ඔබ පිවිසෙන අඩවි VPN ක්‍රියාකරුට දැකිය හැකිද?
පෙරනිමි OpenVPN සේවාදායකය සැසි වාර්තා කරයි, URL නොවේ. ක්‍රියාකරු දකින දේ ප්‍රකාශ කිරීමට පෙර සම්බන්ධතා ලොග, ටනල් ග්‍රහණය සහ DNS කාන්දු පරීක්ෂාව සසඳන්න.
VPN ට දැකිය හැක්කේ කුමක්දැයි අසන්න, පිළිතුර රඳා පවතින්නේ ඔබ මාර්ගයේ කොතැන සිටගෙන සිටීද යන්න මතය. සැසි ස්තරයේදී ක්‍රියාකරුට සත්‍යාපන සිදුවීම් සහ බයිට් ගණනය ඇත. පැකට් ස්තරයේදී ගමනාන්ත ලිපින සහ වේලාව ඇත. DNS ස්තරයේදී නම්ම තිබිය හැක. සෑම ස්තරයක්ම වෙනත් ප්‍රශ්නයකට පිළිතුරු දෙන අතර එකම ස්විචයක් ඔබව ඒවා අතර ගෙනයන්නේ නැත.
ප්‍රකාශයක් කිරීමට පෙර ස්තරය තීරණය කරන්න
එකම සම්බන්ධතාවය සෑම ලක්ෂ්‍යයකදීම වෙනස් වාර්තා සාදයි, සහ පෞද්ගලිකත්වය පිළිබඳ ප්‍රකාශයක් අර්ථවත් වන්නේ එම ලක්ෂ්‍යය නම් කරන විටය. වගුව තීරුවෙන් තීරුව කියවන්න: එම ස්තරයේ ඇත්තේ කුමක්ද, එහිදී ක්‍රියාකරුට දැකිය හැක්කේ කුමක්ද, සහ එම වාර්තා තවමත් පැවසිය නොහැක්කේ කුමක්ද.
| Layer | Visible there | Not visible there |
|---|---|---|
| Session and authentication | Account, client address, start and stop times, assigned address, byte counts | URLs, page content, search terms |
| Forwarded packets | Destination address and port, sizes, timing, often the TLS server name | HTTP path, headers, response body |
| DNS resolver | Queried names and the client that asked | Page content and later requests |
| TLS-terminating proxy | Full request line, headers and body | Nothing, by design |
එක් ස්තරයක් සම්පූර්ණ රූපය ලෙස කියවීම අධික ප්‍රකාශ සහ අසත්‍ය සහනය යන දෙකෙහිම ආරම්භයයි. බ්‍රවුස් කිරීම වාර්තා නොකරන බව කියන සැපයුම්කරුවෙකු URL වාර්තා කිරීම ගැන නිවැරදි විය හැකි අතර තවමත් සැසි වාර්තා තබා ගත හැක, සහ ලිපින පමණක් පෙන්වන පැකට් ග්‍රහණයක් ප්‍රතිලෝම සොයා බැලීම් සහ අනුමාන නොමැතිව බ්‍රවුස් කිරීමේ ඉතිහාසයක් නොවේ.
ප්‍රතිපත්තියක් ඇගයීමේදී එක් එක් ස්තරය විස්තර කරන වාක්‍යය සොයන්න. ප්‍රතිපත්තිය ඒවා වෙන් නොකරන්නේ නම්, සංකේතනය ගැන සාමාන්‍ය ප්‍රකාශයක් පිළිගැනීම වෙනුවට කුමන වාර්තා තිබේදැයි අසන්න.
සැසි ලැයිස්තුව: සාමාන්‍ය OpenVPN සේවාදායකය තබා ගන්නේ කුමක්ද
පෙරනිමියෙන් OpenVPN සේවාදායකය රථවාහන ග්‍රහණය නොකරයි. සාමාන්‍ය ප්‍රතිදානය සැසි ලැයිස්තුවකි: සත්‍යාපනය වූ ගිණුම, එය පැමිණි මූලාශ්‍ර ලිපිනය, ආරම්භයේ සහ අවසානයේ වේලා ලකුණු, ලබා දුන් ටනල් ලිපිනය සහ දිශා දෙකෙහිම මුළු බයිට් ගණන. එය සැසි ලැයිස්තුවකි, ගමනාන්ත ලැයිස්තුවක් නොවේ.
