ZeroTier හරහා HTTP සංකේතනය වී තිබේද? ඕවර්ලේ අවසන් වන්නේ කොහේදැයි බලන්න

මෙම පරීක්ෂණ පිළිවෙළින් කරන්න, පළමු අසාර්ථක එකේදී නවතින්න, මන්ද සෑම පිළිතුරක්ම ඊළඟ පියවරේ අර්ථය වෙනස් කරයි. සැබෑ ප්‍රශ්නය පටුයි: ZeroTier ජාලයක සාමාන්‍ය HTTP අන්තර්ජාලය හරහා විවෘතව ගමන් කරයිද? ZeroTier පියර් දෙකක් අතර සාමාන්‍යයෙන් එසේ නොවේ, මන්ද ඕවර්ලේ එම හොප් සංකේතනය කරයි. නමුත් එය අන්ත ලක්ෂ්‍ය දෙකක් ගැන ප්‍රකාශයකි, ඉල්ලීමක් තරණය කරන සෑම කොටසක් ගැන නොවේ. රවුටරයක්, බ්‍රිජයක් හෝ ප්‍රතිලෝම ප්‍රොක්සියක් අන්ත ලක්ෂ්‍යය ගෙන යයි, එහි අනෙක් පසින් නැවත සරල පෙළ ආරම්භ වේ.

පරීක්ෂණය 1: බ්‍රව්සරය අමතන ලිපිනය සොයන්න

URL එක යන්ත්‍රයට සැබවින්ම ඇති දෙය සමඟ සසඳන්න. ip -brief addr show මගින් zt අතුරුමුහුණත සහ ජාල පාලකය විසින් පවරන ලද ඕවර්ලේ ලිපිනය පෙන්වයි; URL එම ලිපිනය භාවිතා කරන්නේ නම්, බ්‍රව්සරයේ සොකට් එක ඕවර්ලේ තුළට යයි.

නම වෙනුවට LAN ලිපිනයකට විසඳෙන්නේ නම්, සේවාලාභියාගේ තත්ත්ව දර්ශකය කුමක් යෝජනා කළත් ඕවර්ලේ කිසිසේත් සම්බන්ධ නොවිය හැක. ip route get 10.147.20.5 කර්නලය තෝරන අතුරුමුහුණත සහ මූල ලිපිනය මුද්‍රණය කරයි, එබැවින් එහි zt අතුරුමුහුණතක් තිබීමෙන් අදහස් වන්නේ පැකට්ටුව ඕවර්ලේ තුළට යන බවයි, ඔබේ භෞතික NIC නාමය තිබීමෙන් අදහස් වන්නේ එය නොයන බවයි. නාම තවත් ස්ථරයක් එකතු කරයි: ඕවර්ලේ ලිපිනයකට යොමු වන වාර්තාවක් LAN ලිපිනයකට යොමු වන එකට වඩා වෙනස් ලෙස හැසිරේ, සහ සෙවුම් උපසර්ගයක් හෝ hosts ගොනු සටහනක් ඔබට ලැබෙන්නේ කුමක්ද යන්න නිශ්ශබ්දව තීරණය කළ හැක.

පරීක්ෂණය 2: දෙකෙළවරම පියර් බව තහවුරු කරන්න, විකේතනය කරන රිලේ එකක් නොවේ

ZeroTier පියර්වලට අතර සංකේතනය කරයි, සෘජු මාර්ගයක් නොමැති විට පැකට් තවමත් සංකේතිතව ඉදිරියට යවන මූලයක් හරහා රිලේ කරයි. zerotier-cli peers සෑම පියරයකගේ මාර්ගය DIRECT හෝ RELAY ලෙස ප්‍රමාද අගයක් සමඟ සලකුණු කරයි. රිලේ කළ මාර්ගයක් වට ගමන් වැය කරයි, රහස්‍යභාවය නොවේ.

පිළිතුර වෙනස් කරන්නේ සැබවින්ම අන්ත ලක්ෂ්‍යයක් නොවන සාමාජිකයෙකි. අනෙක් පැත්ත භෞතික LAN එකකට රවුට් හෝ බ්‍රිජ් කරන ZeroTier සාමාජිකයෙක් නම්, ඕවර්ලේ එම සාමාජිකයාගෙන් අවසන් වන අතර ඊළඟ හොප් එක සාමාන්‍ය ඊතර්නෙට් වේ.

පරීක්ෂණය 3: ඉල්ලීම කියවිය හැකි වන්නේ කොහේදැයි නිරීක්ෂණය කරන්න

පිටුව සපයන බව ඔබ විශ්වාස කරන සත්කාරකයේ, නැවත පූරණය කරන අතරතුර ඕවර්ලේ අතුරුමුහුණත ග්‍රහණය කරන්න: sudo tcpdump -i ztxxxxxxx -A -c 5 'tcp port 80'. එම ප්‍රතිදානයේ කියවිය හැකි ඉල්ලීම් පේළියක් ඔප්පු කරන්නේ ගමනාගමනය එම සත්කාරකයට විකේතිතව පැමිණි බවයි, ඔබ සොයන මායිම එයයි.

පසුව ඉතිරි LAN දෙසට මුහුණලා ඇති අතුරුමුහුණතේ ග්‍රහණය කරන්න. එම ඉල්ලීමම එහි විවෘතව දිස්වන්නේ නම්, එය යෙදුමට ළඟා වීමට පෙර ඕවර්ලේ හැර ගොස් ඇති අතර එම කොටසේ සෑම උපාංගයකටම එය කියවිය හැක. LAN පැත්තේ කිසිවක් නොපෙනී පිටුව තවමත් පූරණය වන්නේ නම්, යෙදුම ZeroTier සත්කාරකයේම අවසන් වේ.

