නිර්නාමික VPN ගිණුමක් ඔබේ ගමනාගමනය සැබවින්ම නිර්නාමික කරයිද?
විද්යුත් තැපෑලකින් තොර ලියාපදිංචිය පෝරමයේ එක් ක්ෂේත්රයක් පමණක් වෙනස් කරයි. මූලාශ්ර ලිපිනය, ගිණුම් ටෝකනය සහ ඔබේ බ්රවුසරයේ කුකීස් විවිධ ප්රශ්න තුනකට පිළිතුරු දෙයි.
විද්යුත් තැපැල් ලිපිනයකින් තොර ලියාපදිංචිය පෝරමයේ එක් ක්ෂේත්රයක් පමණක් වෙනස් කරයි. එය ජාලයේ මූලාශ්ර ලිපිනය වෙනස් නොකරයි, සේවාව ඇතුළතින් නිකුත් කරන හඳුනාගැනීම වෙනස් නොකරයි, සහ ඔබ පිවිසෙන සෑම අඩවියකටම ඔබේ බ්රවුසරය යවන කුකීස් ද වෙනස් නොකරයි. මේවා වෙන් වෙන් ප්රශ්න තුනක් වන අතර, ගිණුමට අදාළ වන්නේ පළමු එක පමණි. සෑම ස්ථරයක්ම සැබවින්ම රඳවා ගන්නේ කුමක්ද, සහ කුමන තීරණය සැපයුම්කරුට නොව ඔබට අයත්ද යන්න පහත පැහැදිලි කර ඇත.
නිර්නාමිකභාවය සෑම නිරීක්ෂකයෙකුටම වෙන වෙනම ගුණාංගයක් ලෙස සලකන්න. කුමන නිරීක්ෂකයාදැයි අසන්න, අවංක පිළිතුර වෙනස් වේ.
අනුවර්ත නාම ගිණුමක් ද ගිණුමකි
සැපයුම්කරුවෙකුට නීත්යානුකූල නමක් කිසිදා නොඉල්ලා ගිණුම් අංකයක්, උපාංග යතුරක් හෝ දායකත්ව ටෝකනයක් නිකුත් කළ හැකිය. එම වස්තුව තවමත් සේවාව තුළ සැසි එකිනෙකට සම්බන්ධ කරයි: එකම සැලැස්මේ එකම ටෝකනය, මාස ගණනක් තිස්සේ.
එම ටෝකනයට ක්රියාකරුට එකතු කළ හැක්කේ කුමක්ද යන්න වෙනත් පද්ධති මත රඳා පවතී. සොයාගත හැකි ආකාරයකින් ගෙවා ඇත්නම් ගෙවීම් වාර්තා තිබේ, ලියා ඇත්නම් සහාය ලිපිනයක් තිබේ, සහ මෙහෙයුම් ලොගවල උපාංග හඳුනාගැනීම් හෝ සම්බන්ධතා වේලා මුද්රා තිබිය හැකිය. මේ කිසිවක් ලියාපදිංචි පෝරමය ඉල්ලා නොසිටින අතර, කිසිවක් විද්යුත් තැපෑලක් රහිත පෝරමයකින් බැහැර නොකෙරේ. පෝරමය තීරණය කරන්නේ කුමක් ඉල්ලා සිටියාද යන්නයි, පසුව කුමක් පවතීද යන්න නොවේ.
රෝග විනිශ්චය පැතිකඩක් ඉදිරිපත් කිරීම හෝ සහාය ටිකට්පතක් විවෘත කිරීම මුල් පෝරමය කිසිදා ඉල්ලා නොසිටි තරම් විස්තර එකතු කළ හැකිය.
උමං මාර්ගයේ අන්ත ලක්ෂ්යය අනිවාර්යයෙන් දකින දේ
අන්ත ලක්ෂ්යය ඔබේ සම්බන්ධතාවය අවසන් කරයි, එබැවින් එම සැසිය සඳහා ඔබේ ප්රවේශ ජාලය විසින් ලබා දුන් මූලාශ්ර ලිපිනය සහ සැසිය ආරම්භ වූ වේලාව එය දනී. එම සම්බන්ධතාවය කුමන අභ්යන්තර යතුරකට හෝ ගිණුමකට ගැලපේද යන්න ද එය දනී, මන්ද ගමනාගමනය කොහේ යැවිය යුතුද යන්න තීරණය කරන්නේ එම සිතියමය.
WireGuard හි ලේඛනය මෙහි අසාමාන්ය ලෙස සෘජුය: සහකරුගේ අනන්යතාවය වන්නේ පොදු යතුරයි, සැඟවුණු ලක්ෂණයක් නොවේ.
අන්ත ලක්ෂ්යයෙන් ගමනාන්තයක් දෙසට පිටවන දෙය වෙනත් සම්බන්ධතාවයකි. පිටවන ලිපිනය වෙනත් පරිශීලකයින් සමඟ හවුල් නම්, අනෙක් පැත්තේ අඩවිය ඔබේ ලිපිනය වෙනුවට පොදු ලිපිනයක් දකී. එම වෙන්වීම සැබෑය, සහ හවුල් පිටවීමක් ලබා දෙන එකම වෙන්වීම ද එයමය. එය ක්රියාකරුගෙන් ඔබේ සැසිය සඟවන්නේ නැත, සහ දෙකෙහිම කෙළවර නිරීක්ෂණය කළ හැකි කෙනෙකුට ඔබව තෙරකට මුසු නොකරයි, එයම RFC 6973 තම සම්පූර්ණ දිග වැය කරන සහසම්බන්ධ ගැටලුවයි.
