VPN ਇੰਸਟਾਲ ਕੀਤਾ? ਤੁਹਾਡਾ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਅਜੇ ਵੀ ਡਿਵਾਈਸ ਦੇਖਦਾ ਹੈ

ਟਨਲ ਚੜ੍ਹਾਉਣ ਨਾਲ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਮਸ਼ੀਨ ਨੂੰ ਭੁੱਲਦਾ ਨਹੀਂ, ਹਾਲਾਂਕਿ ਇਹੀ ਆਮ ਧਾਰਨਾ ਹੈ। ਗੁਆਂਢੀ ਸਾਰਣੀਆਂ, ਲੀਜ਼ ਅਤੇ ਸਥਾਨਕ ਨਾਵਾਂ ਦੇ ਰਿਕਾਰਡ ਕੁਝ ਹੋਰ ਕਹਿੰਦੇ ਹਨ। ਟਨਲ ਬਦਲਦੀ ਹੈ ਕਿ ਤੁਹਾਡੇ ਪੈਕਟ ਕਿੱਥੋਂ ਬਾਹਰ ਨਿਕਲਦੇ ਹਨ; ਇਹ ਨਹੀਂ ਬਦਲਦੀ ਕਿ ਤੁਹਾਡੇ ਗੁਆਂਢੀ ਕੀ ਦੇਖ ਸਕਦੇ ਹਨ।

ਦੋ ਨਜ਼ਰੀਏ ਜਾਂਚਣੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਉਹ ਲੁਕਿਆ-ਹੈ-ਜਾਂ-ਨਹੀਂ ਪਰਖ ਨਹੀਂ ਹੈ ਜੋ ਜ਼ਿਆਦਾਤਰ ਲੋਕ ਪਹਿਲਾਂ ਕਰਦੇ ਹਨ।

ਤੁਹਾਡੇ ਗੁਆਂਢੀ ਅਜੇ ਵੀ ਮਸ਼ੀਨ ਜਾਣਦੇ ਹਨ

ਇੱਕ ਸਥਾਨਕ ਪਤਾ, ਇੱਕ ਹਾਰਡਵੇਅਰ ਪਤਾ ਅਤੇ ਬਹੁਤੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਲੀਜ਼ ਕੀਤਾ ਹੋਸਟਨਾਮ ਮਸ਼ੀਨ ਨਾਲ ਜੁੜੀ ਰਹਿੰਦੀ ਹੈ ਜਦ ਤੱਕ ਉਹ ਜੁੜੀ ਹੈ। ਰਾਊਟਰ ਉਹਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਸਮਤਲ ਖੰਡ ਉੱਤੇ ਹੋਰ ਹੋਸਟ ਵੀ ਉਹਨਾਂ ਨੂੰ ਸਿੱਖ ਸਕਦੇ ਹਨ। ਗੁਆਂਢੀ ਖੋਜ, ਪਤਾ ਵੰਡ ਅਤੇ ਸਥਾਨਕ ਨਾਮ ਹੱਲ ਟਨਲ ਦੇ ਅੰਦਰ ਨਹੀਂ, ਖੰਡ ਉੱਤੇ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ VPN ਉਹਨਾਂ ਨੂੰ ਦਬਾਉਂਦਾ ਨਹੀਂ। ਤੁਹਾਡਾ ਟ੍ਰੈਫਿਕ ਢੋਣ ਵਾਲੇ ਫਰੇਮ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਇਨਕ੍ਰਿਪਟ ਹਨ, ਜਦੋਂ ਕਿ ਲੀਜ਼ ਅਤੇ ਗੁਆਂਢੀ ਐਂਟਰੀ ਕਦੇ ਵੀ ਉਸ ਗੱਲਬਾਤ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਸਨ।