ලොග් විකල්ප විස්තර එකතු කළ හැක. ඉහළ වර්බෝසිටි මට්ටමක් හස්ත සම්බන්ධය ගැන වැඩිපුර ලියයි, සහ තත්ත්ව ගොනුවකට සම්බන්ධ වූ සේවාලාභීන් ලැයිස්තුගත කළ හැක, නමුත් කිසිවක් සේවාදායකය පාරදෘශ්‍ය ප්‍රොක්සියක් බවට නොපත් කරයි. URL සෑදීමට TLS අවසන් කිරීම හෝ පැහැදිලි ප්‍රොක්සියක් ධාවනය කිරීම අවශ්‍ය වන අතර, දෙකම සැඟවුණු විශේෂාංගයක් සක්‍රීය කිරීම වෙනුවට විශ්වාස ව්‍යුහය වෙනස් කරයි.
එබැවින් බ්‍රවුස් ලොගයක් නැති යැයි ප්‍රකාශයේ නිවැරදි සංස්කරණය ඇසෙන තරමටම පටු නොවේ. සේවාදායකය පිටුව නොදනී, නමුත් සැසියක් තිබූ බවත් එය හරහා ආසන්න වශයෙන් කොපමණ දත්තක් ගියේද යන්නත් දනී. එම සැසි වාර්තාව තබා ගන්නේද සහ කොපමණ කාලයක්ද යන්න වෙනම ප්‍රතිපත්ති ප්‍රශ්නයකි.
ඇතුළත සහ පිටත පැකට් වෙනස් සාක්ෂි වේ
පැකට් ග්‍රහණය යනු ටනලය හරහා සැබවින්ම ගමන් කරන දේ දැකීමේ ක්‍රමයයි. සේවාදායකයේදී ටනල් අතුරුමුහුණත නම් කර, පසුව නොබැඳිව විශ්ලේෂණය කළ හැකි ගොනුවකට ලියන්න:
sudo tcpdump -ni tun0 -w /tmp/tun.pcap
sudo tcpdump -r /tmp/tun.pcap -nn | headඑම ගොනුවේ විග්‍රහ කළ ඇතුළත ගමනාගමනය ඇත: මූලාශ්‍රය ලෙස සේවාලාභියාගේ ටනල් ලිපිනය, ගමනාන්ත ලිපිනය සහ තොට, පැකට් ප්‍රමාණ සහ වේලාව. කොතැනක හෝ TLS අවසන් නොකළේ නම් එහි HTTP මාර්ගය හෝ ප්‍රතිචාර බඳ නොමැත, සහ මෙය සංවේදී දත්තයක් වන අතර එය තබා ගැනීම ගැටළු නිරාකරණ පහසුවක් නොව ප්‍රතිපත්ති තීරණයකි.
භෞතික අතුරුමුහුණතේ ග්‍රහණය වෙනත් දෙයක් පෙන්වයි. එහි VPN අන්ත ලක්ෂ්‍යයට යවන ලද පිටත පැකට් දිස්වේ, ඇතුළත සංකේතනය කළ පේලෝඩ් ඇත. අතාත්වික අඩප්ටරයක් ඇති විට එම ගොනුවේ අදාළ නොවන ලිපින දිස්වීම සාමාන්‍යය, මන්ද ටනල් උපාංගය ඇතුළත ප්‍රවාහ ගෙන යන අතර සංකේතනය කළ ප්‍රවාහනය පිටත ප්‍රවාහ ගෙන යයි.
ග්‍රහණය කුමන ප්‍රශ්නයට පිළිතුරු දිය යුතුදැයි අසන්න. යෙදුමක ටනල් භාවිතය අතාත්වික අඩප්ටරයේ දිස්වේ; අන්ත ලක්ෂ්‍යය දක්වා ටනලයේ ළඟා වීම භෞතික අඩප්ටරයේ දිස්වේ. කුමන ගොනුවක් හෝ සම්පූර්ණ රූපය ලෙස භාවිත කිරීම දත්ත තහවුරු නොකරන නිගමන ලබා දෙයි.
DNS යනු නම් දෘශ්‍යමාන වන ස්ථානයයි
DNS ප්‍රායෝගික ව්‍යතිරේකය ලෙස පවතී. විසඳුම්කරු තමාගෙන් විසඳීමට ඉල්ලන නම් දකී, එබැවින් එය ක්‍රියාත්මක කරන්නා පසු සම්බන්ධතා සංකේතනය කර තිබුණත් සේවාලාභියා සොයන අඩවි දැන ගනී. ටනල් ග්‍රහණය ලිපින පෙන්වයි; විසඳුම්කරු නම් පෙන්වයි.
