VPN ستاسو زوړ IP افشا نه کړ: یو یاد شوی ارزښت دا وکړل

د VPN له پورته کېدو وروسته په یوه خدمت راپور کې خپله زوړ عامه پته لیدل په خپله د افشا کېدو ثبوت نه دی۔ ژوندی اړیکه کولای شي د تونل وتل وکاروي په داسې حال کې چې اپلیکیشن هغه ارزښت لیږي چې د تونل له موجودیت دمخه یې زده کړی و۔ دا دوه بېل ثبوتونه دي، او یوازې یو یې اوسنی بنډل بیانوي۔ بل هغه ارزښت دی چې له بیا نښلولو ژغورل شوی، ځکه چې په شبکه لاره کې هیڅ شی د هغې مالک نه دی۔

د یوې پتې شاته دوه تشریحات

هغه ترتیب چې خلک یې تصور کوي بنډل دی چې فزیکي انٹرفیس پریږدي په داسې حال چې VPN ګواکې فعال دی۔ هغه ترتیب چې ډیری وخت راپور تشریح کوي لنډ او ستړی کوونکی دی: اپلیکیشن مخکې پته زده کړې وه او لا یې هم ساتلې ده۔ پیښې په ترتیب کې ایښودل دواړه جلا کوي۔

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

په دې ترتیب کې هیڅ شی له لومړنۍ پتې څخه ژوندي اړیکې ته اړتیا نه لري۔ یاد شوی ارزښت د پیغام دننه سفر کوي، پداسې حال کې چې سرلیک هغه وتل وړي چې اوسنۍ لاره ټاکلې ده۔ هغه خدمت چې دواړه ساحې ثبتوي به یې یو بل ته څنګ ته وښیي او متضاد ښکاره شي۔

دا ممکنه تشریح ده، نه د یو ځانګړي کلاینټ په وړاندې تور۔ اعتبار ثبوت نه دی: هغه کوډ چې تاسو یې لوستلای شئ، هغه برنډ چې تاسو باور پرې لرئ یا بېل وتل د یو پروګرام د هغه څه په اړه چې ساتلي یا لیږلي یې دي هیڅ نه وایي۔

د اپلیکیشن حافظه له بیا نښلولو اوږده ژوند کوي

VPN نښلول هغه لاره بدلوي چې نوی اړیکه یې اخلي۔ دا د اپلیکیشن حالت پریږدي او هغه معلومات نشي بیرته اخیستلای چې یوه لرې خدمت لا دمخه ذخیره کړي دي۔ یو پروګرام کولای شي د حساب پیژندونکی، ذخیره شوې موقعیت، د وسیلې نوم یا بل مخکې ترلاسه شوی ارزښت ولیږي، او کوډ کول هغه بار په لاره کې ساتي پرته له دې چې ترې څه لرې کړي۔ بیا نښلول یوه شبکه پيښه ده؛ ساتل شوی ارزښت د اپلیکیشن پيښه ده۔

توپیر مهم دی ځکه چې دواړه په بېلو ځایونو کې ژوند کوي۔ د اپلیکیشن حالت د پروګرام دی او له بیا پیلیدو ژغورل کیږي، پداسې حال کې چې لاره د عملیاتي سیسټم ده او په هر نښلولو کې بیا جوړیږي۔ یو پاکول بل ته هیڅ اغیزه نه لري۔

یو خدمت کولای شي هغه ارزښت هم وساتي چې تاسو هغې ته میاشتې مخکې ورکړی و، او په دې حالت کې هیڅ محلي بدلون به یې نه لرې کوي۔ دا ساتنه ده، او په بشپړ ډول له تونل بهر ده۔

لومړی د سرچینې سرلیک ولولئ، بیا بار

د دې په ټاکلو پیل وکړئ چې پته چېرته ښکاره شوه۔ د سرور د نښلولو لاګ ژوندی سرچینه بیانوي، پداسې حال کې چې د پیغام ساحه، د حساب پروفایل یا محلي تشخیصي ښودنه کولای شي هغه ارزښت بیان کړي چې ډیر دمخه لیږل شوی یا ذخیره شوی و۔ هغه کتنې بېلو پوښتنو ته ځواب وایي۔

وختونه هم پرتله کړئ۔ که زوړ پته د VPN نښلولو دمخه په ساحه کې ښکاره شي، د بار تشریح پیاوړې ده۔ که سرور د تونل د فعالیدو په وخت کې له زوړ پتې څخه مستقیم اړیکه ثبت کړي، دا د لارښوونې پوښتنه ده او بل تحقیق ته اړتیا لري۔ د کتنو ډولونه لومړی ترتیب کول د یوې پتې د درې پیښو ثبوت ته د اوږدوالي مخه نیسي۔

هغه په خپلو یادښتونو کې جلا وساتئ: د اړیکې سرچینه، د پیغام ساحه، د حساب ښودنه، محلي تشخیص۔ په څلورو ځایونو کې لیکل شوې یوه پته بیا هم یوه پته ده۔

ساتنه له انتقال څخه بېله مرحله ده

په RFC 6973 کې د محرمیت لارښود راټولول، کارول، افشا او ساتنه بېلې مرحلې ګڼي او خبرداری ورکوي چې بیا کارول شوي پیژندونکي اړیکه اسانه کوي۔ نوې شبکه لاره د انتقال مرحله بدلوي او نور هیڅ نه۔ هغه ریکارډونه چې اخیستونکی لا دمخه لري لاس نه ورته ورسیږي، او همدارنګه هره هغه پروفایل چې ارزښت یې په ننوتلو کې ذخیره کړی۔ له همدې امله بیا نښلول ممکن ناکام ښکاره شي پداسې حال کې چې انتقال سم کار کوي۔

هیڅ بنډل فلټر نشي کولای له اخیستونکي ریکارډونو څخه ارزښت پاک کړي، او بیا نښلول به د هر پروګرام ذخیره شوې تاریخچه پاکه نه کړي۔ دا د تونل نه، د معلوماتو مالک ستونزې دي او بېل ډول حل ته اړتیا لري۔ له شبکې د هغې پټولو غوښتنې دمخه له خدمت وپوښتئ چې څه او څومره وخت ساتي۔

له تونل ملامتولو دمخه څه وګورئ

د اپلیکیشن مستند راټولول او حساب کنټرولونه وګورئ، او پریکړه وکړئ چې کومې ساحې لیږلای شي، خدمت یې څومره وخت ساتي، او ایا حساب یې پاکولای یا سمولای شي۔ بیا هغه ازموینه وکړئ چې تشریحات جلا کوي: نوی حساب یا پاک اپلیکیشن پروفایل۔ که زوړ ارزښت ورک شي، ساتنه یا کیش شوی حالت ښکیل و۔ که په پاک پروفایل کې هم پاتې شي، له دې دمخه چې نتیجه ونیسئ چې VPN ناکام شو، اصلي غوښتنه ساحه وګورئ۔

که واقعا مستقیم اړیکه شته، هغه د شبکې لارې موندنه وګڼئ۔ لارښوونه، ویشل شوی تونل او د کلاینټ تګلاره د دوی په خپلو شرایطو تحقیق کړئ، او هغه نتیجه مه یوځای کوئ له هغه بار ارزښت سره چې یوازې له بیا نښلولو ژغورل شوی۔ دواړه نیمګړتیاوې په سکرین شاټ کې ورته ښکاري او په نیولو کې په بشپړ ډول بېل چلند کوي۔