ਟਨਲ ਜੋ ਲੁਕਾਉਂਦੀ ਹੈ ਉਹ ਮੰਜ਼ਿਲਾਂ ਦੀ ਸੂਚੀ ਹੈ। ਤੁਹਾਡਾ ਰਾਊਟਰ ਕਈ ਸਾਈਟਾਂ ਦੀ ਥਾਂ ਇੱਕ ਅੰਤ ਬਿੰਦੂ ਵੱਲ ਇੱਕ ਇਨਕ੍ਰਿਪਟ ਪ੍ਰਵਾਹ ਦੇਖਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਮਾਤਰਾ, ਸਮਾਂ ਅਤੇ ਅੰਤ ਬਿੰਦੂ ਦੀ ਧਾਕ ਅਜੇ ਵੀ ਬਹੁਤ ਕੁਝ ਦੱਸਦੇ ਹਨ।

ਐਗਜ਼ਿਟ ਪਤਾ ਸਿਰਫ਼ ਇੱਕ ਪਛਾਣ ਹੈ

VPN ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਉੱਤੇ ਡਿਵਾਈਸ ਲੁਕਾਉਂਦੀ ਹੈ ਇਹ ਦਾਅਵਾ ਇੱਕ ਤੰਗ ਅਰਥ ਵਿੱਚ ਸੱਚ ਹੈ: ਦੂਰ ਦਾ ਨਿਰੀਖਕ ਹੁਣ ਤੁਹਾਡਾ ਜਨਤਕ ਪਤਾ ਨਹੀਂ ਜਾਣਦਾ। ਇਹ ਤੁਹਾਡੇ ਜੁੜੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ, ਜੋ ਅਜੇ ਵੀ ਉਹ ਹਾਰਡਵੇਅਰ ਪਤਾ ਜਾਣਦਾ ਹੈ ਜਿਸ ਨਾਲ ਗੱਲ ਕਰ ਰਿਹਾ ਹੈ। ਦੋਵੇਂ ਨਿਰੀਖਣਾਂ ਨੂੰ ਇੱਕ ਸਵਾਲ ਮੰਨਣਾ ਹੀ ਉਹ ਢੰਗ ਹੈ ਜਿਸ ਨਾਲ ਲੋਕ ਇਹ ਸਿੱਟਾ ਕੱਢਦੇ ਹਨ ਕਿ ਟਨਲ ਫੇਲ੍ਹ ਹੋਈ, ਜਦੋਂ ਕਿ ਉਸ ਨੇ ਬਿਲਕੁਲ ਉਹੀ ਕੀਤਾ ਜੋ ਟਨਲ ਕਰਦੀ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਵੱਖ ਕਰੋ ਅਤੇ ਹਰ ਨਤੀਜਾ ਆਪਣੇ ਆਪ ਸਮਝਣਯੋਗ ਹੋ ਜਾਂਦਾ ਹੈ।

ਥਾਂ ਦਾ ਦੂਜਾ ਚੈਨਲ ਹੈ ਜੋ ਕਦੇ ਪਤੇ ਨੂੰ ਨਹੀਂ ਛੂੰਹਦਾ। ਬ੍ਰਾਊਜ਼ਰ ਭੂ-ਟਿਕਾਣਾ ਪਤੇ ਤੋਂ ਨਹੀਂ, ਨੇੜਲੇ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਦੇ ਸਕੈਨ ਤੋਂ ਜਵਾਬ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮ ਉਹਨਾਂ ਦੇ ਪਛਾਣਕਰਤਾ ਪਹਿਲਾਂ ਹੀ ਥਾਵਾਂ ਨਾਲ ਜੋੜਨ ਵਾਲੀ ਖੋਜ ਸੇਵਾ ਨੂੰ ਦਿੰਦਾ ਹੈ। ਰੇਡੀਓ ਹਟਾਉਣ ਨਾਲ ਉਹ ਇਨਪੁਟ ਚਲਾ ਜਾਂਦਾ ਹੈ; ਵੱਖਰਾ ਐਗਜ਼ਿਟ ਦੇਸ਼ ਅਜਿਹਾ ਨਹੀਂ ਕਰਦਾ।

