VPN ਦੀ ਪਛਾਣ ਇਸ ਗੱਲ ’ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿੱਥੋਂ ਦੇਖਦੇ ਹੋ

ਦੋ ਡਿਟੈਕਟਰ ਇੱਕੋ ਵਰਤੋਂਕਾਰ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹਨ ਅਤੇ ਅਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ, ਦੋਵੇਂ ਸਹੀ। ਪਹੁੰਚ ਲਿੰਕ ਦੇ ਕੋਲ ਦਾ ਨਿਰੀਖਕ VPN ਦੀ ਬਾਹਰੀ ਗੱਲਬਾਤ ਦੇਖਦਾ ਹੈ; ਵੈੱਬਸਾਈਟ ਨਿਕਾਸ ਤੋਂ ਆਉਣ ਵਾਲਾ ਐਪਲੀਕੇਸ਼ਨ ਕਨੈਕਸ਼ਨ ਦੇਖਦੀ ਹੈ। ਇਹ ਵੱਖਰੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਵਾਲੇ ਵੱਖਰੇ ਕਨੈਕਸ਼ਨ ਹਨ, ਅਤੇ ਇੱਕ ਦਾ ਸਬੂਤ ਦੂਜੇ ’ਤੇ ਨਹੀਂ ਜਾਂਦਾ। ਕਿਸੇ ਵੀ TLS ਜਾਂ TCP ਟੈਸਟ ਦੀ ਚਰਚਾ ਤੋਂ ਪਹਿਲਾਂ ਨਿਰੀਖਣ ਬਿੰਦੂ ਦਾ ਨਾਂ ਲੈਣਾ ਹੀ ਬਿਆਨ ਨੂੰ ਅਰਥਪੂਰਨ ਬਣਾਉਂਦਾ ਹੈ।

ਨਿਰੀਖਣ ਬਿੰਦੂ ਨਾ ਦੱਸਣ ਵਾਲਾ ਡਿਟੈਕਟਰ ਮਾਪ ਨਹੀਂ, ਰਾਏ ਦੱਸਦਾ ਹੈ।

ਦੋ ਨਿਰੀਖਣ ਬਿੰਦੂ, ਦੋ ਵੱਖਰੇ ਕਨੈਕਸ਼ਨ

ਬਾਹਰੀ ਗੱਲਬਾਤ ਸੁਰੰਗ ਪ੍ਰੋਟੋਕਾਲ ਦੀ ਹੈ: ਇਸਦੇ ਆਪਣੇ ਸੁਨੇਹਾ ਫਾਰਮੈਟ, ਇਸਦੀ ਆਪਣੀ ਸਥਿਤੀ ਮਸ਼ੀਨ, ਇਸਦਾ ਆਪਣਾ ਸਮਾਂ। ਅੰਦਰੂਨੀ ਕਨੈਕਸ਼ਨ ਬ੍ਰਾਊਜ਼ਰ ਦਾ ਵੈੱਬਸਾਈਟ ਨਾਲ TLS ਖੋਲ੍ਹਣਾ ਹੈ, ਸੁਰੰਗ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ ਅਤੇ ਫਿਰ ਨਿਕਾਸ ਤੋਂ ਅੱਗੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਦੋਵੇਂ ਇੱਕੋ ਪਲ ਮੌਜੂਦ ਹਨ ਅਤੇ ਉਹ ਇੱਕੋ ਪ੍ਰਵਾਹ ਨਹੀਂ ਹਨ। ਇੱਕ ਉਹ ਹੈ ਜੋ ਪਹੁੰਚ ਨੈੱਟਵਰਕ ਦੇਖ ਸਕਦਾ ਹੈ, ਦੂਜਾ ਉਹ ਹੈ ਜੋ ਮੰਜ਼ਿਲ ਦੇਖ ਸਕਦੀ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਖ਼ਤਮ ਕਰਨ ਵਾਲਾ ਵਿਚਕਾਰਲਾ ਡਿਬੱਬਾ ਦੋਵੇਂ ਤਸਵੀਰਾਂ ਬਦਲ ਦਿੰਦਾ ਹੈ।

