VPN-ul tău îți dăruiește conexiunea? Două direcții de verificat

Două persoane conectate la același furnizor nu folosesc neapărat conexiunea de acasă una a celeilalte, pentru că în aranjamentul obișnuit ambele dispozitive își trimit traficul la punctul final al furnizorului și partajează doar adresa de ieșire. Un produs de partajare a resurselor poate funcționa invers, cu mașina ta contribuind cu o cale pentru traficul altcuiva. Direcția este toată întrebarea, și ea poate fi lămurită din aplicația care este în fața ta. Urmează ordinea în care să întrebi și dovezile care merită păstrate.

Două direcții, și doar una are nevoie de consimțământ

Folosirea unei ieșiri la distanță înseamnă că traficul tău iese prin furnizor, iar destinația vede adresa furnizorului. Contribuirea cu o ieșire înseamnă că traficul altcuiva iese prin conexiunea ta, iar destinația vede adresa ta. Ambele se numesc VPN, și ele impun obligații complet diferite celui care administrează clientul. Un produs poate face prima fără nimic din a doua și le poate face pe amândouă deodată.

1. Ieșire la distanță: aplicația ta își trimite traficul la punctul final al furnizorului, iar destinația înregistrează adresa furnizorului.
2. Ieșire contribuită: traficul altei persoane trece prin componenta de partajare de pe mașina ta, iese prin legătura ta, iar destinația înregistrează adresa ta.

Prima este o alegere de confidențialitate despre propriul trafic. A doua este o decizie despre traficul altcuiva, de aceea o adresă de ieșire partajată este o problemă de reputație, în timp ce o conexiune contribuită este o problemă de origine a traficului. Aceste două preocupări se confundă constant, iar separarea lor este cea mai mare parte a analizei.

Citește comutatorul de partajare din aplicația pe care ai instalat-o

Deschide produsul care este într-adevăr instalat și caută în setările lui cuvinte precum partajare, contribuție, peer-to-peer sau acces comunitar. Notează dacă există un comutator, dacă pornește activat și cărui nivel de cont aparține, apoi capturează panoul cu șirul versiunii vizibil, pentru că un răspuns de la suport îl va cere. Repetă verificarea după următoarea actualizare, pentru că valorile implicite se schimbă între versiuni. Un panou fără niciun limbaj de partajare este o descoperire utilă, deși în sine nu este o garanție.

Un furnizor care descrie partajarea peer-to-peer pentru un produs și exclude alte ediții tocmai ți-a spus diferența pe care un nume de marcă o ascunde. Întrebările frecvente ale furnizorului pentru un astfel de serviciu separă produsele care contribuie de edițiile fără peer, și exact o asemenea diferență merită citită singur. Nici statutul de plată nu este o descriere tehnică, pentru că un abonament plătit poate include o componentă de partajare, în timp ce nivelul gratuit este cel care nu o are.

Ce continuă să ruleze după ce fereastra se închide

O extensie de browser și un serviciu instalat separat pot îndeplini sarcini diferite sub o singură siglă, așa că închide fereastra și verifică dacă un proces supraviețuiește. Un proces care trăiește mai mult decât fila este diferența dintre o funcție pe care ai activat-o și o componentă care lucrează fără ea. Ambele pot fi legitime, și doar una este vizibilă din filă.

Blocul de mai jos este pentru Windows. Citește procesul, apoi socketurile pe care le deține procesul, iar identificatorul din prima linie este ceea ce filtrează celelalte două, așa că înlocuiește-l în loc să rulezi trei ieșiri fără legătură. Citește calea procesului și conexiunile stabilite împreună, pentru că fiecare singur dovedește foarte puțin.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Un releu nu este un partaj de fișiere

Redirecționarea traficului altcuiva este o permisiune diferită de expunerea fișierelor sau serviciilor pe mașina ta. Documentația despre una nu o descrie pe cealaltă, iar consimțământul pentru un tunel nu este consimțământ pentru un partaj de fișiere, chiar și atunci când un singur instalator le-a configurat pe amândouă. Ține cele două întrebări separate când citești o pagină de setări.

Absența unui port în ascultare nu este dovada că nimic nu este partajat, pentru că un releu poate iniția conexiuni de ieșire și nu poate accepta niciodată una de intrare, și exact așa evită sistemele peer-to-peer problemele cu paravanul de foc. Uită-te unde merg conexiunile, nu doar ce ascultă. O conexiune la punctul final al furnizorului arată ca un client, în timp ce mai multe către adrese pe care nu le poți explica merită o privire mai atentă. Dacă modelul rămâne neclar după setări și documentație, pune operatorului o întrebare concretă; pe un dispozitiv de lucru sau într-o rețea administrată decide administratorul, nu persoana care ține laptopul.

Notează ce ai văzut, apoi verifică din nou

Scrie versiunea, stările setărilor și socketurile pe care le-ai observat, cu mărci de timp, pentru că acea înregistrare transformă o suspiciune într-o întrebare la care cineva poate răspunde. Este și ceea ce vei dori dacă apare o notificare de abuz luni mai târziu, iar o notă într-o fereastră de chat nu este o înregistrare.

Blocul de mai jos este pentru Linux sau macOS și răspunde la aceleași întrebări ca cel pentru Windows. Rulează-l și după o actualizare, pentru că așezarea componentelor se schimbă între versiuni și un proces auxiliar nou este ușor de ratat. Lista de socketuri numește procesul proprietar, și asta face cele două blocuri comparabile între versiuni.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Dacă una dintre adresele tale apare într-o plângere, amintește-ți că o adresă IP nu identifică o persoană de una singură. Păstrează notificarea, mărcile de timp și setările pe care le-ai înregistrat, apoi urmează procedura de raportare a furnizorului sau a administratorului. Asta nu respinge plângerea și ține o adresă de ieșire partajată separată de traficul care a plecat într-adevăr din propria ta conexiune.