محلي شبکه له خپل VPN له لارې لا هم څه ویني

هرکله چې څوک وپوښتي چې ایا VPN د هغه ترافیک پټوي، درې څارونکي په یوه پوښتنه کې یوځای کیږي: هغه شبکه چې هغه ورسره نښلول شوی، د هغه په لاس کې ماشین، او د تونل آپریټر۔ هر یو بېل څه زده کوي، او تونل هغه هر لید په بېل ډول بدلوي۔ ګټوره ده چې په مخالف لوري کار وکړو او له هغه ادعا پیل وکړو چې مطرح کیږي، ځکه ادعا هغه څه ده چې باید د کتنې په وړاندې ټینګ پاتې شي۔ پرېکړه وکړئ چې کومه ادعا ته اړتیا لرئ، بیا وسایل ورسره پرتله کړئ۔

لومړۍ ادعا: هیڅوک نشي کولی ترافیک ولولي

له تر ټولو تنګې ادعا پیل وکړئ: پیلوډ نالوستل کیدونکی پاتې کیږي۔ په لاره کې نیمګړی څارونکی نشي کولی د TLS غونډې دننه وګوري، نو تونل هغه سایټ ته لږ څه ورزیاتوي چې لا دمخه HTTPS کاروي، او د دوو پایونو په وړاندې هېڅ نه ورزیاتوي۔ دا ادعا هغه څوک ماتوي چې وسیله کنټرولوي، ځکه د کتنې پراکسي اړیکه پای ته رسوي او هغه بیا د هغه ریښې سره لاسلیک کوي چې ماشین لا دمخه باور پرې لري۔ له همدې امله قلف لا هم ښکاري پداسې حال کې چې د سندونو زنځیر د هغې ادارې نوم لري چې ریښه یې نصب کړې ده۔

security find-certificate -a -p /Library/Keychains/System.keychain | openssl crl2pkcs7 -nocrl -certfile /dev/stdin | openssl pkcs7 -noout -print_certs | grep subject
certutil -store Root

په macOS کې هغه پایپ لاین د ماشین د کیلي زنځیر په هر سند کې یوه موضوعي کرښه چاپوي، پرته له دې چې کړکۍ پرانیزي، او په Windows کې certutil -store Root هغه هماغه زېرمه لیست کوي چې certlm.msc په ګرافیکي ډول ښیي۔ د ښوونځي، کار ورکوونکي یا د شبکې امنیتي محصول ریښه هغه ننوتنه ده چې باید ورته وګورو۔ یو موندل یوازې دا ثابتوي چې منځته لاس وهنه ممکنه ده، نه دا چې پیښي۔

چې تاسو د دې په اړه څه کولی شئ، د تخنیک نه بلکه د پالیسۍ پوښتنه ده۔ د هغه هارډویر نه چې ستاسو نه دی د پروفایل یا د کتنې ریښې لرې کول معمولاً د منلو وړ کارونې تړون ماتوي، او د مدیریت سیستم لیدل کوي او بیا یې پلي کوي، نو دا شرط چې د وسیلې مالک باید ستاسو ترافیک نه لولي، بله وسیله غواړي، بله تنظیم نه۔

دوهمه ادعا: هیڅوک نه شي کولی وویني چې تاسو چېرته ځئ

منزل تر ټولو سخت ادعا ده، ځکه چې د پاڼې له باریدو دمخه دوه ښکاریدل پیښیږي۔ پوښتنه هغه حل کوونکي ته ځي چې سیستم یې د کارولو لپاره تنظیم شوی، او ځواب د هغې شبکې لپاره ښکاره دی چې هغه انتقالوي۔ بیا TLS لاس ورکول غوښتل شوي سرور نوم په خلاص ډول انتقالوي، پرته له دې چې Encrypted Client Hello په دواړو پایونو کې ملاتړ شوی وي۔ له دوو ښکاریدونو هیڅ یو هم د رمز ګشودنې شامل نه دی، نو تونل پر هیڅ یو هم اغیزه نه لري۔

resolvectl status | grep -A2 "Link"
nslookup example.com

کوم حل کوونکی واقعاً کارول کیږي هماغه د ښکاریدو اندازه ټاکي، او دا د بحث کولو پرځای اندازه کیدلی شي۔ په Linux کې resolvectl status د هرې اړیکې لپاره DNS سرورونه چاپوي، او د هغه تولید ستاسو ته وایي چې د سایټ حل کوونکی ځواب ورکوي یا هغه چې تحمیل شوی۔ Windows په هماغه پوښتنه nslookup example.com سره ځواب ورکوي، چې د هغه د تولید لومړی بلاک د ځواب ورکوونکي DNS سرور دی۔