ਇਹ ਫ਼ਰਕ ਪਛਾਣ ਚਰਚਾਵਾਂ ਦੀ ਬਹੁਤੀ ਉਲਝਣ ਸਮਝਾਉਂਦਾ ਹੈ। ਪ੍ਰਵਾਹ ਬਾਰੇ ਇੱਕ ਗੱਲ ਦੱਸਣ ਵਾਲਾ ਟੈਸਟ ਅਕਸਰ ਆਪਰੇਟਰ ਦੇ ਮਨ ਵਿੱਚਲੀ ਪਰਤ ਤੋਂ ਵੱਖਰੀ ਪਰਤ ਦੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ।

ਪਹੁੰਚ ਮਾਰਗ ਦਾ ਨਿਰੀਖਕ ਕੀ ਦੇਖਦਾ ਹੈ

ਪਹੁੰਚ ਲਿੰਕ ਦੇ ਕੋਲ ਦਿਸਣ ਵਾਲੀ ਸਮੱਗਰੀ ਸੁਰੰਗ ਪ੍ਰੋਟੋਕਾਲ ਹੀ ਹੈ: OpenVPN ਲਈ ਨਿਯੰਤਰਣ ਅਤੇ ਡੇਟਾ ਪੈਕੇਟ ਕਿਸਮਾਂ, WireGuard ਦੇ ਨਿਸ਼ਚਿਤ ਆਕਾਰ ਦੇ ਹੈਂਡਸ਼ੇਕ ਅਤੇ ਡੇਟਾ ਪੈਟਰਨ, ਜਾਂ ਤੈਨਾਤੀ ਵੱਲੋਂ ਜੋੜਿਆ ਕੋਈ ਵੀ ਆਵਰਣ। ਕੋਈ ਵਰਗੀਕਰਨਕਰਤਾ ਉਹਨਾਂ ਨੂੰ ਪਛਾਣ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਹ ਇਸ ਗੱਲ ’ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਦਿਸਦਾ ਹੈ, ਕਿਹੜਾ ਆਵਾਜਾਈ ਉਹਨਾਂ ਨੂੰ ਲੈ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੋਈ ਵਾਧੂ ਧੁੰਦਲਾਪਣ ਹੈ ਜਾਂ ਨਹੀਂ। ਪਛਾਣਿਆ ਜਾ ਸਕਣ ਵਾਲਾ ਪੈਟਰਨ ਪ੍ਰਵਾਹ ਬਾਰੇ ਸਬੂਤ ਹੈ, ਅਤੇ ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਵਿਅਕਤੀ ਦੀ ਪਛਾਣ ਜਾਂ ਇਰਾਦੇ ਬਾਰੇ ਸਬੂਤ ਨਹੀਂ।

ਪੋਰਟ 443 ਸੇਵਾ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਰੀਤ ਹੈ। ਇਹ ਹਰ ਸੁਰੰਗ ਆਵਾਜਾਈ ਨੂੰ HTTPS ਨਹੀਂ ਬਣਾਉਂਦਾ।

ਵੈੱਬਸਾਈਟ ਅਸਲ ਵਿੱਚ ਕੀ ਦੇਖਦੀ ਹੈ

ਰੂਟ ਕੀਤੀ ਸੁਰੰਗ ਨਾਲ ਬ੍ਰਾਊਜ਼ਰ ਅਜੇ ਵੀ ਸਾਈਟ ਨਾਲ ਆਪਣਾ TLS ਸੈਸ਼ਨ ਚਲਾਉਂਦਾ ਹੈ। ਨਿਕਾਸ ’ਤੇ ਅਨੁਵਾਦ VPN ਗੇਟਵੇ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਦਾ TLS ਅੰਤ ਬਿੰਦੂ ਨਹੀਂ ਬਣਾਉਂਦਾ, ਇਸ ਲਈ ਸਾਈਟ ਨੂੰ ਮਿਲਣ ਵਾਲਾ ClientHello ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ਇਸਦੀ TLS ਲਾਇਬ੍ਰੇਰੀ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ JA3 ਸ਼ੈਲੀ ਦਾ ਫਿੰਗਰਪ੍ਰਿੰਟ ਐਪਲੀਕੇਸ਼ਨ ਕਨੈਕਸ਼ਨ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਦੱਸਦਾ ਹੈ, ਇਸਨੂੰ ਲੈ ਜਾਣ ਵਾਲੇ VPN ਸਾਫਟਵੇਅਰ ਦੀ ਨਹੀਂ। ਸਿਰਫ਼ ਜਾਣਬੁੱਝ ਕੇ ਖ਼ਤਮ ਕਰਨ ਵਾਲਾ ਪ੍ਰੌਕਸੀ ਹੀ ਉਹ ਵਿਵਸਥਾ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਵੱਖਰੇ ਤੌਰ ’ਤੇ ਪਛਾਣਨਾ ਪਵੇਗਾ।

