Kif tirreġistra u tivverifika l-indirizz tal-ħruġ VPN li użajt
L-apps tal-klijent juru isem ta’ post, mhux l-indirizz li minnu ħareġ it-traffiku tiegħek. Aqbad l-IP tal-ħruġ fil-ħin tal-konnessjoni u qabbel ma’ referenza diretta.
Staqsi lil klijent VPN tad-desktop liema servers użajt u t-tweġiba onesta normalment tkun isem ta’ post. Dak l-isem huwa l-punt tad-dħul li daħħalt, u l-indirizz li minnu ħareġ it-traffiku tiegħek jista’ jkun magna oħra għal kollox. Xejn fl-app mhu mfassal biex iżomm it-tieni numru, għalhekk ir-reġistru jrid jinbena fil-mument tal-użu. Jeżistu żewġ approċċi, u wieħed biss minnhom jiflaħ għal każ ta’ appoġġ.
Żewġ reġistri, u wieħed biss minnhom jeżisti
Il-veduta tal-klijent hija l-aktar lista ta’ postijiet magħżula b’timbri tal-ħin. Din hija deċiżjoni tad-disinn u mhux iħmiel: l-indirizzi huma dettall operattiv, jirrotaw bejn l-assenjazzjonijiet, u l-espożizzjoni tal-mappa tagħmel kemm l-appoġġ kif ukoll it-trattament tal-abbużi aktar diffiċli. Il-fornituri jqiegħdu istanzi tal-cloud quddiem in-netwerks tagħhom propju biex il-punt tat-tarf ikun jista’ jiċċaqlaq mingħajr ma jgħid lil ħadd. Dak li turik l-app hija l-għażla li għamilt, mhux ir-rotta li ħa.
Ir-reġistru li tista’ tibni huwa fajl lokali b’indirizz pubbliku u timbru tal-ħin UTC għal kull linja. Huwa iżgħar, ikrah u ferm aktar utli, għax jiddeskrivi eżattament dak li jista’ jara wkoll osservatur minn barra.
L-għażla A: aqbad l-indirizz tal-ħruġ int stess
Servizz ta’ echo jirritorna l-indirizz tas-sors li minnu waslet it-talba, li huwa b’definizzjoni l-indirizz tal-ħruġ. Mexxi l-qabda wara li t-tunnel jgħid konness, għax klijent li jgħid konness qabel ma jissetiljaw ir-rotot u d-DNS se jirreġistra l-indirizz ta’ qabel it-tunnel u jivvelena r-reġistru mill-ewwel linja.
#!/bin/sh
umask 077
log="$HOME/vpn-exit.log"
printf '%s %s\n' "$(date -u +%Y-%m-%dT%H:%M:%SZ)" "$(curl -fsS https://api.ipify.org)" >> "$log"Żewġ dettalji jagħmlu dak is-silta użabbli minflok dekorattiva. It-timbru tal-ħin u l-indirizz jaqsmu linja waħda, hekk li analiżi aktar tard ma jkollhiex tqabbel reġistri, u umask 077 iżomm il-fajl privat mill-mument li jinħoloq. Mexxih darba għal kull konnessjoni minflok darba għal kull tqabbid, u żomm fajl wieħed għal kull apparat.
Ir-reġistru jniżżel meta użajt tunnel u minn liema network dehrt, li huwa eqreb lejn storja tal-browser milli lejn kontatur. Agħżel perjodu ta’ żamma li tista’ tiddefendi, żomm il-fajl barra mill-folders ta’ sinkronizzazzjoni maqsuma u naddafh b’mod deliberat.
L-għażla B: itlob storja lill-fornitur
Xi fornituri jżommu reġistri tal-konnessjoni u jwieġbu mistoqsija ta’ appoġġ b’timbru tal-ħin u isem ta’ server. Dak ir-reġistru jiddeskrivi l-infrastruttura tagħhom u mhux it-traffiku tiegħek, u jiswa biss daqs it-tieqa ta’ żamma tagħhom u r-rieda tagħhom li jħarsu. Jiddeskrivi wkoll sessjoni, mhux talba. It-tieqa normalment tkun qasira, u titkejjel minn naħa tal-fornitur tat-tunnel.
Il-fornituri li jirreklamaw li ma jżommux reġistri ma jistgħux jipproduċu dan fuq talba, u lista ta’ postijiet reċenti minn naħa tal-klijent mhijiex l-istess ħaġa. Li titlob indirizz tal-ħruġ mingħand fornitur mingħajr reġistri normalment jispiċċa bi spjegazzjoni ta’ għaliex dawk id-data ma jeżistux.
X’jista’ jipprova kull reġistru f’każ ta’ appoġġ
Iż-żewġ reġistri jwieġbu mistoqsijiet differenti, u fit-tabella l-paragun jieqaf ikun akkademiku.
| Question | Your local log | Provider record |
|---|---|---|
| Which address did the traffic leave from? | Yes, for the moment it was captured | Usually not disclosed |
| Was the tunnel in use at 14:20? | Yes, if the capture ran | Yes, within the retention window |
| Why did a location get slower? | Yes, by comparing addresses over time | Sometimes, as an infrastructure note |
| Who sent this specific request? | No | No |
L-ewwel kolonna biss hija taħt il-kontroll tiegħek. Reġistru tal-fornitur jista’ jikkonferma li kont kien konness f’ħin partikolari, imma ma jistax jikkonferma liema talbiet użaw it-tunnel, u mhux se jsemmi indirizz li l-fornitur jittratta bħala dettall operattiv. Ħadd miż-żewġ reġistri ma jidentifika persuna, għax indirizz tal-ħruġ maqsum jista’ jġorr ħafna klijenti fl-istess minuta.
Qabbel it-tnejn ma’ referenza qabel ma tafda lil waħda minnhom
Indirizz waħdu ma jipprova xejn. Aqbad l-indirizz dirett qabel ma tikkonnettja, l-indirizz fit-tunnel wara, u qabbilhom. Valuri identiċi jfissru li t-tunnel mhux qed iġorr dik it-talba, kemm jekk minħabba tunnel maqsum, proxy li jipprevali jew klijent li waqa’ lura għal passaġġ dirett.
curl -fsS https://api.ipify.org; echo
curl -fsS https://api64.ipify.org; echo
dig +short TXT o-o.myaddr.l.google.com @1.1.1.1Irrepeti l-paragun għad-DNS u għall-IPv6, għax echo tal-indirizz jipprova l-passaġġ ta’ talba HTTP waħda u xejn dwar liema resolver wieġeb. Apparat li jnixxi fuq waħda miż-żewġ jista’ jidher perfettament b’saħħtu fuq l-oħra.