Apa yang ISP anda masih lihat ketika menorent melalui VPN

Telusuri soalan mengikut urutan: apa yang boleh diperhatikan oleh rangkaian akses, apa yang keluar dari terowong tanpanya, apa yang didedahkan oleh carian nama, dan apa yang tetap dipelajari rakan sebaya serta penjejak. Setiap jawapan berdiri sendiri, dan VPN hanya menyelesaikan yang pertama sepenuhnya. Yang keempat ialah tempat kebanyakan jangkaan gagal secara senyap, kerana tiada terowong yang menghapuskan nama akaun.

Mulakan dengan memutuskan pemerhati mana yang merisaukan anda, kerana jawapannya berubah mengikut pemerhati.

Satu sambungan menggantikan banyak

Apabila klien benar-benar berada di dalam terowong, rangkaian akses melihat satu sambungan tersulit yang berterusan ke satu alamat VPN. Jumlah, masa dan hakikat bahawa VPN sedang digunakan kekal kelihatan; nama hos penjejak, alamat rakan sebaya dan nama fail tidak. Itu peningkatan sebenar, dan lebih sempit daripada yang dibayangkan oleh pemasaran. Pengendali terowong duduk di tengah dan melihat lebih banyak daripada rangkaian akses.

Penyataan tanpa log menerangkan dasar penyimpanan, bukan keterlihatan teknikal. Kedua-duanya dakwaan yang berbeza, dan hanya yang pertama boleh dijanjikan oleh pembekal.

Kebocoran datang daripada pengikatan, bukan terowong

BitTorrent mencipta aliran sambungan TCP dan UDP jangka pendek ke rakan sebaya, penjejak, nod DHT dan penemuan tempatan. Ikat klien pada penyesuai fizikal, atau mulakannya semula selepas terowong gugur, dan trafik yang terhasil ialah tepat apa yang terowong wujud untuk menyembunyikannya. Peraturan tembok api ialah kawalan yang lebih lemah daripada kelihatan: peraturan yang hanya sepadan dengan laluan lalai, hanya IPv4 atau hanya sambungan baharu membiarkan laluan terbuka. Mengikat klien pada antara muka terowong dan mengesahkan pengikatan itu ialah corak yang lebih kukuh.

Sahkan dengan sengaja menghentikan terowong dan memerhati sama ada pemindahan berhenti. Jika ia berterusan, klien itu tidak pernah berada di dalam. Ulangi selepas klien dimulakan semula dan selepas komputer riba terjaga, kerana ketika itulah pengikatan biasanya hilang.

DNS menamakan tapak tanpa menyentuh pemindahan

Jika carian nama masih pergi ke penyelesai tempatan, pertanyaan itu sendiri mengumumkan tapak sementara pemindahan kekal tersulit. Memindahkan penyelesaian ke dalam terowong, atau menyulitkannya, menutup jurang itu. Kedua-duanya tidak melakukan apa-apa bagi klien yang paketnya keluar di luar terowong. Semak penyelesai mana yang digunakan dan antara muka mana yang dilalui pertanyaan; kedua-dua semakan menjawab soalan berbeza.

Nama yang diselesaikan melalui terowong dan pemindahan yang menghormati pengikatan ialah sifat berasingan, dan setiap satunya boleh gagal sendiri.

Kawanan dan penjejak melihat perkara berbeza

Pertukaran alamat ialah bahagian protokol, jadi rakan sebaya merekodkan apa yang mereka lihat. Menyambung dari pintu keluar memberikan mereka pintu keluar; menyambung secara langsung memberikan alamat rumah. DHT dan pertukaran rakan sebaya menyebarkan pemerhatian itu lebih jauh, dan sesi kemudian tanpa terowong boleh mengaitkan port klien dan versi yang sama. Penjejak mungkin tahu lebih banyak: kunci laluan dalam URL pengumuman mengenal pasti akaun tanpa mengira pintu keluar mana paket itu datang.

Penyulitan meliputi paksi lain pula. HTTPS melindungi permintaan dari pintu keluar ke hadapan; HTTP biasa mendedahkan baris permintaan kepada setiap rangkaian di laluan, dan itulah sebabnya satu protokol boleh dibentuk manakala yang lain tidak.

Jawab keempat-empat soalan dengan bukti, bukan dengan ikon. Ikon hanya memberitahu anda bahawa terowong wujud.