Is-server tiegħek jara l-ħruġ tal-VPN, mhux il-viżitatur

Viżitatur jikkonnettja permezz ta' VPN kummerċjali u l-applikazzjoni tiegħek tirreġistra l-indirizz tal-ħruġ. Din mhix identità moħbija: dan huwa l-uniku indirizz tas-sors li għandha l-konnessjoni TCP. Kulma jsejħulu l-bnedmin skoperta huwa inferenza mibnija fuq dik il-fatt wieħed.

X'ġġorr tassew talba

L-applikazzjoni tara l-indirizz u l-port tas-sors tal-konnessjoni, il-handshake li tlestiet, u l-bytes li l-klijent għażel jibgħat. Taħt mina sħiħa, dak is-sors huwa l-ħruġ, maqsum ma' kull min jużah. Taħt mina maqsuma, it-talbiet jistgħu jaslu mill-mina jew mill-konnessjoni lokali skont id-destinazzjoni. Jekk il-klijent u s-server huma t-tnejn ġewwa l-istess VPN, is-sors huwa l-indirizz tal-mina interna tal-klijent, li jidentifika punt tat-tarf u mhux post.

Ebda qasam f'talba ordinarja ma jġorr l-indirizz li kellu l-klijent qabel il-mina. Header tal-ipproċessar mill-ġdid huwa asserzjoni tal-klijent jew ta' proxy, u jista' jitħalla barra jew jiġi ffalsifikat.

L-iskoperta hija klassifikazzjoni, u l-klassifikazzjoni hija stima

Il-metodi prattiċi huma listi ta' firxiet magħrufa tal-VPN u tal-hosting, latency li ma taqbilx ma' reġjun iddikjarat, forom ta' traceroute, u mġiba tal-kont. Kull wieħed jipproduċi probabbiltà. VPN korporattiv jista' jkun fuq indirizzi li jidhru residenzjali, proxy residenzjali jista' jidher bħal linja tad-dar, u NAT tal-operatur jista' jidher bħal firxa tal-hosting.

L-imblukkar ta' ħruġ maqsum jimblokka kull utent mhux relatat warajh, li jbiddel deċiżjoni ta' skoperta fi qtugħ kollaterali. Punteġġ ta' fiduċja mhuwiex identità u qatt m'għandu jkun l-uniku input għal deċiżjoni ta' projbizzjoni jew riftużjoni.

Jekk il-VPN huwa tiegħek, għandek sinjal affidabbli li m'għandu x'jaqsam xejn mal-iskoperta: assenja pool dedikat u qabbil mas-sors osservat. Dan jaħdem għax tikkontrolla ż-żewġt trufijiet u tista' tiddokumenta l-pool. Iżda mhuwiex ġeneralizzat għall-viżitaturi li ma tamministrax, u jieqaf ikun affidabbli fil-mument li l-pool jiġi maqsum ma' servizzi oħra.

Evidenza lokali kontra prova mill-ġenb tas-server

Fuq il-magna stess mina hija viżibbli: adattatur virtwali, rotta default li tindika lejn apparat tal-mina, resolver li nbidel. Kodiċi li jopera hemmhekk jista' jelenka l-interfaces u jfittex PPP, TAP jew driver tal-fornitur.

Paġna web ma tistax taqra xejn minn dan. Il-mod komuni ta' kif tgħaddi jillowdja riżors li jiġi servut biss min-netwerk intern u jqis is-suċċess bħala prova tal-użu tal-mina. Fil-verità jittestja l-aċċessibilità: mina maqsuma, fajl cache antik jew proxy ta' interċettazzjoni jagħtu l-istess riżultat fiż-żewġ stati. L-evidenza lokali tibqa' lokali.

Agħżel kontrolli tal-aċċess li jissuperaw l-ambigwità

Ibni l-kontroll tal-aċċess fuq identità verifikata, saħħa tal-apparat, u awtorizzazzjoni għal kull riżors. Dawn il-predikati jiddeskrivu min qed jistaqsi u x'jista' jilħaq, u jibqgħu sinifikanti kemm jekk mina tkun involuta u kemm jekk le. Jekk talba waslet permezz ta' VPN huwa sinjal dgħajjef li jipproduċi kemm aċċettazzjonijiet foloz kif ukoll imblokki kollaterali. Żomm l-evidenza u d-deċiżjoni f'qasmiet separati, sabiex imblokk ikkontestat ikollu xi jġi rivedut.

Il-ġeolokazzjoni tal-IP hija input wieħed fost diversi, u s-servizzi tal-post tal-browser jistgħu jużaw Wi-Fi jew GPS li qatt ma jsegwu l-mina. Mappa li għadha turi l-belt tal-viżitatur hija evidenza dwar is-servizzi tal-post, mhux prova li l-mina falliet.

Ikteb liema sinjal mexxa kull deċiżjoni. Meta klijent jikkontesta imblokk, dak ir-rekord huwa d-differenza bejn reviżjoni u argument.