د VPN کشف دې ته ولاړ دی چې تاسو له کومه ځایه ګورئ

دوه کشف کوونکي کولای شي یو کاروونکی وګوري او اختلاف ولري، دواړه سم۔ د لاسرسي لینک تر څنګ مشاهده کوونکی د VPN باندنی خبرې اترې ویني؛ وېبسایټ له وتنې څخه راغلی اپلیکیشن اړیکه ویني۔ دا بېلابېلې اړیکې د بېلابېلو ګوتو نښو سره دي، او د یوې شواهد بلې ته نه ځي۔ له هرې TLS یا TCP ازموینې د بحث کولو دمخه د مشاهدې نقطې نومول هغه څه دي چې ادعا بامعنا کوي۔

بې د مشاهدې نقطې نومولو کشف کوونکی نظر بیانوي، نه اندازه۔

دوه مشاهدې نقطې، دوه بېلابېلې اړیکې

باندنۍ خبرې اترې د تونل پروتوکول دي: خپل پیغام فارمټونه، خپله حالت ماشین، خپل وخت۔ داخله اړیکه هغه براوزر دی چې وېبسایټ ته TLS پرانیزي، د تونل له لارې تیریږي او بیا له وتنې څخه لیږل کیږي۔ دواړه په یو وخت کې شته او دوی یو شان بهیر نه دی۔ یو هغه څه دي چې د لاسرسي شبکه یې لیدلی شي، بل هغه څه چې منزل یې لیدلی شي، او منځنی وسیله چې هر یو پای ته رسوي دواړه انځورونه بدلوي۔

دا توپیر د کشف په بحثونو کې ډیره ګډوډي تشریح کوي۔ هغه ازموینه چې د بهیر په اړه یوه خبره راپور کوي، ډیری وخت د بلې طبقې پوښتنې ته ځواب وایي چې آپریټر په ذهن کې درلوده۔

د لاسرسي لارې مشاهده کوونکی څه ویني

د لاسرسي لینک تر څنګ لیدل کیدونکی مواد پخپله د تونل پروتوکول دی: د OpenVPN لپاره کنټرول او ډاټا پاکټ ډولونه، د WireGuard ثابت اندازې لاس ورکولو او ډاټا نمونې، یا کوم پوښ چې ځای پرځای کول یې اضافه کوي۔ آیا یو طبقه بندي کوونکی یې پیژندلی شي، دا په دې پورې اړه لري چې څه لیدل کیږي، کوم ترانسپورت یې وړي او آیا اضافي خړوبول شته۔ پیژندل کیدونکی نمونه د بهیر په اړه شواهد دي، او د هغې شاته کس هویت یا نیت په اړه شواهد نه دي۔

پورټ 443 یوه کنوانسیون ده چې یوې خدمت ته ورسیږو۔ دا هر تونل ترانسپورت HTTPS نه کوي۔

وېبسایټ واقعیا څه ویني

د مسیر شوي تونل سره براوزر لا هم د سایت سره خپله TLS غونډه ترسره کوي۔ په وتنه کې ژباړه VPN ګیټوی د براوزر TLS پای نقطې نه جوړوي، نو هغه ClientHello چې سایت یې ترلاسه کوي براوزر یا د هغه TLS کتابتون بیانوي۔ د JA3 ډول ګوته نښه نو د اپلیکیشن اړیکه مشخصوي، نه هغه VPN سافټویر چې یې وړي۔ یوازې په قصد پای ته رسولونکی پروکسي هغه ترتیب بدلوي، او دا باید جلا وپیژندل شي۔

د TCP مشاهدې هم هماغه پاملرنې ته اړتیا لري۔ لیږد، ژباړه او هغه پروکسي چې نوې اړیکه پیلوي درې بېلابېل ډیزاینونه دي، او یوازې یو یې د ترانسپورت سټیک بیا لیکي۔ یوه غیرعادي ځانګړتیا په یوازې توګه تونل نه معنی کوي۔

ادعا د شواهدو دننه وساتئ

د شبکې طبقه بندي، د پروتوکول مشاهده، د اپلیکیشن ګوته نښې او د حساب سیګنالونه د خطر د پرېکړې ننوتنې دي، هر یو غلط مثبت، غلط منفي او نیمګړي شواهد لري۔ د هوسټینګ حد کې پته د سوداګریز VPN په اړه هیڅ نه ثابتوي، او عادي براوزر ګوته نښه د مستقیم VPN په اړه هیڅ نه ثابتوي۔ کله چې کشف کوونکی ارزوۍ، د پیژندل شوو لارو سره مجاز ډیټاسیټ وکاروئ او ثبت کړئ چې کومې مشاهدې کوم نتیجه ورکړه۔

د پروتوکول طبقه بندي د پایلو لرونکې لاسرسي پرېکړې څخه جلا وساتئ۔ ځانګړی ځواب یا خراب پاکټ چل د هغې شاته استنتاج نه تاییدوي؛ دا یوازې په یوه اټکل فشار راوړي۔

ګټور راپور مشاهده، د مشاهدې نقطه او باور نوموي۔ یوازې «VPN وپیژندل شو» کرښه هغه برخه پټوي چې یو څوک یې د تصدیق کولو اجازه ورکوي۔