Ai instalat un VPN? Rețeaua locală vede în continuare dispozitivul

Ridicarea unui tunel nu face rețeaua locală să uite mașina, deși aceasta este presupunerea obișnuită. Tabelele de vecini, contractele de închiriere și înregistrările locale de nume spun altceva. Tunelul schimbă pe unde ies pachetele tale; nu schimbă ce pot vedea vecinii tăi.

Trebuie verificate două perspective. Niciuna dintre ele nu este testul ascuns-sau-nu pe care majoritatea oamenilor îl fac mai întâi.

Vecinii tăi cunosc în continuare mașina

O adresă locală, o adresă de hardware și, în majoritatea rețelelor, un nume de gazdă închiriat rămân atașate de mașină cât timp aceasta este conectată. Un router le listează, iar pe un segment plat și alte gazde le pot învăța. Descoperirea vecinilor, alocarea adreselor și rezolvarea locală a numelor au loc pe segment, nu în interiorul tunelului, de aceea un VPN nu le suprimă. Cadrele care transportă traficul tău sunt criptate cap la cap, în timp ce închirierea și intrarea de vecin nu au făcut niciodată parte din acea conversație.

Ceea ce ascunde tunelul este lista destinațiilor. Routerul tău vede un singur flux criptat către un singur punct final în locul unei serii de site-uri, deși volumul, momentul și reputația punctului final descriu încă destul de mult.

Adresa de ieșire este doar o identitate

Afirmația că un VPN ascunde un dispozitiv într-o rețea locală este adevărată într-un sens îngust: un observator aflat la distanță nu mai află adresa ta publică. Asta nu spune nimic despre punctul de acces la care ești conectat, care încă știe adresa de hardware cu care vorbește. Tratarea celor două observații ca o singură întrebare este modul în care oamenii ajung la concluzia că un tunel a eșuat când a făcut exact ceea ce face un tunel. Separă-le și fiecare rezultat devine interpretabil de unul singur.

Locația are un al doilea canal care nu atinge niciodată o adresă. Geolocația browserului poate fi stabilită dintr-o scanare a punctelor de acces din apropiere în locul unei adrese, pentru că sistemul de operare le predă identificatorii unui serviciu de căutare care le asociază deja locurilor. Deconectarea radioului elimină această intrare; o altă țară de ieșire nu.

Dacă închiriezi serverul, furnizorul vede tiparul

Rularea tunelului pe o instanță închiriată mută observația în loc să o elimine. Furnizorul de găzduire vede sursa și destinația fluxului exterior pentru că trebuie să îl dirijeze, iar adresa punctului final identifică serviciul. Sarcina utilă rămâne ilizibilă, dar o gazdă care vorbește cu un singur partener și cu nimic altceva nu este greu de clasificat. Nimic din acea descriere nu cere spargerea unui cifru.

Un tipar nu este conținut. Dacă îngrijorarea este evidența furnizorului, răspunsul este un furnizor cu o politică declarată și o jurisdicție pe care o accepți, nu un alt cifru. Un cifru mai puternic nu schimbă nimic în felul în care arată fluxul din exterior.

Tunelarea divizată decide cine îți vede interogările

Cu un tunel de serviciu, ceea ce poate observa administratorul depinde de rutele pe care le instalează clientul. Dacă în tunel sunt doar prefixele companiei, poarta înregistrează exact acea parte din traficul tău și nimic altceva. Fără tunelare divizată fiecare pachet trece prin angajator, inclusiv interogările de domenii când resolverul lor este împins către client. Această diferență decide care dintre obiceiurile tale poate fi observat de angajator.

Verifică tabelul de rutare în loc să presupui, și observă cine răspunde unei interogări pentru un nume public. Odată ce resolverul lor răspunde interogărilor tale, ei păstrează interogarea chiar și când pagina este obținută în altă parte.

Verifică ambele perspective înainte de a crede vreuna

Roagă un al doilea dispozitiv din același segment să rezolve numele tău de gazdă și să își tipărească tabelul de vecini, apoi observă din exterior ce adresă raportează un serviciu. Cele două răspunsuri descriu straturi diferite, iar niciun test unic ascuns-sau-nu nu le acoperă pe amândouă.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Schimbă un singur strat odată când testezi. Oprește protocolul de descoperire și segmentul pierde acea vedere în timp ce tunelul rămâne intact; schimbă țara de ieșire și înregistrarea unui site se schimbă în timp ce segmentul nu.