ගමනාන්තය තවමත් ලබා ගන්නා දේ
වෙබ් අඩවියක් පිටවන ලිපිනය, ඉල්ලීම සහ ඔබේ සේවාලාභියා ස්වේච්ඡාවෙන් ලබා දෙන සියල්ල දකී. කුකීස්, දැනටමත් පිවිසුණු සැසිය, බ්රවුසර ඇඟිලි සලකුණ සහ සුරකින ලද ගිණුම යන සියල්ලම VPN සම්බන්ධතාවයක් හරහා වෙනස් නොවී ගමන් කරයි, මන්ද උමං මාර්ගය ඒවා රැගෙන යයි, ප්රතිස්ථාපනය නොකරයි.
පුද්ගලික ගිණුමකට පිවිසීම VPN ගිණුමේ ලේබලය කුමක් වුවද එම අඩවියට ඔබව හඳුනා ගනී.
නාම විශ්ලේෂණයට තමන්ගේම පේළියක් ලැබිය යුතුය. විමසුම් ක්රියාකරු විසින් ක්රියාත්මක කරන විසඳුම්කරුවෙකු වෙත ගියහොත්, ඔබ ඉල්ලන නම් ක්රියාකරු දකී. ඒවා පොදු විසඳුම්කරුවෙකු වෙත ගියහොත්, එම විසඳුම්කරු ඒවා දකී, මාර්ගයේ සිටින, සංකේතනය නොකළ DNS නිරීක්ෂණය කළ හැකි ඕනෑම අයෙකු ද දකී. කෙසේ වුවද, කුමන විසඳුම්කරු භාවිතා කරයිද යන්න ලියාපදිංචි පෝරමය ඔබ වෙනුවෙන් නොගත් පෞද්ගලිකත්ව තීරණයකි.
සහසම්බන්ධය සැබවින්ම සිදුවන්නේ කොහේද
ගමනාගමන විශ්ලේෂණයට පිටුවල අන්තර්ගතය අවශ්ය නැත. සම්බන්ධතා වේලාව, මාරු කරන ප්රමාණය සහ කුමන අන්ත ලක්ෂ්යය කුමන ගමනාන්තය සමඟ කතා කරයිද යන රටාව, දෙපැත්තම නිරීක්ෂණය වන විට මූලාශ්ර සම්බන්ධතාවය පිටවන සම්බන්ධතාවය සමඟ ගැලපිය හැකිය. එබැවින් හවුල් පිටවීමක් ඔබව එක් නිරීක්ෂකයෙකුගෙන් ආරක්ෂා කරයි, සහයෝගයෙන් ක්රියා කරන දෙදෙනෙකුගෙන් නොවේ.
ප්රවාහන සංකේතනය කියවිය හැකි දේ වෙනස් කරයි, සම්බන්ධ කළ හැකි දේ නොවේ.
සටහන වෙනුවට ප්රශ්න තුනක්
මේවායින් එක් එක් අයට වෙනස් හිමිකරුවෙක් සිටී, එබැවින් එක් ස්ථරයක දෙන පොරොන්දුවකට තවත් ස්ථරයක් ආවරණය කළ නොහැකිය. පහත පේළි සම්පූර්ණ තර්කය සංක්ෂිප්ත ආකාරයෙන් දක්වයි.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
මැද පේළිය පමණක් ගිණුමට අදාළ වන අතර එය ද අංශිකවය. ඊට ඉහළින් සහ පහළින් ඇති පේළි තීරණය කරන්නේ මාර්ගකරණය, රඳවා ගැනීම සහ ඔබේම බ්රවුසරයයි.
ලේබලය නොව, ලැයිස්තුව කියවන්න
දත්ත ලැයිස්තුවක්, රඳවා ගැනීමේ කාලයක් සහ අනන්යතා කාර්ය ප්රවාහයක් ප්රකාශයට පත් කරන සැපයුම්කරුවෙකු ඔබට පරීක්ෂා කළ හැකි යමක් පවසා ඇත. නිර්නාමික යැයි පවසන සැපයුම්කරුවෙකු පවසා ඇත්තේ එක් වචනයක් පමණි. ලියාපදිංචියේදී කුමක් එකතු කරයිද, සැසිය අවසන් වූ පසු කුමක් ඉතිරි වේද, සහ කුමන ක්රියාපටිපාටියක් යටතේ දත්ත තෙවන පාර්ශ්වයකට භාර දෙයිද යන්න සොයන්න.
මේ තුන නොමැති නම්, ලේබලය කිසිවකට සාක්ෂියක් නොවේ.
ඔබට සැබවින්ම වැදගත් නිරීක්ෂකයාගෙන් ආරම්භ කරන්න, පසුව වගුවේ එක් පේළියක් අනුගමනය කරන්න: එය කුමන ලිපිනය දකීද, කුමන හඳුනාගැනීම රඳවා ගනීද, කොපමණ කාලයක් රඳවා තබා ගනීද. ගිණුමට නව නමක් දීම වෙනුවට අසාර්ථක වන පේළිය නිවැරදි කරන්න. මෙහි ප්රතිඵලය වෙනස් කරන එකම පියවර එයයි.