Il-VPN ma nixxifx l-IP antik tiegħek: valur imfakkar għamel dan

Li tara l-indirizz pubbliku antik tiegħek f'rapport ta' servizz wara li l-VPN jinxtegħel, waħdu mhuwiex prova ta' tnixxija. Il-konnessjoni ħajja tista' tkun qed tuża l-ħruġ tat-tunnel waqt li l-app tibgħat valur li tgħallmet qabel ma kien hemm it-tunnel. Dawn huma żewġ provi differenti, u waħda biss tiddeskrivi l-pakkett attwali. L-oħra hija valur li baqa' ħaj mill-konnessjoni mill-ġdid għax xejn fil-passaġġ tan-netwerk ma jippossjediha.

Iż-żewġ spjegazzjonijiet wara indirizz wieħed

Is-sekwenza li n-nies jimmaġinaw hija pakkett li jitlaq mill-interfaċċa fiżika waqt li l-VPN suppost attiv. Is-sekwenza li spiss tispjega r-rapport hija iqsar u iktar monotona: app tgħallmet indirizz qabel u għadha żżommu. Li tpoġġi l-avvenimenti fl-ordni jifred it-tnejn.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Xejn f'dak l-ordni ma jeħtieġ konnessjoni ħajja mill-ewwel indirizz. Il-valur imfakkar jivvjaġġa ġewwa l-messaġġ, filwaqt li l-intestatura ġġorr il-ħruġ li għażlet ir-rotta attwali. Servizz li jirreġistra ż-żewġ oqsma jurihom ma' xulxin u jidher kontradittorju.

Dik hija spjegazzjoni possibbli, mhux akkuża kontra klijent partikolari. Ir-reputazzjoni mhijiex prova: bażi ta' kodiċi li tista' taqra, marka li tafda jew ħruġ differenti ma jgħidu xejn dwar dak li programm wieħed żamm jew bagħat.

Il-memorja tal-app tgħaddi miż-żmien tal-konnessjoni mill-ġdid

Li tqabbad VPN tbiddel ir-rotta li tieħu konnessjoni ġdida. Tħalli l-istat tal-app kif inhu u ma tistax tiġbed lura informazzjoni li servizz remot diġà ħażen. Programm jista' jibgħat identifikatur tal-kont, post maħżun, isem tal-apparat jew valur ieħor li kiseb qabel, u l-kriptaġġ jipproteġi dak il-payload fit-triq mingħajr ma jneħħi xejn minnu. Il-konnessjoni mill-ġdid hija avveniment tan-netwerk; il-valur miżmum huwa avveniment tal-app.

Id-differenza hija importanti għax it-tnejn jgħixu f'postijiet differenti. L-istat tal-app jappartjeni lill-programm u jibqa' ħaj mill-bdiet mill-ġdid, filwaqt li r-rotta tappartjeni lis-sistema operattiva u tinbena mill-ġdid f'kull konnessjoni. Li tnaddaf waħda m'għandha l-ebda effett fuq l-oħra.

Servizz jista' wkoll iżomm valur li tajtu xhur ilu, u f'dan il-każ l-ebda bidla lokali ma tneħħih. Dik hija konservazzjoni, u tinsab kompletament barra mit-tunnel.

Aqra l-intestatura tas-sors, imbagħad il-payload

Ibda billi tistabbilixxi fejn deher l-indirizz. Ir-reġistru tal-konnessjonijiet ta' server jiddeskrivi s-sors ħaj, filwaqt li qasam ta' messaġġ, profil tal-kont jew wirja dijanjostika lokali jistgħu jiddeskrivu valur mibgħut jew maħżun ħafna qabel. Dawk l-osservazzjonijiet iwieġbu mistoqsijiet differenti.

Qabbel il-ħinijiet ukoll. Jekk l-indirizz antik jidher f'qasam li jiġi qabel il-konnessjoni VPN, l-ispjegazzjoni tal-payload hija iktar b'saħħitha. Jekk is-server jirreġistra konnessjoni diretta mill-indirizz antik waqt li t-tunnel ikun mixgħul, dik hija kwistjoni ta' routing u teħtieġ investigazzjoni oħra. Li tissortja l-tipi ta' osservazzjoni l-ewwel jipprevjeni li indirizz wieħed jiġi mtawwal sa prova ta' tliet avvenimenti.

Żommhom separati fin-noti tiegħek: sors tal-konnessjoni, qasam tal-messaġġ, wirja tal-kont, dijanjostika lokali. Indirizz wieħed miktub f'erba' postijiet għadu indirizz wieħed.

Il-konservazzjoni hija stadju differenti mit-trasport

Il-linji gwida dwar il-privatezza fi RFC 6973 jittrattaw il-ġbir, l-użu, l-iżvelar u l-konservazzjoni bħala stadji distinti, u jwissu li identifikaturi użati mill-ġdid jagħmlu l-korrelazzjoni faċli. Passaġġ ġdid tan-netwerk ibiddel l-istadju tat-trasport u xejn ieħor. Ir-rekords li d-destinatarju diġà għandu ma jiġux mittieħa, u lanqas kwalunkwe profil li ħażen il-valur fid-dħul. Huwa għalhekk li konnessjoni mill-ġdid tista' tħoss li falliet filwaqt li t-trasport jaġixxi b'mod korrett.

L-ebda filtru tal-pakketti ma jista' jħassar valur mir-rekords ta' destinatarju, u li terġa' tqabbad mhux se tnaddaf l-istorja maħżuna ta' kull programm. Dawn huma problemi tas-sid tad-data, mhux tat-tunnel, u jeħtieġu tip differenti ta' soluzzjoni. Staqsi lis-servizz x'jżomm u għal kemm ilu qabel ma titlob lin-netwerk jaħbih.

X'għandek tiċċekkja qabel ma t-tort it-tunnel

Irrevedi l-ġbir dokumentat tal-app u l-kontrolli tal-kont, u iddeċiedi liema oqsma tista' tibgħat, kemm iżommhom is-servizz, u jekk il-kont jistax iħassarhom jew jikkorreġihom. Imbagħad agħmel it-test li jifred l-ispjegazzjonijiet: kont ġdid jew profil tal-app nadif. Jekk il-valur antik jgħib, kienu involuti konservazzjoni jew stat fil-cache. Jekk jibqa' ħaj b'profil nadif, eżamina l-qasam attwali tat-talba qabel ma tikkonkludi li l-VPN falliet.

Jekk tassew teżisti konnessjoni diretta, ittrattaha bħala sejba tal-passaġġ tan-netwerk. Investigazzjoni r-routing, it-tunnel maqsum u l-politika tal-klijent skont it-termini tagħhom stess, u tħallatx dak ir-riżultat ma' valur tal-payload li sempliċement baqa' ħaj mill-konnessjoni mill-ġdid. Iż-żewġ fallimenti jidhru l-istess fi screenshot u jaġixxu b'mod kompletament differenti fi qbid.