විසඳුම්කරු බාහිර සේවාවකට ළඟා වූයේ කුමන ලිපිනයෙන්දැයි පරීක්ෂා කරන්න. පිළිතුර විසඳුම්කරුගේ පිටවීම් ලිපිනයයි, සහ VPN පිටවීම සමඟ සසඳන විට විමසුම ටනලය හරහා ගියේදැයි දැන ගත හැක:
dig +short myip.opendns.com @resolver1.opendns.com
dig example.com
sudo tcpdump -ni any udp port 53එම ලිපිනය ටනල් පිටවීම වෙනුවට දේශීය සම්බන්ධතාවය සමඟ ගැළපෙන්නේ නම්, සෙවීම VPN මඟහැර ගිය අතර නම දේශීය මාර්ගයේ දෘශ්‍යමාන විය. සේවාලාභියා යාවත්කාලීන කිරීමෙන් පසු පරීක්ෂාව නැවත කරන්න, මන්ද නව අනුවාදයක් පැතිකඩ ස්ථාපනය කරන විසඳුම්කරු වෙනස් කළ හැක.
සංකේතනය කළ DNS දෘශ්‍යතාව ඉවත් නොකර ස්ථාන මාරු කරයි. ජාලය තවදුරටත් විමසුම නොදකියි, නමුත් විසඳුම්කරු තවමත් දකියි, සහ විශ්වාස ප්‍රශ්නය අත් මාරු වෙයි. සම්බන්ධතාවයේ හස්ත සම්බන්ධයේ TLS සේවාදායක නාමය තවත් අර්ධ සංඥාවකි: පේලෝඩ් අපැහැදිලි වුවත් එය බොහෝ විට ඉතිරි වේ, එබැවින් ගමනාන්ත ලිපින පමණක් යැවීම් සේවාදායකයට නිරීක්ෂණය කළ හැකි මෙටාදත්ත නොවේ.
වාර්තා වර්ග තුනක් සහ ඒවා කියවිය හැකි අය
සැසි ගිණුම්කරණය, නම අනුව වාර්තා සහ කාන්දු සාක්ෂි විවිධ බැඳීම් තුනක් ඇති විවිධ නිෂ්පාදන තුනකි. සැසි ලොග ලාභදායී සහ අඩු සංවේදී වන අතර කවුරුන් කවදා සම්බන්ධ වූයේද යන්නට පිළිතුරු දෙයි. නම අනුව වාර්තා සඳහා වාර්තා කරන විසඳුම්කරුවෙකු හෝ පැහැදිලි ප්‍රොක්සියක් අවශ්‍ය වන අතර, බලපෑමට ලක් වූ අයට හෙළිදරව් කිරීමේ බැඳීමක් ඇති කරයි. කාන්දු සාක්ෂිය යනු විසඳුම්කරු හෙළි කරන දේ ටනල් පිටවීම සමඟ සසඳන සේවාලාභී පාර්ශ්ව පරීක්ෂාවයි.
මෙම තුනෙන් ඔබ ක්‍රියාත්මක කරන්නේ කුමක්ද, එය කියවිය හැක්කේ කාටද සහ කොපමණ කාලයක් රැඳේද යන්න වාර්තා කරන්න. සේවාව කිසිදු ලොගයක් තබා නොගන්නා බවට ප්‍රකාශ එක් ස්තරයක් විස්තර කරන අතර එම පරාසය තුළ පමණක් සත්‍ය වේ. එකම සැපයුම්කරු සැසි ගැන නිවැරදි විය හැකි අතර DNS ගැන වැරදි විය හැක.
පරීක්ෂාව නැවත නිපදවිය හැකි ලෙස තබා ගන්න: එකම විසඳුම්කරු විමසුම, එකම ග්‍රහණ අතුරුමුහුණත සහ එකම සංසන්දනය. නම් කළ ස්තරයක පරීක්ෂා කළ නොහැකි පෞද්ගලිකත්ව ප්‍රකාශයක් යනු ආදර්ශ වාක්‍යයක් මිස ක්‍රියාකාරී කරුණක් නොවේ.