ਕਿਰਾਏ ਦੇ VPN ਸਰਵਰ 'ਤੇ ਤੁਹਾਡੀ ਟ੍ਰੈਫਿਕ ਕੌਣ ਦੇਖ ਸਕਦਾ ਹੈ?

ਸਰਵਰ ਕਿਰਾਏ 'ਤੇ ਲੈਣ ਨਾਲ ਇਹ ਬਦਲਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਸ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹੋ, ਅਤੇ ਸਵਾਲ ਖ਼ਤਮ ਨਹੀਂ ਹੁੰਦਾ। ਸੁਰੰਗ ਤੁਹਾਡੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਉਨ੍ਹਾਂ ਨੈੱਟਵਰਕਾਂ ਤੋਂ ਲੁਕਾਉਂਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇਹ ਲੰਘਦੀ ਹੈ, ਫਿਰ ਸਾਦਾ ਪਾਠ ਉਸ ਮਸ਼ੀਨ ਨੂੰ ਦੇ ਦਿੰਦੀ ਹੈ ਜਿਸ ਨੂੰ ਕਿਸੇ ਹੋਰ ਦਾ ਹਾਈਪਰਵਾਈਜ਼ਰ ਚਲਾਉਂਦਾ ਹੈ। ਆਪਣੇ ਕਲਾਇੰਟ ਤੋਂ ਪੈਕਟ ਨੂੰ ਬਾਹਰ ਤੱਕ ਪਿੱਛੇ ਲਗਾਉਣ ਨਾਲ ਦਿਸਦਾ ਹੈ ਕਿ ਹਰ ਨਿਰੀਖਕ ਕਿੱਥੇ ਖੜ੍ਹਾ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਅਸਲ ਵਿੱਚ ਕੀ ਵੇਖ ਸਕਦਾ ਹੈ। ਇਹ ਯਾਤਰਾ ਗੁਮਨਾਮ ਹੋਣ ਬਾਰੇ ਕਿਸੇ ਵੀ ਦਾਅਵੇ ਨਾਲੋਂ ਵੱਧ ਲਾਹੇਵੰਦ ਹੈ।

ਕਲਾਇੰਟ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਪੈਕਟ ਨੂੰ ਬਾਹਰ ਤੱਕ ਪਿੱਛੇ ਲਗਾਓ

ਲੈਪਟਾਪ ਤੋਂ ਕੁਝ ਵੀ ਨਿਕਲਣ ਤੋਂ ਪਹਿਲਾਂ, ਕਲਾਇੰਟ ਪੈਕਟ ਨੂੰ ਲਪੇਟਦਾ ਹੈ ਅਤੇ ਸਰਵਰ ਦੇ ਜਨਤਕ ਅੰਤ ਬਿੰਦੂ 'ਤੇ ਪਤਾ ਦਿੰਦਾ ਹੈ। ਤੁਹਾਡਾ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਅਤੇ ਇੰਟਰਨੈੱਟ ਪ੍ਰਦਾਤਾ ਉਸ ਪਤੇ ਅਤੇ ਪੋਰਟ ਵੱਲ ਇੱਕੋ ਪ੍ਰਵਾਹ ਵੇਖਦੇ ਹਨ, ਇੱਕ ਆਕਾਰ ਅਤੇ ਇੱਕ ਲੈਅ ਨਾਲ। ਉਹ ਜੋ ਨਹੀਂ ਵੇਖਦੇ ਉਹ ਇਹ ਹੈ ਤੁਸੀਂ ਕਿਹੜੀ ਸਾਈਟ ਖੋਲ੍ਹੀ, ਕਿਉਂਕਿ ਉਹ ਮੰਜ਼ਿਲ ਐਨਕ੍ਰਿਪਟਡ ਪੇਲੋਡ ਦੇ ਅੰਦਰ ਹੈ। ਮੈਟਾਡੇਟਾ ਅਤੇ ਸਮੱਗਰੀ ਵਿਚਕਾਰਲੀ ਰੇਖਾ ਹੀ ਪੂਰੀ ਯਾਤਰਾ ਇੱਕ ਵਾਕ ਵਿੱਚ ਹੈ।