کله چې لیپ ټاپ د تونل له پورته کیدو دمخه د سایټ له حل کوونکي څخه پوښتنه کوي، یا پروفایل پرته له بدیل سرور راځي نو زوړ په کار کې پاتې کیږي، مدیر لا هم د کوربه نومونه پرته له دې چې څه رمز ګشا کړي راټولوي۔ په براوزر کې رمز شوی DNS یا تحمیل شوی حل کوونکی پریږدي یا په بشپړ ډول بند شي او په تړلې حالت کې ناکام شي۔ د وتنې آپریټر له خپل اړخه هماغه نومونه ویني۔ نو د حل کوونکي بدلول هغه ښکاریدل د تونل له عرضه کوونکي لرې نه کوي۔

دریمه ادعا: هیڅوک نه پوهیږي چې تاسو نښلول شوي

دریمه ادعا هغه ده چې تونل یې ملاتړ نشي کولی، ځکه پاکټونه لا هم محلي شبکه تیریږي۔ هغه شبکه د پای پای لیکه، نږدې حجم، وخت او د یوې اوږدمهاله رمز شوې غونډې شتون زده کوي، چې د بندولو، محدودولو یا یوازې د پام کولو لپاره کافي دي۔ هغه فایر وال چې پاکټ نشي لوستلی، بیا هم کولی شي د هغه تیریدو نه انکار وکړي۔ څارل کیدل د هغه څه سره یو شان نه دي چې هیڅوک یې ونه ګوري: تاسو څارونکی لېږدولی، نه یې حذف کړی۔

وویشل شوې تونل جوړونه او هره هغه اپلیکیشن چې تحمیل شوې لار له پامه غورځوي د تونل نه بهر جریانونه جوړوي چې سم لکه پخوا ښکاري۔ هماغه جریانونه دي چې پام کونکی څارونکی لومړی ترې خبریږي، او د کړونکي لار جدول ښیي چې کوم منزلونه ایستل شوي۔

په بل سر کې آپریټر د هغه لید عکس لري: د وتنې پته، وخت، حجم او معمولاً د سایټونو نومونه۔ ستاسو عرضه کوونکی هغه اړخ کیږي چې د لید نقطه لري، او دا له ناڅرګندتیا سره بېله معامله ده۔ د باوري عرضه کوونکي غوره کول ریښتینی تصمیم دی؛ پایله نه څارل شوې بلل نه دي۔

پرېکړه وکړئ چې کومه ادعا ته اړتیا لرئ

په یوه کرښه کې اړتیا ولیکئ دمخه لدې چې کوم کړونکي ته لاس وروړئ: منځپانګه پټه کړئ، منزلونه پټ کړئ، یا پټ کړئ چې ایا تاسو نښلول شوي وئ که نه۔ منځپانګه لا دمخه HTTPS او تونل اداره کوي، پداسې حال کې چې منزلونو ته حل کوونکی او لاره غواړي چې د سایټ تجهیزات په بشپړ ډول شاته پریږدي۔

دریمه اړتیا هغه ناخوښه ده، ځکه چې یو څه لا هم په لیدونکي ډول یو چېرته نښلول شوي، که رمز شوي یا نه۔ هیڅ د کړونکي تنظیم دا نه بدلوي۔ که اړتیا او پالیسي جلا شي، هغه تشه د پالیسۍ له مالک سره په خبرو اترو کې ځای لري، نه د کړونکي په انتخاب کې۔ هغه څوک چې ځواب یې ورکولی شي هماغه دی چې پالیسي یې لیکلې ده۔