ستاسو سرور د VPN وتل ګوري، نه لیدونکی
VPN هغه سرچینه پته بدلوي چې یو خدمت یې څارنه کوي۔ د پتې حدونه، ځنډ او د اډاپټر نومونه د VPN کارونې اړوند اټکلونه دي، نه دا ثبوت چې څوک وصل شو۔
یو لیدونکی د سوداګریز VPN له لارې وصل کیږي او ستاسو غوښتنلیک د وتلو پته ثبتوي۔ دا پټه هویت نه دی: دا یوازینۍ سرچینه پته ده چې TCP اړیکه لري۔ هر څه چې خلک یې کشف بولي، پر همدې یوې واقعیت ولاړ اټکل دی۔
یو غوښتنه واقعاً څه وړي
غوښتنلیک د اړیکې سرچینه پته او پورټ، بشپړ شوی لاس ورکول او هغه بایټونه ګوري چې کلینټ د لیږلو لپاره غوره کړي۔ په بشپړ تونل کې هغه سرچینه وتل دي، چې د هغې ټولو کاروونکو ترمنځ شریکه ده۔ په ویشل شوي تونل کې غوښتنې د منزل له مخې د تونل یا محلي اړیکې څخه راتلای شي۔ که کلینټ او سرور دواړه په یو VPN کې وي، سرچینه د کلینټ داخلي تونل پته ده، چې پای ټکی ښیي نه موقعیت۔
د عادي غوښتنې هېڅ ساحه هغه پته نه وړي چې کلینټ د تونل مخکې درلوده۔ د لیږلو سرلیک د کلینټ یا پراکسي ادعا ده او کیدای شي پرېښودل یا جعلي شي۔
کشف طبقه بندي ده، او طبقه بندي یو اټکل دی
عملي میتودونه د پیژندل شوو VPN او هوسټینګ حدونو لیستونه، د ادعا شوي سیمې سره ناسم ځنډ، د traceroute بڼې او د حساب چلند دي۔ هر یو یې احتمال تولیدوي۔ شرکتې VPN کیدای شي په هغو پتو وي چې استوګنیز ښکاري، استوګنیز پراکسي کیدای شي د کور کرښې په څیر ښکاره شي، او د اپریټر NAT کیدای شي د هوسټینګ حد په څیر ښکاره شي۔
د شریک وتل بندول هر هغه بې اړیکه کاروونکی بندوي چې تر شا یې دی، چې د کشف پرېکړه په ضمني خنډ بدلوي۔ د باور نمره هویت نه ده او باید هیڅکله د بندیز یا بیرته ورکولو پرېکړې یوازینی انپټ نه وي۔
که VPN ستاسو وي، تاسو باوري سیګنال لرئ چې له کشف سره هېڅ تړاو نه لري: ځانګړی حوض وټاکئ او مشاهده شوې سرچینه ورسره مطابقت کړئ۔ دا کار کوي ځکه چې تاسو دواړه سرونه کنټرولوئ او کولای شئ حوض مستند کړئ۔ خو دا هغو لیدونکو ته عمومي کیدل نشي چې تاسو یې مدیریت نه کوئ، او په هغه شیبه باوري پاتې کیدل بندوي چې حوض له نورو خدمتونو سره شریک شي۔
محلي شواهد د سرور خوا ثبوت ته
په ماشین کې پخپله تونل ښکاري: یو مجازي اډاپټر، د تونل وسیلې ته اشاره کوونکی ډیفالټ لار، بدل شوی حل کوونکی۔ هلته چلیدونکی کوډ کولای شي انټرفیسونه وشمري او PPP، TAP یا د عرضه کوونکي ډرایور ولټوي۔
یوه ویب پاڼه د دې هېڅ نه شي لوستلای۔ عادي لار د داخلي شبکې څخه یوازې وړاندې شوی سرچینه باروي او بریا د تونل کارونې ثبوت ګڼي۔ دا په حقیقت کې رسیدنه ازموي: ویشل شوی تونل، زوړ کیش شوی فایل یا منځګړی پراکسي په دواړو حالتونو کې یو شان پایله ورکوي۔ محلي شواهد محلي پاتې کیږي۔
داسې لاسرسی کنټرول غوره کړئ چې ابهام ته ځواب ووایي
لاسرسی کنټرول پر تایید شوې هویت، د وسیلې روغتیا او د هرې سرچینې لپاره اجازه جوړ کړئ۔ دا شرطونه بیانوي چې څوک پوښتنه کوي او چېرته رسیدلای شي، او د تونل په شاملیدو یا نه شاملیدو پورې بې اغیزه مهم پاتې کیږي۔ ایا غوښتنه د VPN له لارې راغله دا کمزوری سیګنال دی چې هم غلط منل او هم ضمني بندونه تولیدوي۔ شواهد او پرېکړه په جلا ساحو کې وساتئ، تر څو شخړه لرونکې بندیز د بیاکتنې لپاره څه ولري۔
IP ځمکنی موقعیت د څو انپټونو یو دی، او د براوزر موقعیت خدمتونه کیدای شي Wi-Fi یا GPS وکاروي چې هیڅکله تونل تعقیب نه کوي۔ هغه نقشه چې لا هم د لیدونکي ښار ښیي د موقعیت خدمتونو اړوند شواهد ده، نه دا ثبوت چې تونل پاتې راغی۔
ولیكئ چې کوم سیګنال کومه پرېکړه شاته یووړه۔ کله چې پیرودونکی د بندیز مخالفت کوي، هغه ریکارډ د بیاکتنې او شخړې ترمنځ توپیر دی۔