Što vaš ISP još uvijek vidi kada torrenujete kroz VPN

Prođite pitanja po redu: što pristupna mreža može promatrati, što izlazi iz tunela bez nje, što otkriva traženje imena i što peerovi i trackeri svejedno saznaju. Svaki je odgovor neovisan o ostalima, a VPN u cijelosti rješava samo prvi. Četvrti je mjesto gdje većina očekivanja tiho pada, jer nijedan tunel ne uklanja ime računa.

Počnite odlukom koji vas promatrač brine, jer se odgovor mijenja s promatračem.

Jedna veza zamjenjuje mnoge

Kada je klijent doista unutar tunela, pristupna mreža vidi jednu trajnu šifriranu vezu prema jednoj VPN adresi. Opseg, vrijeme i činjenica da se VPN rabi ostaju vidljivi; imena hostova trackera, adrese peerova i nazivi datoteka ne. To je stvarno poboljšanje, i uže nego što marketing sugerira. Operator tunela sjedi u sredini i vidi više od pristupne mreže.

Izjava o odsutnosti zapisa opisuje politiku zadržavanja, a ne tehničku vidljivost. To su različite tvrdnje, i samo je prva nešto što pružatelj može obećati.

Curenje dolazi od vezivanja, ne od tunela

BitTorrent stvara tok kratkotrajnih TCP i UDP veza prema peerovima, trackerima, DHT čvorovima i lokalnom otkrivanju. Vežite klijent na fizički adapter ili ga ponovno pokrenite nakon što tunel padne, i nastali promet upravo je ono zbog čega je tunel postojao. Pravila vatrozida slabija su kontrola nego što izgledaju: pravilo koje odgovara samo zadanom putu, samo IPv4 ili samo novim vezama ostavlja putove otvorenima. Vezivanje klijenta na sučelje tunela i provjera tog vezivanja jači je obrazac.

Provjerite tako da namjerno zaustavite tunel i gledate zaustavljaju li se prijenosi. Ako se nastave, klijent nikada nije bio unutra. Ponovite nakon ponovnog pokretanja klijenta i nakon buđenja prijenosnika, jer se tada vezivanja obično gube.

DNS imenuje stranicu ne dirajući prijenos

Ako traženje imena još ide lokalnom razrješivaču, sam upit objavljuje stranicu dok prijenos ostaje šifriran. Premještanje razrješavanja u tunel ili njegovo šifriranje zatvara tu prazninu. Ni jedno ni drugo ne pomaže klijentu čiji paketi izlaze izvan tunela. Provjerite koji se razrješivač rabi i kroz koje sučelje upit izlazi; dvije provjere odgovaraju na različita pitanja.

Ime koje se razrješava kroz tunel i prijenos koji poštuje vezivanje odvojena su svojstva, i svako može zatajiti samo.

Roj i tracker vide različite stvari

Razmjena adresa dio je protokola, pa peerovi bilježe što vide. Povezivanje s izlaza daje im izlaz; izravno povezivanje daje kućnu adresu. DHT i razmjena peerova dalje šire to promatranje, a kasnija sesija bez tunela može povezati isti port klijenta i verziju. Tracker može znati i više: pristupni ključ u URL-u najave identificira račun bez obzira na to s kojeg su izlaza paketi došli.

Šifriranje ponovno pokriva drugu os. HTTPS štiti zahtjev od izlaza nadalje; obični HTTP izlaže redak zahtjeva svakoj mreži na putu, zato se jedan protokol može oblikovati, a drugi ne.

Odgovorite na četiri pitanja dokazima, ne ikonom. Ikona vam samo kaže da tunel postoji.