Installejt VPN? In-netwerk lokali tiegħek xorta jara l-apparat

It-tlugħ ta’ tunnel ma jġegħelx in-netwerk lokali jinsa l-magna, għalkemm dik hi l-assunzjoni tas-soltu. It-tabelli tal-ġirien, il-kirjiet u r-rekords tal-ismijiet lokali jgħidu xort’oħra. It-tunnel ibiddel minn fejn joħorġu l-pakketti tiegħek; ma jbiddilx dak li jistgħu jaraw il-ġirien tiegħek.

Żewġ perspettivi għandhom jiġu ċċekkjati. L-ebda waħda minnhom mhi t-test moħbi-jew-le li tagħmel il-biċċa l-kbira tan-nies l-ewwel.

Il-ġirien tiegħek għadhom jafu l-magna

Indirizz lokali, indirizz tal-ħardwer u, f’ħafna netwerks, isem tal-host mikri jibqgħu mwaħħla mal-magna sakemm tkun konnessa. Router jelenkahom, u fuq segment ċatt hosts oħra jistgħu wkoll jitgħallmuhom. L-iskoperta tal-ġirien, l-allokazzjoni tal-indirizzi u s-soluzzjoni lokali tal-ismijiet iseħħu fuq is-segment u mhux ġewwa t-tunnel, u għalhekk VPN ma jrażżinhomx. Il-frejms li jġorru t-traffiku tiegħek huma ċċifrati mit-tarf sat-tarf, filwaqt li l-kirja u d-dħul tal-ġar qatt ma kienu parti minn dik il-konverżazzjoni.

Dak li t-tunnel jaħbi hu l-lista tad-destinazzjonijiet. Ir-router tiegħek jara fluss ċċifrat wieħed lejn punt tat-tmiem wieħed minflok sensiela ta’ siti, għalkemm il-volum, iż-żmien u r-reputazzjoni tal-punt tat-tmiem għadhom jiddeskrivu ħafna.

L-indirizz tal-ħruġ hu identità waħda biss

L-istqarrija li VPN jaħbi apparat fuq netwerk lokali hija vera f’sens wieħed dejjaq: osservatur mill-bogħod ma jibqax jaf l-indirizz pubbliku tiegħek. Dan ma jgħid xejn dwar il-punt ta’ aċċess li miegħu inti konness, li għadu jaf l-indirizz tal-ħardwer li qed jitkellem miegħu. Li tittratta ż-żewġ osservazzjonijiet bħala mistoqsija waħda huwa l-mod kif in-nies jikkonkludu li tunnel falla meta għamel eżattament dak li jagħmel tunnel. Aqsamhom u kull riżultat isir interpretabbli waħdu.

Il-post għandu t-tieni kanal li qatt ma jmiss indirizz. Il-ġeolokazzjoni tal-browser tista’ tiġi mwieġba minn skan ta’ punti ta’ aċċess fil-qrib minflok minn indirizz, għax is-sistema operattiva tgħaddi l-identifikaturi tagħhom lil servizz ta’ tfittxija li diġà jqabbilhom ma’ postijiet. L-iżżarmar tar-radju jneħħi dak l-input; pajjiż tal-ħruġ differenti ma jneħħihx.

Jekk tikri s-server, il-fornitur jara l-mudell

It-tħaddim tat-tunnel fuq istanza mikrija jċaqlaq l-osservazzjoni minflok ma jneħħiha. Il-fornitur tal-hosting jara s-sors u d-destinazzjoni tal-fluss ta’ barra għax irid jinstradah, u l-indirizz tal-punt tat-tmiem jidentifika s-servizz. Il-payload jibqa’ mhux moqri, imma host li jitkellem ma’ sieħeb wieħed u ma’ xejn ieħor mhux diffiċli jiġi kklassifikat. Xejn f’dik id-deskrizzjoni ma jesiġi li tinkiser ċifra.

Mudell mhux kontenut. Jekk it-tħassib hu r-rekords tal-fornitur, it-tweġiba hija fornitur bi politika ddikjarata u ġurisdizzjoni li taċċetta, mhux ċifra differenti. Ċifra aktar b’saħħitha ma tbiddel xejn fid-dehra tal-fluss minn barra.

It-tunnellar maqsum jiddeċiedi min jara l-mistoqsijiet tiegħek

B’tunnel tax-xogħol, dak li l-amministratur jista’ josserva jiddependi mir-rotot li jinstalla l-klijent. Jekk fit-tunnel hemm biss il-prefissi korporattivi, il-gateway jirreġistra eżatt dik il-parti tat-traffiku tiegħek u xejn ieħor. Mingħajr tunnellar maqsum kull pakkett jgħaddi mill-imgħallem, inkluż it-tfittxijiet tad-dominju meta r-resolver tagħhom jitmexxa lejn il-klijent. Dik id-differenza tiddeċiedi liema mill-abitudnijiet tiegħek l-imgħallem jista’ josserva għal kollox.

Iċċekkja t-tabella tal-instradar minflok tassumi, u innota min iwieġeb mistoqsija għal isem pubbliku. Ladarba r-resolver tagħhom iwieġeb il-mistoqsijiet tiegħek, huma jżommu l-mistoqsija anke meta l-paġna tittieħed band’oħra.

Iċċekkja ż-żewġ perspettivi qabel ma temmen waħda minnhom

Staqsi t-tieni apparat fuq l-istess segment biex isolvi l-isem tal-host tiegħek u jipprintja t-tabella tal-ġirien tiegħu, imbagħad osserva minn barra liema indirizz jirrapporta servizz. Dawk iż-żewġ tweġibiet jiddeskrivu saffi differenti, u l-ebda test wieħed moħbi-jew-le ma jkopri t-tnejn.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Biddel saff wieħed kull darba meta tittestja. Itfi l-protokoll tal-iskoperta u s-segment jitlef dik il-veduta waqt li t-tunnel jibqa’ bla mittiefes; ibdel il-pajjiż tal-ħruġ u r-rekord ta’ sit jinbidel waqt li s-segment ma jinbidilx.