ਉਹ ਪਹਿਲੀ ਛਾਲ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਬਹੁਤੇ ਮਾਰਕੀਟਿੰਗ ਦਾਅਵੇ ਦਿਲਚਸਪ ਰਹਿਣਾ ਬੰਦ ਕਰ ਦਿੰਦੇ ਹਨ। ਉਸੇ Wi-Fi 'ਤੇ ਬੈਠਾ ਗੁਆਂਢੀ ਉਹੀ ਵੇਖਦਾ ਹੈ ਜੋ ਇੰਟਰਨੈੱਟ ਪ੍ਰਦਾਤਾ ਵੇਖਦਾ ਹੈ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਪੰਨਾ ਨਹੀਂ ਵੇਖਦਾ। ਫਿਰ ਵੀ ਮਾਤਰਾ ਅਤੇ ਸਮਾਂ ਦਿਸਦੇ ਰਹਿੰਦੇ ਹਨ, ਅਤੇ ਪੇਲੋਡ ਨਾ ਕਰੇ ਤਾਂ ਵੀ ਉਹ ਵਿਵਹਾਰ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ।

ਹੋਸਟਿੰਗ ਨੈੱਟਵਰਕ ਸੁਰੰਗ ਵੇਖਦਾ ਹੈ, ਪੰਨਾ ਨਹੀਂ

ਪ੍ਰਦਾਤਾ ਦੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਐਨਕ੍ਰਿਪਟਡ ਪ੍ਰਵਾਹ ਪਹਿਲਾਂ ਸਵਿੱਚ 'ਤੇ, ਫਿਰ ਵਰਚੁਅਲ ਇੰਟਰਫੇਸ 'ਤੇ, ਫਿਰ ਤੁਹਾਡੇ VM 'ਤੇ ਪਹੁੰਚਦਾ ਹੈ। ਜੋ ਵੀ ਉਹ ਨੈੱਟਵਰਕ ਚਲਾਉਂਦਾ ਹੈ ਉਹ ਕੋਈ ਚਾਬੀ ਰੱਖੇ ਬਿਨਾਂ ਬਾਈਟ ਗਿਣ ਸਕਦਾ ਹੈ ਅਤੇ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡ ਰੱਖ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਸ ਲਈ ਕੋਈ ਚਾਬੀ ਲੋੜੀਂਦੀ ਨਹੀਂ। ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਠੀਕ ਇਹੀ ਥਾਂ ਲੈਂਦਾ ਹੈ।

ਬਾਹਰ ਜਾਂਦੇ ਰਾਹ 'ਤੇ ਤਸਵੀਰ ਬਦਲ ਜਾਂਦੀ ਹੈ। VM ਮੰਜ਼ਿਲ ਨਾਲ ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਖੋਲ੍ਹਦਾ ਹੈ, ਇਸ ਲਈ ਹੋਸਟਿੰਗ ਨੈੱਟਵਰਕ ਉਹ ਮੰਜ਼ਿਲ ਪਤਾ ਅਤੇ ਉਸ ਦੁਆਲੇ ਦਾ TLS ਹੈਂਡਸ਼ੇਕ ਵੇਖ ਸਕਦਾ ਹੈ। ਪੇਲੋਡ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਆਪਣੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦਾ ਹੈ, ਮੈਟਾਡੇਟਾ ਨਹੀਂ।

ਕਤਾਰਾਂ ਨੂੰ ਕ੍ਰਮ ਵਿੱਚ ਪੜ੍ਹੋ ਅਤੇ ਸਮੱਸਿਆ ਦਾ ਆਕਾਰ ਦਿਸਦਾ ਹੈ: ਹਰ ਇੱਕ ਆਪਣੀ ਉੱਪਰਲੀ ਕਤਾਰ ਨਾਲੋਂ ਵੱਧ ਵੇਖਦਾ ਹੈ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਵੀ ਇਹ ਕਰਨ ਲਈ VPN ਤੋੜਨ ਦੀ ਲੋੜ ਨਹੀਂ।

