VPN स्थापना गर्नुभयो? तपाईंको स्थानीय नेटवर्कले अझै यन्त्र देख्छ

सुरुङ उभ्याउँदा स्थानीय नेटवर्कले यन्त्र बिर्संदैन, यद्यपि यही सामान्य अनुमान हो। छिमेकी तालिका, भाडा र स्थानीय नामका अभिलेखले अरू कुरा भन्छन्। सुरुङले तपाईंका प्याकेट कहाँबाट बाहिर निस्कन्छन् त्यो बदल्छ; तपाईंका छिमेकीले के देख्न सक्छन् त्यो बदल्दैन।

दुई दृष्टिकोण जाँच्नुपर्छ। तीमध्ये कुनै पनि त्यो लुकेको-कि-होइन परीक्षण होइन जो अधिकांश मानिसले पहिले गर्छन्।

तपाईंका छिमेकीले अझै यन्त्र चिन्छन्

स्थानीय ठेगाना, हार्डवेयर ठेगाना र अधिकांश नेटवर्कमा भाडामा लिएको होस्टनाम यन्त्र जोडिएको बेला त्यसमै टाँसिएर रहन्छन्। राउटरले तिनलाई सूचीबद्ध गर्छ, र समथर खण्डमा अन्य होस्टले पनि ती सिक्न सक्छन्। छिमेकी पत्ता लगाउने, ठेगाना बाँडफाँट र स्थानीय नाम समाधान सुरुङभित्र नभई खण्डमा हुन्छन्, त्यसैले VPN ले तिनलाई दबाउँदैन। तपाईंको ट्राफिक बोक्ने फ्रेम अन्तदेखि अन्तसम्म इन्क्रिप्टेड छन्, जबकि भाडा र छिमेकी प्रविष्टि कहिल्यै त्यो संवादको भाग थिएनन्।

सुरुङले लुकाउने कुरा गन्तव्यहरूको सूची हो। तपाईंको राउटरले धेरै साइटको सट्टा एक अन्त्य बिन्दुतर्फ एउटै इन्क्रिप्टेड प्रवाह देख्छ, यद्यपि आयतन, समय र अन्त्य बिन्दुको प्रतिष्ठाले अझै धेरै कुरा बताउँछन्।

निकास ठेगाना एउटा मात्र पहिचान हो

VPN ले स्थानीय नेटवर्कमा यन्त्र लुकाउँछ भन्ने दाबी एउटा साँघुरो अर्थमा सत्य हो: टाढाको पर्यवेक्षकले अब तपाईंको सार्वजनिक ठेगाना थाहा पाउँदैन। तर तपाईं जोडिएको पहुँच बिन्दुबारे यसले केही भन्दैन, जसले अझै आफू बोलिरहेको हार्डवेयर ठेगाना चिन्छ। दुवै अवलोकनलाई एउटै प्रश्न मान्ने बानीले नै मानिसहरू सुरुङले ठ्याक्कै सुरुङको काम गर्दा पनि असफल भन्ने निष्कर्षमा पुग्छन्। तिनलाई अलग गर्नुहोस्, प्रत्येक नतिजा आफैंमा बुझिने हुन्छ।

स्थानको दोस्रो च्यानल छ जसले कहिल्यै ठेगाना छुँदैन। ब्राउजर भू-स्थान ठेगानाबाट नभई नजिकका पहुँच बिन्दुको स्क्यानबाट जवाफ दिन सकिन्छ, किनभने अपरेटिङ सिस्टमले तिनका पहिचानकर्ता पहिले नै स्थानसँग जोड्ने खोज सेवालाई दिन्छ। रेडियो हटाउँदा त्यो इनपुट जान्छ; फरक निकास देशले त्यसो गर्दैन।

सर्भर भाडामा लिनुभयो भने प्रदायकले ढाँचा देख्छ

भाडामा लिएको इन्स्टेन्समा सुरुङ चलाउनु अवलोकन हटाउनु होइन, सार्नु हो। होस्टिङ प्रदायकले बाहिरी प्रवाहको स्रोत र गन्तव्य देख्छ किनभने उसले त्यसलाई रुट गर्नुपर्छ, र अन्त्य बिन्दुको ठेगानाले सेवा चिनाउँछ। पेलोड अपठनीय रहन्छ, तर एउटै साझेदारसँग मात्र बोल्ने र अरू कसैसँग नबोल्ने होस्टलाई वर्गीकरण गर्न गाह्रो छैन। त्यो वर्णनमा केही पनि साइफर तोड्न आवश्यक पार्दैन।

ढाँचा सामग्री होइन। चिन्ता प्रदायकका अभिलेख भए, जवाफ अर्को साइफर होइन, घोषित नीति र तपाईंले स्वीकार्ने क्षेत्राधिकार भएको प्रदायक हो। बलियो साइफरले बाहिरबाट प्रवाह कस्तो देखिन्छ त्यसमा केही बदल्दैन।

विभाजित सुरुङले तपाईंका क्वेरी कसले देख्छ निर्धारण गर्छ

कार्य सुरुङसँग, प्रशासकले के अवलोकन गर्न सक्छ क्लाइन्टले स्थापना गर्ने मार्गमा निर्भर हुन्छ। सुरुङमा कर्पोरेट प्रिफिक्स मात्र भए, गेटवेले तपाईंको ट्राफिकको ठ्याक्कै त्यो भाग अभिलेख गर्छ र अरू केही होइन। विभाजित सुरुङ नभए प्रत्येक प्याकेट नियोक्तामार्फत जान्छ, तिनको रिजोल्भर क्लाइन्टतर्फ धकेलिँदा डोमेन खोज पनि। त्यही भिन्नताले नियोक्ताले तपाईंका कुन बानी बिलकुलै अवलोकन गर्न सक्छ निर्धारण गर्छ।

अनुमान गर्नुको सट्टा राउटिङ तालिका जाँच्नुहोस्, र सार्वजनिक नामको क्वेरीको जवाफ कसले दिन्छ ध्यान दिनुहोस्। तिनको रिजोल्भरले तपाईंका क्वेरीको जवाफ दिएपछि, पृष्ठ अन्तैबाट ल्याइए पनि क्वेरी तिनैसँग रहन्छ।

कुनै एउटामा विश्वास गर्नुअघि दुवै दृष्टिकोण जाँच्नुहोस्

एउटै खण्डको दोस्रो यन्त्रलाई तपाईंको होस्टनाम समाधान गर्न र आफ्नो छिमेकी तालिका छाप्न भन्नुहोस्, त्यसपछि सेवाले कुन ठेगाना रिपोर्ट गर्छ बाहिरबाट अवलोकन गर्नुहोस्। ती दुई जवाफले फरक तहको वर्णन गर्छन्, र कुनै एउटै लुकेको-कि-होइन परीक्षणले दुवैलाई ढाक्दैन।

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

परीक्षण गर्दा एकैचोटि एउटा तह बदल्नुहोस्। पत्ता लगाउने प्रोटोकल बन्द गर्नुहोस्, सुरुङ अछुतो रहँदा खण्डले त्यो दृष्टि गुमाउँछ; निकास देश बदल्नुहोस्, खण्ड नबदलिँदा साइटको अभिलेख बदलिन्छ।