TCP ਨਿਰੀਖਣਾਂ ਨੂੰ ਵੀ ਉਹੀ ਧਿਆਨ ਚਾਹੀਦਾ ਹੈ। ਫਾਰਵਰਡਿੰਗ, ਅਨੁਵਾਦ ਅਤੇ ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਵਾਲਾ ਪ੍ਰੌਕਸੀ ਤਿੰਨ ਵੱਖਰੇ ਡਿਜ਼ਾਈਨ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਆਵਾਜਾਈ ਸਟੈਕ ਮੁੜ ਲਿਖਦਾ ਹੈ। ਇੱਕ ਅਸਾਧਾਰਨ ਗੁਣ ਇਕੱਲਾ ਸੁਰੰਗ ਦਾ ਸੰਕੇਤ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਨਹੀਂ ਦਿੰਦਾ।

ਬਿਆਨ ਨੂੰ ਸਬੂਤ ਦੇ ਅੰਦਰ ਰੱਖੋ

ਨੈੱਟਵਰਕ ਵਰਗੀਕਰਨ, ਪ੍ਰੋਟੋਕਾਲ ਨਿਰੀਖਣ, ਐਪਲੀਕੇਸ਼ਨ ਫਿੰਗਰਪ੍ਰਿੰਟ ਅਤੇ ਖਾਤਾ ਸੰਕੇਤ ਜੋਖਮ ਦੇ ਫੈਸਲੇ ਦੇ ਇਨਪੁੱਟ ਹਨ, ਹਰ ਇੱਕ ਵਿੱਚ ਝੂਠੇ ਸਕਾਰਾਤਮਕ, ਝੂਠੇ ਨਕਾਰਾਤਮਕ ਅਤੇ ਗੁੰਮ ਸਬੂਤ ਹੁੰਦੇ ਹਨ। ਹੋਸਟਿੰਗ ਰੇਂਜ ਦਾ ਪਤਾ ਵਪਾਰਕ VPN ਬਾਰੇ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਆਮ ਬ੍ਰਾਊਜ਼ਰ ਫਿੰਗਰਪ੍ਰਿੰਟ ਸਿੱਧੇ VPN ਬਾਰੇ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਡਿਟੈਕਟਰ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਿਆਂ ਜਾਣੇ-ਪਛਾਣੇ ਮਾਰਗਾਂ ਵਾਲਾ ਅਧਿਕਾਰਤ ਡੇਟਾਸੈਟ ਵਰਤੋ ਅਤੇ ਦਰਜ ਕਰੋ ਕਿ ਕਿਹੜੇ ਨਿਰੀਖਣ ਨੇ ਕਿਹੜਾ ਨਤੀਜਾ ਦਿੱਤਾ।

ਪ੍ਰੋਟੋਕਾਲ ਵਰਗੀਕਰਨ ਨੂੰ ਨਤੀਜਿਆਂ ਵਾਲੇ ਪਹੁੰਚ ਫੈਸਲੇ ਤੋਂ ਵੱਖ ਰੱਖੋ। ਕਸਟਮ ਜਵਾਬ ਜਾਂ ਵਿਗੜੇ ਪੈਕੇਟ ਦੀ ਚਾਲ ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਅਨੁਮਾਨ ਨੂੰ ਵੈਧ ਨਹੀਂ ਠਹਿਰਾਉਂਦੀ; ਇਹ ਸਿਰਫ਼ ਇੱਕ ਅੰਦਾਜ਼ੇ ’ਤੇ ਦਬਾਅ ਪਾਉਂਦੀ ਹੈ।

ਲਾਭਦਾਇਕ ਰਿਪੋਰਟ ਨਿਰੀਖਣ, ਨਿਰੀਖਣ ਬਿੰਦੂ ਅਤੇ ਭਰੋਸੇ ਦਾ ਨਾਂ ਲੈਂਦੀ ਹੈ। ਸਿਰਫ਼ «VPN ਪਛਾਣਿਆ ਗਿਆ» ਲਾਈਨ ਉਹ ਹਿੱਸਾ ਲੁਕਾਉਂਦੀ ਹੈ ਜੋ ਕਿਸੇ ਨੂੰ ਇਸਨੂੰ ਜਾਂਚਣ ਦੇਵੇਗਾ।