VM ਦੇ ਅੰਦਰ ਸੁਰੰਗ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ ਅਤੇ ਸਾਦਾ ਪਾਠ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ

ਸੁਰੰਗ ਤੁਹਾਡੇ VM 'ਤੇ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਮਹਿਮਾਨ ਅੰਦਰਲਾ ਪੈਕਟ ਕਿਸੇ ਵੀ ਮੁੜ-ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਵੇਖਦਾ ਹੈ। ਇਹ ਕੋਈ ਖ਼ਾਮੀ ਨਹੀਂ; ਆਪਣੇ ਆਪ ਹੋਸਟ ਕੀਤਾ ਨਿਕਾਸ ਇਹੀ ਕਰਦਾ ਹੈ। ਇਸ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਨਿਕਾਸ ਦੀ ਸੁਰੱਖਿਆ ਇਸ 'ਤੇ ਨਿਰਭਰ ਹੈ ਕਿ ਮਹਿਮਾਨ ਨੂੰ ਕੌਣ ਪ੍ਰਬੰਧ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਸ ਹਿਸਾਬ ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਕ ਤੁਸੀਂ ਆਪ ਹੋ।

wg show
ss -tunp | head
nft list ruleset | head -40

ਉਹ ਸਰਵਰ 'ਤੇ ਚਲਾਓ ਅਤੇ ਤੁਸੀਂ ਉਹੀ ਸਾਕਟ ਜਾਂਚ ਰਹੇ ਹੋ ਜੋ ਮਹਿਮਾਨ 'ਤੇ root ਵਾਲਾ ਓਪਰੇਟਰ ਜਾਂਚ ਸਕਦਾ ਸੀ। ਤੁਹਾਡੀਆਂ ਸੇਵਾਵਾਂ ਜੋ ਵੀ ਲੌਗ ਕਰਦੀਆਂ ਹਨ ਉਹ ਉਸੇ ਭਰੋਸਾ ਸੀਮਾ ਦੇ ਅੰਦਰ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਮਹਿਮਾਨ ਦੀਆਂ ਲੌਗ ਸੈਟਿੰਗਾਂ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਰਿਕਾਰਡ ਇੱਕ ਸੈਟਿੰਗ ਨਹੀਂ ਸਗੋਂ ਦੋ ਵੱਖਰੇ ਸਵਾਲ ਹਨ।

ਹਾਈਪਰਵਾਈਜ਼ਰ ਮਹਿਮਾਨ ਦੇ ਹੇਠਾਂ ਬੈਠਦਾ ਹੈ

ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਉਸ ਕਰਨਲ ਦੀ ਮਾਲਕ ਨਹੀਂ ਜਿਸ 'ਤੇ ਇਹ ਚੱਲਦੀ ਹੈ। ਹਾਈਪਰਵਾਈਜ਼ਰ ਉਸ ਦੀ ਮੈਮੋਰੀ ਅਤੇ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਕਾਰਡ ਦਾ ਨਕਸ਼ਾ ਬਣਾਉਂਦਾ ਹੈ, ਇਸ ਲਈ ਉਸ ਪਰਤ ਦਾ ਓਪਰੇਟਰ ਮਹਿਮਾਨ ਦੀ ਜਾਂਚ ਸਮਰੱਥਾ ਤੋਂ ਬਾਹਰ ਰਹਿੰਦਾ ਹੈ। ਮਹਿਮਾਨ ਅਲੱਗਾਵ ਅਸਲੀ ਹੈ ਅਤੇ ਕਿਰਾਏਦਾਰਾਂ ਵਿਚਕਾਰ ਇਸ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਯੋਗ ਹੈ, ਅਤੇ ਇਹ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੀ ਪਹੁੰਚ ਅਸੰਭਵ ਹੋਣ ਦਾ ਵਾਅਦਾ ਨਹੀਂ। ਇਹ ਅਸਮਾਨਤਾ ਅਲੱਗਾਵ ਸ਼ਬਦ ਪਿੱਛੇ ਲੁਕਾਉਣ ਦੀ ਥਾਂ ਸਪਸ਼ਟ ਕਹੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।