ਜੇ ਤੁਸੀਂ ਸਰਵਰ ਕਿਰਾਏ ਉੱਤੇ ਲੈਂਦੇ ਹੋ, ਪ੍ਰਦਾਤਾ ਪੈਟਰਨ ਦੇਖਦਾ ਹੈ

ਕਿਰਾਏ ਦੇ ਇੰਸਟੈਂਸ ਉੱਤੇ ਟਨਲ ਚਲਾਉਣਾ ਨਿਰੀਖਣ ਹਟਾਉਂਦਾ ਨਹੀਂ, ਸਰਕਾਉਂਦਾ ਹੈ। ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਬਾਹਰੀ ਪ੍ਰਵਾਹ ਦਾ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ ਦੇਖਦਾ ਹੈ ਕਿਉਂਕਿ ਉਸ ਨੂੰ ਉਹ ਰੂਟ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਅਤੇ ਅੰਤ ਬਿੰਦੂ ਦਾ ਪਤਾ ਸੇਵਾ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ। ਪੇਲੋਡ ਅਣਪੜ੍ਹਿਆ ਰਹਿੰਦਾ ਹੈ, ਪਰ ਸਿਰਫ਼ ਇੱਕ ਸਾਥੀ ਨਾਲ ਅਤੇ ਹੋਰ ਕਿਸੇ ਨਾਲ ਨਾ ਬੋਲਣ ਵਾਲੇ ਹੋਸਟ ਨੂੰ ਵਰਗੀਕ੍ਰਿਤ ਕਰਨਾ ਔਖਾ ਨਹੀਂ। ਉਸ ਵਰਣਨ ਵਿੱਚ ਕੁਝ ਵੀ ਸਾਈਫਰ ਤੋੜਨ ਦੀ ਮੰਗ ਨਹੀਂ ਕਰਦਾ।

ਪੈਟਰਨ ਸਮੱਗਰੀ ਨਹੀਂ ਹੈ। ਜੇ ਚਿੰਤਾ ਪ੍ਰਦਾਤਾ ਦੇ ਰਿਕਾਰਡਾਂ ਦੀ ਹੈ, ਤਾਂ ਜਵਾਬ ਦੂਜਾ ਸਾਈਫਰ ਨਹੀਂ, ਐਲਾਨੀ ਨੀਤੀ ਅਤੇ ਤੁਹਾਡੇ ਮਨਜ਼ੂਰ ਅਧਿਕਾਰ ਖੇਤਰ ਵਾਲਾ ਪ੍ਰਦਾਤਾ ਹੈ। ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਸਾਈਫਰ ਬਾਹਰੋਂ ਪ੍ਰਵਾਹ ਕਿਵੇਂ ਦਿਸਦਾ ਹੈ ਇਸ ਵਿੱਚ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ।

ਵੰਡਿਆ ਟਨਲ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਤੁਹਾਡੀਆਂ ਕਿਊਰੀਆਂ ਕੌਣ ਦੇਖਦਾ ਹੈ

ਕੰਮ ਵਾਲੀ ਟਨਲ ਨਾਲ, ਪ੍ਰਬੰਧਕ ਕੀ ਨਿਰੀਖਣ ਕਰ ਸਕਦਾ ਹੈ ਇਹ ਕਲਾਇੰਟ ਵੱਲੋਂ ਲਗਾਏ ਮਾਰਗਾਂ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਜੇ ਟਨਲ ਵਿੱਚ ਸਿਰਫ਼ ਕਾਰਪੋਰੇਟ ਪ੍ਰੀਫਿਕਸ ਹਨ, ਤਾਂ ਗੇਟਵੇ ਤੁਹਾਡੇ ਟ੍ਰੈਫਿਕ ਦਾ ਬਿਲਕੁਲ ਉਹ ਹਿੱਸਾ ਦਰਜ ਕਰਦਾ ਹੈ ਅਤੇ ਹੋਰ ਕੁਝ ਨਹੀਂ। ਵੰਡੀ ਟਨਲ ਤੋਂ ਬਿਨਾਂ ਹਰ ਪੈਕਟ ਨਿਯੋਗਤਾ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਡੋਮੇਨ ਖੋਜ ਵੀ ਸ਼ਾਮਲ ਹੈ ਜਦੋਂ ਉਹਨਾਂ ਦਾ ਰਿਜ਼ੌਲਵਰ ਕਲਾਇੰਟ ਵੱਲ ਧੱਕਿਆ ਜਾਂਦਾ ਹੈ। ਇਹੀ ਫ਼ਰਕ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਨਿਯੋਗਤਾ ਤੁਹਾਡੀਆਂ ਕਿਹੜੀਆਂ ਆਦਤਾਂ ਬਿਲਕੁਲ ਦੇਖ ਸਕਦਾ ਹੈ।

ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੀ ਥਾਂ ਰਾਊਟਿੰਗ ਸਾਰਣੀ ਜਾਂਚੋ, ਅਤੇ ਨੋਟ ਕਰੋ ਕਿ ਜਨਤਕ ਨਾਮ ਦੀ ਕਿਊਰੀ ਦਾ ਜਵਾਬ ਕੌਣ ਦਿੰਦਾ ਹੈ। ਉਹਨਾਂ ਦਾ ਰਿਜ਼ੌਲਵਰ ਇੱਕ ਵਾਰ ਤੁਹਾਡੀਆਂ ਕਿਊਰੀਆਂ ਦਾ ਜਵਾਬ ਦੇ ਦੇਵੇ, ਤਾਂ ਪੰਨਾ ਹੋਰ ਕਿਤੋਂ ਲਿਆਂਦਾ ਹੋਣ ’ਤੇ ਵੀ ਕਿਊਰੀ ਉਹਨਾਂ ਕੋਲ ਰਹਿੰਦੀ ਹੈ।

ਕਿਸੇ ਇੱਕ ’ਤੇ ਵਿਸ਼ਵਾਸ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਨਜ਼ਰੀਏ ਜਾਂਚੋ

ਉਸੇ ਖੰਡ ਦੇ ਦੂਜੇ ਡਿਵਾਈਸ ਨੂੰ ਕਹੋ ਕਿ ਤੁਹਾਡਾ ਹੋਸਟਨਾਮ ਹੱਲ ਕਰੇ ਅਤੇ ਆਪਣੀ ਗੁਆਂਢੀ ਸਾਰਣੀ ਛਾਪੇ, ਫਿਰ ਬਾਹਰੋਂ ਦੇਖੋ ਕਿ ਸੇਵਾ ਕਿਹੜਾ ਪਤਾ ਦੱਸਦੀ ਹੈ। ਉਹ ਦੋ ਜਵਾਬ ਵੱਖਰੀਆਂ ਪਰਤਾਂ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ, ਅਤੇ ਕੋਈ ਵੀ ਇੱਕਲੀ ਲੁਕਿਆ-ਹੈ-ਜਾਂ-ਨਹੀਂ ਪਰਖ ਦੋਵਾਂ ਨੂੰ ਨਹੀਂ ਢਕਦੀ।

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

ਪਰਖ ਕਰਦਿਆਂ ਇੱਕ ਸਮੇਂ ਇੱਕ ਪਰਤ ਬਦਲੋ। ਖੋਜ ਪ੍ਰੋਟੋਕਾਲ ਬੰਦ ਕਰੋ ਅਤੇ ਟਨਲ ਅਛੂਤੀ ਰਹਿੰਦਿਆਂ ਖੰਡ ਉਹ ਨਜ਼ਰੀਆ ਗੁਆ ਦਿੰਦਾ ਹੈ; ਐਗਜ਼ਿਟ ਦੇਸ਼ ਬਦਲੋ ਅਤੇ ਖੰਡ ਨਾ ਬਦਲਦਿਆਂ ਸਾਈਟ ਦਾ ਰਿਕਾਰਡ ਬਦਲ ਜਾਂਦਾ ਹੈ।