توتل څه کوډ کوي او څه لوستلو وړ پرېږدي

ستاسو توتل فعال دی، یوه ټب شنه قفل ښیي، او په بله ټب کې ساده HTTP پاڼه لا هم خبرداری ورکوي چې اړیکه خوندي نه ده. دا یوځای والی خلک ګډوډوي، ځکه چې دواړه ساتنې بېلابېلې فاصلې پوښي. VPN د خپلو پایونو ترمنځ ترافیک ساتي، او له وتنې وروسته ترافیک بیا عادي کېږي. HTTPS یوه اړیکه تر وېبسایټ پورې ساتي. دا دوه حقایق سره یوځای کول د دې اړه ډېرې پوښتنې روښانه کوي چې VPN واقعاً څه پټوي.

توتل واقعاً څه پوښي

د کاروونکي او VPN ملګري ترمنځ کتونکی د لوستلو وړ غوښتنې پرځای کوډ شوي بایټ ویني. دا هغه برخه پوښي چې توتل ترې تېریږي، او هغه معمولاً هغه برخه ده چې تاسو یې نه کنټرولوئ. دا تر هغې تړنې نه رسېږي چې د VPN وتنې او وېبسایټ ترمنځ ده، ځکه چې توتل په وتنه کې پای ته رسېدلی. بایټ له هغې شیبې بېرته لوستلو وړ کېږي چې توتل پای ته رسېږي. په دې کې هیڅ غلط ترتیب نه دی.

وتنه یو ماشین دی چې کوډ پرانیزي او بیا لېږي، او VPN سم د همدې لپاره دی. هر څه چې لېږي، په هغه بڼه ورته ښکاري چې ترلاسه کړي یې دي، نو ساده HTTP غوښتنه له وتنې وروسته ساده متن پاتې کېږي.

دا د نیمګړتیا پرځای د ځانګړتیا په توګه ولولئ. کوډ کول یوې لارې ته محدود دي، او لاره هغه ځای پای ته رسېږي چې خدمت پیلېږي.

په ساده الفاظو کې کیلي، nonce او بشپړتیا

روان ترافیک په همغږي کریپټوګرافي ساتل کېږي، او دواړه پایونه د لاس ورکولو پر مهال کیلي توکي ترلاسه کوي یا جوړوي. تصدیق شوی کوډ کول، چې RFC 5116 په عمومي ډول بیانوي، په یوه جوړښت کې پټتیا او بشپړتیا ورکوي. ترلاسه کوونکی بدل شوي بایټ ردوي نه دا چې یوازې یې لوستل نشي، او خلک همدا برخه هېروي کله چې فکر کوي کوډ کول یعنې ګډول.

کیلي له همدې تبادلې راځي، نه له هغه پټنوم چې د ننوتلو پر مهال لیکل کېږي. پټنوم یوه هویت تصدیقوي، بیا پروتوکول د غونډې توکي ټاکي. لنډمهاله کیلي تبادله هغه څه ده چې وړاندې پټتیا ورکوي، نو ثبت شوې غونډه لوستلو وړ نه پاتې کېږي حتی که اوږدمهاله کیلي وروسته افشا شي.

په مشخصات کې لوی عدد د دې پوښتنو له یوې هم ځواب نه ورکوي، او د بېلابېلو الګوریتمونو عددونو پرتله کول درجه بندي نه ده. پرځای یې وپوښتئ چې کیلي تبادله څه برابروي.

توتل چېرته پای ته رسېږي

هغه پای چې توتل پای ته رسوي کولای شي هغه څه ولولي چې لېږي یې دي. دا د کارپوریټ دروازې، سوداګریز برابرونکي او خپل کوربه شوي سرور لپاره یو شان دی. دا ډیزاین دی، نه په کې نیمګړتیا. پیاوړې کریپټوګرافي نشي کولای یو زیانمن شوی پای له دې منع کړي چې هغه ساده متن ولولي چې ورته رسېږي، ځکه چې ساتنه همدې پای ته رسېږي.

HTTPS له دې نقطې وروسته هم دوام کوي، له همدې امله یو سایټ پر دښمن شبکه کې هم بغیر له VPN خوندي کېدای شي. دواړه ساتنې په لومړي برخه کې یو بل پوښي، او له وتنې وروسته یوازې یوه یې دوام کوي.

له همدې امله د اړیکې د چلولو لپاره د سند تصدیق کمزوری کول د توتل ازموینه نه ده. دا بله ساتنه بندوي او تاسو له پیل څخه په لږ شي پرېږدي.

ولې ناپېژندنه بېل محصول دی

پته، وخت او حجم له توتل بهر د کتو وړ پاتې کېږي. کتونکی کولای شي وویني چې ترافیک د VPN پای ته بهېږي، نږدې څومره او کله. منځپانګه ممکن لوستلو وړ نه وي، خو بڼه یې لا هم معلومات ورکوي.

برابرونکی هم ستاسو له شبکې بل ځای کې ناست دی، دا د کتونکي بدلون دی نه د کتنې لرې کول. کوکیز، ننوتل او د حساب پېژندونکي لکه مخکې کار کوي، ځکه چې توتل هېڅکله ژمنه نه وه کړې چې هغوی بدلوي.

که همدا اړتیا وي، برابرونکی د ثبت پالیسي او قضایي حوزې له مخې وټاکئ، بیا پالیسي پخپله ولولئ. د بازارموندنې پاڼې دا پوښتنه په داسې ډول ډېر کم ځوابوي چې څوک یې تصدیق کړای شي.

توتل او سایټ جدا جدا وګورئ

لومړی توتل تصدیق کړئ، تر څو پوه شئ چې کومه ساتنه ازموئ. بیا د سایټ خپل لیږد تصدیق کړئ، او د یو بل معنا ګڼلو پرځای دواړه پایلې پرتله کړئ. ساده HTTP وړونکی توتل او HTTPS وړاندې کوونکی سایټ دواړه سم هغه څه کوي چې د هغې لپاره تنظیم شوي وو.

ازموینې هغه کوربه ته چل کړئ چې ازموینې ته یې اجازه لرئ، او د لنډیز پرځای پایلې ولولئ.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

کله چې توتل فعال وي او سایټ HTTPS وي، په لومړي برخه کې دوه ساتنې او په دویمه کې یوه لرئ. کله چې سایټ ساده HTTP وي، دویمه برخه د هغه چا لپاره چې هلته وي لوستلو وړ ده، په شمول هغه وتنه چې غوښتنه یې لېږلې. پوهېدل چې له دواړو کومه ورکه ده ټوله تشخیص دی، او د هغې لپاره نوی کاروونکی نه، دوه حکمونه پکار دي.