat percuma ialah yang tidak mengandungnya.

Apa yang terus berjalan selepas tetingkap ditutup

Tambahan pelayar dan perkhidmatan yang dipasang berasingan boleh melaksanakan tugas berbeza di bawah satu logo, jadi tutup tetingkap dan periksa sama ada sesuatu proses bertahan. Proses yang hidup lebih lama daripada tab ialah perbezaan antara ciri yang anda hidupkan dan komponen yang bekerja tanpanya. Kedua-duanya boleh sah, dan hanya satu daripadanya kelihatan dari tab.

Blok di bawah ialah untuk Windows. Ia membaca proses itu, kemudian soket yang dimiliki proses itu, dan pengecam dari baris pertama ialah apa yang ditapis oleh dua yang lain, jadi gantikannya daripada menjalankan tiga keluaran yang tidak berkaitan. Baca laluan proses dan sambungan yang terbentuk bersama-sama, kerana mana-mana satu sahaja membuktikan sangat sedikit.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relai bukan perkongsian fail

Memajukan trafik orang lain ialah kebenaran yang berbeza daripada mendedahkan fail atau perkhidmatan pada mesin anda. Dokumentasi tentang satu tidak menerangkan yang lain, dan bersetuju dengan terowong bukan bersetuju dengan perkongsian fail, walaupun satu pemasang menyediakan kedua-duanya. Pisahkan kedua-dua soalan apabila anda membaca halaman tetapan.

Ketiadaan port yang mendengar bukan bukti bahawa tiada apa yang dikongsi, kerana relai boleh memulakan sambungan keluar dan tidak pernah menerima sambungan masuk, dan itulah cara sistem rakan-ke-rakan mengelak masalah dengan tembok api. Lihat ke mana sambungan pergi dan bukan hanya apa yang mendengar. Satu sambungan ke titik akhir penyedia sendiri kelihatan seperti klien, manakala beberapa ke alamat yang tidak dapat anda jelaskan wajar diperiksa lebih dekat. Jika model masih tidak jelas selepas tetapan dan dokumentasi, tanya pengendali soalan yang khusus; pada peranti kerja atau rangkaian terurus, pentadbir yang memutuskan, bukan orang yang memegang komputer riba.

Catat apa yang anda lihat, kemudian periksa lagi

Tulis versi, keadaan tetapan dan soket yang anda perhatikan, dengan cap masa, kerana rekod itulah yang mengubah syak wasangka menjadi soalan yang seseorang boleh jawab. Ia juga yang anda perlukan jika pemberitahuan penyalahgunaan tiba berbulan-bulan kemudian, dan nota dalam tetingkap sembang bukan rekod.

Blok di bawah ialah untuk Linux atau macOS dan menjawab soalan yang sama seperti blok Windows. Jalankannya juga selepas kemas kini, kerana susun atur komponen berubah antara versi dan proses pembantu baharu mudah terlepas pandang. Senarai soket menamakan proses pemilik, dan itulah yang menjadikan kedua-dua blok setanding merentas versi.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Jika salah satu alamat anda muncul dalam aduan, ingat bahawa alamat IP tidak mengenal pasti seseorang dengan sendirinya. Simpan pemberitahuan, cap masa dan tetapan yang anda catat, kemudian ikuti proses pelaporan penyedia atau pentadbir. Itu tidak menolak aduan, dan ia memisahkan alamat keluar yang dikongsi daripada trafik yang benar-benar keluar dari sambungan anda sendiri.