ඉදිරියේ ප්‍රතිලෝම ප්‍රොක්සියක් ඇති විට ලූප්බැක් ග්‍රහණය කිරීමද වැදගත් වේ, මන්ද HTTPS පිළිගෙන HTTP ඉදිරියට යවන ප්‍රොක්සියක් මායිම එහිම පසුපසට ගෙන යයි.

පරීක්ෂණය 4: රවුටරයක් හෝ බ්‍රිජයක් පිටුපස සෑම හොප් එකක්ම ගණන් ගන්න

ඕවර්ලේ සහ LAN අතර රවුට් කිරීමට වින්‍යාස කළ සාමාජිකයෙක් සාමාන්‍ය නිර්මාණයක් වන අතර මෙම උපකල්පන බොහොමයක් කැඩෙන තැන එයයි. ඕවර්ලේ බ්‍රව්සරයේ සිට රවුටරය දක්වා කොටස ආරක්ෂා කරයි, ඉන් පසු කිසිවක් නොවේ. බ්‍රිජයක් වෙනත් යාන්ත්‍රණයක් හරහා එම කතාවම කියයි: ඕවර්ලේ සහ භෞතික කොටස එකම විකාශන වසමක් බවට පත්වේ, එබැවින් බ්‍රිජ් කළ ලැප්ටොප් එකකින් එන ඉල්ලීමක් එම ලැප්ටොප් එක ZeroTier ජාලයේ සිටියත් සාමාන්‍ය ඊතර්නෙට් හරහා ගමන් කරයි.

උපකල්පනය නොකර එය හඹා යන්න. සේවාලාභියාගේ සිට සේවා ලිපිනය දක්වා traceroute සහ ගේට්වේ සාමාජිකයාගේ රවුටින් වගුව එකට අවසාන හොප් එක zt ද eth ද යන්න පෙන්වයි.

ZeroTier කාර්යසාධනය සඳහා නියමිත දේශීය මාර්ගවල ප්‍රවාහන ආරක්ෂාව අත්හැරිය හැකි විශ්වාසනීය මාර්ග ප්‍රකාරයක්ද ලබා දෙයි. එය භාවිතා කරන ජාලයක් සාමාන්‍ය සංකේතිත මාර්ග උපකල්පනය උරුම නොකරයි, එබැවින් එකක් උපුටා දැක්වීමට පෙර ජාල වින්‍යාසය කියවන්න. ප්‍රොටෝකෝල ලේඛනය පියර් සංකේතනය සහ එම ව්‍යතිරේකය දෙකම විස්තර කරයි.

පරීක්ෂණය 5: යෙදුමට තවම කළ යුතු දේ තීරණය කරන්න

ඕවර්ලේ සාමාජිකත්වය උපාංගයක් ජාලයකට සත්‍යාපනය කරයි, අනෙක් පැත්තේ සේවාව ඔබ ළඟා වීමට අදහස් කළ එකද යන්න ගැන කිසිවක් නොකියයි. HTTPS සත්කාරක නාමයක් යතුරකට බැඳීමෙන් වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි, එබැවින් එම ආරක්ෂණ දෙක එකිනෙක ප්‍රතිස්ථාපනය නොකර අතිච්ඡාදනය වේ. අවසර ලත් පියරයක් තවමත් වැරදි සේවාවක් විය හැක, සහ අවමානයට පත් අන්ත ලක්ෂ්‍යයක් ඉල්ලීම සංකේතනයට පෙර සහ විකේතනයට පසු දෙකෙහිම කියවයි. යෙදුම වාර්තා කරන දේ කිසිදු යාන්ත්‍රණයක් විගණනය නොකරයි.

නැවත භාවිත කළ හැකි සැසියක් හෝ මුරපදයක් ඇති සියල්ලට, TLS යෙදුමේ හෝ ඔබ පාලනය කරන ප්‍රොක්සියක අවසන් කර සහතික වලංගුකරණය සක්‍රීයව තබන්න. පැරණි සේවාවක් සාමාන්‍ය HTTP මතම රැඳී සිටිය යුතු නම්, එය භාවිතා කළ හැකි නිශ්චිත සත්කාරක-සිට-සත්කාරක මාර්ගය, එයට ළඟා විය හැක්කේ කාටද සහ කුමන කොටස අනාරක්ෂිතව රැඳේද යන්න ලියා තබන්න; අනාගත සමාලෝචකයාට අවශ්‍ය වන්නේ එම සටහනයි.

"VPN සම්බන්ධ වී ඇත" යනු මේ කිසිවක් පිළිබඳ ඇගයීමක් නොවේ. අවංක අනුවාදය අන්ත ලක්ෂ්‍ය දෙක, ඒවා අතර මාර්ගය සහ ආවරණය නොවූ පළමු හොප් එක නම් කරයි.

ග්‍රහණ ප්‍රතිදානය සහ පියර් ලැයිස්තුව සේවා ලේඛනය අසල තබන්න, එවිට මාර්ගයක් වෙනස් කරන හෝ බ්‍රිජයක් එකතු කරන ඕනෑම කෙනෙකුට තමා කඩන්නට යන උපකල්පනය කුමක්දැයි දැකිය හැක.