Anda pasang VPN? Rangkaian setempat masih nampak peranti

Menaikkan terowong tidak membuat rangkaian setempat lupa tentang mesin itu, walaupun itu andaian biasa. Jadual jiran, pajakan dan rekod nama setempat mengatakan sebaliknya. Terowong mengubah dari mana paket anda keluar; ia tidak mengubah apa yang boleh dilihat oleh jiran anda.

Dua sudut pandangan perlu diperiksa. Kedua-duanya bukan ujian tersembunyi-atau-tidak yang kebanyakan orang lakukan dahulu.

Jiran anda masih mengenali mesin itu

Alamat setempat, alamat perkakasan dan, dalam kebanyakan rangkaian, nama hos yang dipajak semuanya kekal terikat pada mesin selagi ia disambungkan. Penghala menyenaraikannya, dan pada segmen rata hos lain juga boleh mempelajarinya. Penemuan jiran, peruntukan alamat dan penyelesaian nama setempat berlaku pada segmen itu dan bukan di dalam terowong, sebab itulah VPN tidak menekannya. Bingkai yang membawa trafik anda disulitkan hujung ke hujung, manakala pajakan dan entri jiran tidak pernah menjadi bahagian perbualan itu.

Apa yang disembunyikan terowong ialah senarai destinasi. Penghala anda melihat satu aliran tersulit ke satu titik akhir dan bukan beberapa laman, walaupun isipadu, masa dan reputasi titik akhir itu masih menggambarkan banyak perkara.

Alamat keluar hanyalah satu identiti

Dakwaan bahawa VPN menyembunyikan peranti pada rangkaian setempat benar dalam satu erti yang sempit: pemerhati jauh tidak lagi mengetahui alamat awam anda. Itu tidak berkata apa-apa tentang titik akses yang anda sambungkan, yang masih mengenali alamat perkakasan yang ia ajak bercakap. Menganggap kedua-dua pemerhatian sebagai satu soalan ialah cara orang menyimpulkan terowong gagal sedangkan ia melakukan tepat apa yang dilakukan terowong. Pisahkan keduanya dan setiap hasil menjadi boleh ditafsirkan dengan sendirinya.

Lokasi mempunyai saluran kedua yang tidak pernah menyentuh alamat. Geolokasi pelayar boleh dijawab daripada imbasan titik akses berdekatan dan bukan daripada alamat, kerana sistem pengendalian menyerahkan pengecamnya kepada perkhidmatan carian yang sudah memetakannya ke tempat. Mencabut radio menghapuskan input itu; negara keluar yang berbeza tidak.

Jika anda menyewa pelayan, penyedia melihat coraknya

Menjalankan terowong pada instans sewaan memindahkan pemerhatian dan bukan menghapuskannya. Penyedia pengehosan melihat sumber dan destinasi aliran luar kerana ia perlu menghalakannya, dan alamat titik akhir mengenal pasti perkhidmatannya. Muatan kekal tidak terbaca, tetapi hos yang hanya bercakap dengan satu rakan dan dengan apa-apa selain itu tidak sukar dikelaskan. Tiada apa dalam huraian itu menuntut penyulitan dipecahkan.

Corak bukan kandungan. Jika kebimbangan adalah rekod penyedia, jawapannya ialah penyedia dengan dasar yang dinyatakan dan bidang kuasa yang anda terima, bukan penyulitan yang berbeza. Penyulitan yang lebih kuat tidak mengubah apa pun tentang rupa aliran itu dari luar.

Terowong berpecah menentukan siapa yang melihat pertanyaan anda

Dengan terowong kerja, apa yang boleh diperhatikan oleh pentadbir bergantung pada laluan yang dipasang oleh klien. Jika hanya awalan korporat ada di dalam terowong, gerbang merekodkan tepat bahagian trafik itu dan tiada yang lain. Tanpa terowong berpecah setiap paket melalui majikan, termasuk carian domain apabila penyelesainya ditolak ke klien. Perbezaan itulah yang menentukan tabiat mana yang boleh diperhatikan oleh majikan.

Periksa jadual penghalakan dan bukan menganggap, dan perhatikan siapa yang menjawab pertanyaan bagi nama awam. Setelah penyelesai mereka menjawab pertanyaan anda, mereka memegang pertanyaan itu walaupun halaman diambil di tempat lain.

Periksa kedua-dua sudut pandangan sebelum mempercayai mana-mana satu

Minta peranti kedua pada segmen yang sama menyelesaikan nama hos anda dan mencetak jadual jirannya, kemudian perhatikan dari luar alamat mana yang dilaporkan oleh sesuatu perkhidmatan. Kedua-dua jawapan itu menggambarkan lapisan yang berbeza, dan tiada satu ujian tersembunyi-atau-tidak yang merangkumi keduanya.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Tukar satu lapisan pada satu masa apabila anda menguji. Matikan protokol penemuan dan segmen itu kehilangan pandangan tersebut sementara terowong kekal tidak terganggu; tukar negara keluar dan rekod sesebuah laman berubah sementara segmen itu tidak.