ਸਮਰਪਿਤ ਭੌਤਿਕ ਸਰਵਰ ਪ੍ਰਦਾਤਾ ਵੱਲੋਂ ਦਿੱਤਾ ਨੈੱਟਵਰਕ, ਭੌਤਿਕ ਪਹੁੰਚ ਜਾਂ ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਹਟਾਏ ਬਿਨਾਂ ਬੰਦੋਬਸਤ ਬਦਲਦਾ ਹੈ। ਪਹੁੰਚ ਦੇ ਸਵਾਲ ਨੂੰ ਇੱਕ ਸ਼ਬਦ ਨੇ ਤੈਅ ਕਰਨ ਦੇਣ ਦੀ ਥਾਂ ਪੜ੍ਹੋ ਕਿ ਉਤਪਾਦ ਕੀ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ।

ਇਸ ਯਾਤਰਾ ਨੂੰ ਭਰੋਸੇ ਦਾ ਫ਼ੈਸਲਾ ਬਣਾਓ

ਹਰ ਨਿਰੀਖਕ ਅਤੇ ਉਸ ਨੂੰ ਦਿੱਤੀ ਜਾ ਰਹੀ ਸਮਰੱਥਾ ਲਿਖੋ, ਫਿਰ ਤੈਅ ਕਰੋ ਕਿ ਇਹ ਮਨਜ਼ੂਰੀ ਉਸ ਟ੍ਰੈਫਿਕ ਲਈ ਢੁਕਵੀਂ ਹੈ ਜੋ ਤੁਸੀਂ ਭੇਜਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹੋ। ਸੂਚੀ ਛੋਟੀ ਹੈ: ਤੁਹਾਡਾ ਸਥਾਨਕ ਨੈੱਟਵਰਕ, ਇੰਟਰਨੈੱਟ ਪ੍ਰਦਾਤਾ, ਹੋਸਟਿੰਗ ਨੈੱਟਵਰਕ, ਹਾਈਪਰਵਾਈਜ਼ਰ ਓਪਰੇਟਰ ਅਤੇ ਤੁਸੀਂ। ਬਾਕੀ ਜੋ ਵੀ ਹੈ ਉਹ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਦਾ ਉਪ-ਠੇਕੇਦਾਰ ਹੈ ਅਤੇ ਉਹੀ ਸਮਰੱਥਾ ਵਿਰਾਸਤ ਵਿੱਚ ਪਾਉਂਦਾ ਹੈ। ਬਾਅਦ ਵਿੱਚ ਸੂਚੀ ਲੱਭਣ ਨਾਲੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰਨਾ ਸਸਤਾ ਹੈ।

ਫਿਰ ਉਹ ਹਿੱਸੇ ਪਰਖੋ ਜੋ ਤੁਸੀਂ ਸੱਚਮੁੱਚ ਜਾਂਚ ਸਕਦੇ ਹੋ: ਤੁਹਾਡੀਆਂ ਆਪਣੀਆਂ ਸੇਵਾਵਾਂ ਕਿਹੜੇ ਲੌਗ ਲਿਖਦੀਆਂ ਹਨ, ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਨੂੰ ਕਿੰਨਾ ਸਮਾਂ ਰੱਖਦੇ ਹੋ, ਅਤੇ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡ ਅਤੇ ਸੰਭਾਲ ਬਾਰੇ ਪ੍ਰਦਾਤਾ ਕੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਜਿਨ੍ਹਾਂ ਨੀਤੀਆਂ ਨੂੰ ਤੁਸੀਂ ਪੜ੍ਹ ਅਤੇ ਪਰਖ ਸਕਦੇ ਹੋ ਉਹ ਨਿੱਜੀ ਵਰਗੇ ਸ਼ਬਦ ਦੇ ਅਰਥ ਬਾਰੇ ਅੰਦਾਜ਼ਿਆਂ ਨਾਲੋਂ ਬਿਹਤਰ ਹਨ।