په کرايي اخیستل شوي VPN سرور کې څوک ستاسو ترافیک لیدلی شي؟

سرور کرایه اخیستل بدلوي چې تاسو چاته باور لرئ، او پوښتنه نه لرې کوي۔ تونل ستاسو ترافیک له هغو شبکو څخه پټوي چې تېرېږي، بیا ساده متن هغې ماشین ته سپاري چې د بل چا هایپروایزر یې چلوي۔ له خپل کلاینټ څخه د پاکټ بهر ته تعقیبول ښیي چې هر څارونکی چېرته ولاړ دی او هر یو یې په رښتیا څه لیدلی شي۔ دا سفر له ناشناسۍ په اړه له هر ادعا څخه ګټور دی۔

له کلاینټ پیل کړئ او پاکټ بهر ته تعقیب کړئ

مخکې له دې چې څه له لپ ټاپ څخه ووځي، کلاینټ پاکټ تاووي او د سرور عام پای ټکي ته یې پته ورکوي۔ ستاسو ځایي شبکه او ستاسو خدمت وړونکی هغې پتې او پورټ ته یو جریان ویني، له یوې اندازې او یوې وزنې سره۔ هغه څه چې نه یې ویني دا دي کوم سایټ مو پرانیست، ځکه هغه منزل د کوډ شوي بار دننه دی۔ د میټاډاټا او منځپانګې تر منځ کرښه په یوه جمله کې ټول سفر دی۔

هغه لومړی ټوپ هغه ځای دی چې ډېری بازارموندنې ادعاوې نورې په زړه پورې نه وي۔ په همدې Wi-Fi کې ګاونډی هغه څه ویني چې خدمت وړونکی یې ویني، او دواړه پاڼه نه ویني۔ خو حجم او وخت لیدل کېدونکي پاتې کېږي، او که بار هم ونه کړي، دوی چلند بیانوي۔

د هوسټینګ شبکه تونل ویني، نه پاڼه

د وړونکي د شبکې په داخل کې کوډ شوی جریان لومړی سویچ ته، بیا مجازي انټرفیس ته، بیا ستاسو VM ته رسېږي۔ هر څوک چې هغه شبکه چلوي کولای شي بایټ وشمېري او د جریان ثبت وساتي پرته له دې چې کوم کیلي ولري، او د دې لپاره کیلي نه ته اړتیا ده۔ دا هغه ځای دی چې یو هوسټینګ وړونکی یې نیسي۔

د وتلو پر لاره انځور بدلېږي۔ VM له منزل سره نوی اړیکه پرانیزي، نو د هوسټینګ شبکه کولای شي هغه منزل پته او د هغې شاوخوا TLS لاس ورکول وویني۔ بار د اپلیکیشن په خپله کوډ کېدو خوندي پاتې کېږي، میټاډاټا نه۔

کرښې په ترتیب سره ولولئ او د ستونزې بڼه ښکاري: هر یو له پورتنۍ کرښې ډېر ویني، او هیڅ یو یې د دې لپاره VPN ماتول نه ته اړتیا لري۔

د VM په داخل کې تونل پای ته رسېږي او ساده متن پیلېږي

تونل ستاسو په VM کې پای ته رسېږي، نو مېلمه دننی پاکټ مخکې له دې چې څه یې بیا کوډ کړي ویني۔ دا نقص نه دی؛ دا هغه څه دي چې په خپله کوربه شوی وتل یې کوي۔ دا پدې معنا ده چې د وتل امنیت په دې تکیه دی چې مېلمه څوک اداره کوي، او په دې حساب کې مدیر تاسو یاست۔

wg show
ss -tunp | head
nft list ruleset | head -40

هغه په سرور باندې وچلوئ او تاسو هغه سوکټونه ګورئ چې په مېلمه کې د root لرونکی عملیات وړونکی یې لیدلی شو۔ هر څه چې ستاسو خدمتونه یې ثبتوي د همدې باور پولې په داخل کې وي، له همدې امله د مېلمه د لاګ تنظیمات او د زیربنا ثبت دوه جلا پوښتنې دي نه یو تنظیم۔

هایپروایزر د مېلمه لاندې ناست دی

مجازي ماشین د هغه کرنل مالک نه دی چې پر هغه چلیږي۔ هایپروایزر د هغې حافظه او مجازي شبکه کارت نقشه کوي، نو په هغې طبقې عملیات وړونکی د مېلمه د پوښتنې وړتیا بهر دی۔ د مېلمه جلاوالی ریښتینی دی او د کرایه دارانو تر منځ پر هغه باور کول ورته دي، او دا ژمنه نه ده چې ځانګړی لاسرسی ناممکن دی۔ دا نابرابري باید روښانه وویل شي نه دا چې د جلاوالي کلمې شاته پټه شي۔

ځانګړی فزیکي سرور ترتیب بدلوي پرته له دې چې شبکه، فزیکي لاسرسی یا هغه مدیریت انټرفیس چې وړونکی یې برابروي لرې کړي۔ ولولئ چې محصول څه مستند کوي نه دا چې یوه کلمه د لاسرسي پوښتنه حل کړي۔

دا سفر د باور پرېکړې ته واړوئ

هر څارونکی او هغه وړتیا چې ورکوې یې ولیکئ، بیا پرېکړه وکړئ چې دا ورکول هغه ترافیک ته مناسب دي چې غواړئ یې ولېږئ۔ لیست لنډ دی: ستاسو ځایي شبکه، خدمت وړونکی، د هوسټینګ شبکه، د هایپروایزر عملیات وړونکی او تاسو۔ هر بل څه د دې څخه یو څوک فرعي قراردادي دی او هماغه وړتیا په میراث اخلي۔ مخکې پرېکړه کول له وروسته د لیست موندلو څخه ارزانه دي۔

بیا هغه برخې تایید کړئ چې واقعاً یې کولای شئ: ستاسو خپل خدمتونه کوم لاګونه لیکي، څومره وخت یې ساتئ، او د جریان ثبت او ساتنې په اړه وړونکی څه خپروي۔ هغه پالیسۍ چې لوستلی او ازمویلی شئ د خصوصي په څېر کلمې د معنا په اړه له انګېرنو غوره دي۔