කුලී VPN සේවාදායකයක ඔබේ ට්‍රැෆික් කවුරුන්ට දැකගත හැකිද?
VPN සේවාදායකයක් කුලී කිරීම විශ්වාසය සත්කාරක සපයන්නා වෙත ගෙනයයි. සේවාලාභියාගේ සිට පිටවීම දක්වා මාර්ගය ගෙවා බලන්න, එක් එක් නිරීක්ෂකයාට දැනගත හැකි දේ සහ නොහැකි දේ.
සේවාදායකයක් කුලී කිරීම ඔබ විශ්වාස කරන්නේ කවුරුන්ද යන්න වෙනස් කරයි, ප්‍රශ්නය ඉවත් නොකරයි. උමං මාර්ගය ඔබේ ට්‍රැෆික් එය හරහා යන ජාලවලින් සඟවා, පසුව පැහැදිලි පෙළ වෙනත් අයෙකුගේ හයිපර්වයිසරයක් ධාවනය කරන යන්ත්‍රයකට භාර දෙයි. ඔබේ සේවාලාභියාගේ සිට පැකට්ටුව පිටතට අනුගමනය කිරීමෙන් එක් එක් නිරීක්ෂකයා සිටින්නේ කොහේද සහ ඔවුන්ගෙන් එක් අයෙකුට සැබවින්ම දැකිය හැකි දේ පෙනේ. එම ගමන නිර්නාමික බව පිළිබඳ ඕනෑම ප්‍රකාශයකට වඩා ප්‍රයෝජනවත් වේ.
සේවාලාභියාගෙන් පටන් ගෙන පැකට්ටුව පිටතට අනුගමනය කරන්න
යමක් ලැප්ටොප් එකෙන් පිටවීමට පෙර, සේවාලාභියා පැකට්ටුව ඔතා සේවාදායකයේ පොදු අන්ත ලක්ෂ්‍යයට ලිපිනය ලබා දෙයි. ඔබේ දේශීය ජාලය සහ ඔබේ සපයන්නා එම ලිපිනයට සහ තොටුපළට එක් ප්‍රවාහයක් දකිති, ප්‍රමාණයක් සහ රිද්මයක් සමඟ. ඔවුන් නොදකින දේ වන්නේ ඔබ විවෘත කළ අඩවියයි, මන්ද එම ගමනාන්තය සංකේතනය කළ භාරය තුළ පිහිටා ඇත. මෙටාදත්ත සහ අන්තර්ගතය අතර රේඛාව මුළු ගමනම එක් වාක්‍යයකින් විස්තර කරයි.
එම පළමු පිම්ම යනු බොහෝ අලෙවිකරණ ප්‍රකාශ රසවත් නොවන තැනය. එම Wi-Fi එකේම අසල්වැසියෙකු සපයන්නා දකින දේ දකියි, දෙදෙනාම පිටුව නොදකිති. කෙසේ වෙතත් පරිමාව සහ වේලාව දෘශ්‍යමානව පවතී, භාරය එසේ නොකළත් ඒවා හැසිරීම විස්තර කරයි.
සත්කාරක ජාලය දකින්නේ උමං මාර්ගය, පිටුව නොවේ
සපයන්නාගේ ජාලය තුළ සංකේතනය කළ ප්‍රවාහය පළමුව ස්විචයකට, පසුව අතථ්‍ය අතුරුමුහුණතකට, පසුව ඔබේ VM වෙත ළඟා වේ. එම ජාලය ක්‍රියාත්මක කරන ඕනෑම කෙනෙකුට කිසිදු යතුරක් නොමැතිව බයිට් ගණන් කර ප්‍රවාහ වාර්තා තැබිය හැකි අතර ඒ සඳහා යතුරක් අවශ්‍ය නොවේ. සත්කාරක සපයන්නෙකු ගන්නා ස්ථානය හරියටම එයයි.
පිටවීමේ මාර්ගයේ රූපය වෙනස් වේ. VM ගමනාන්තය සමඟ නව සම්බන්ධතාවයක් විවෘත කරයි, එබැවින් සත්කාරක ජාලයට එම ගමනාන්ත ලිපිනය සහ ඒ වටා ඇති TLS අතට අත දීම දැකිය හැකිය. භාරය යෙදුමේම සංකේතනයෙන් ආරක්ෂිතව පවතී, මෙටාදත්ත නොවේ.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
පේළි පිළිවෙලට කියවන්න, ගැටලුවේ හැඩය පෙනේ: සෑම එකක්ම ඊට ඉහළ පේළියට වඩා දකියි, ඒ සඳහා කිසිවෙකුට VPN කැඩීමට අවශ්‍ය නොවේ.
VM තුළ උමං මාර්ගය අවසන් වී පැහැදිලි පෙළ ආරම්භ වේ
උමං මාර්ගය ඔබේ VM මත අවසන් වේ, එබැවින් අමුත්තා යමක් එය නැවත සංකේතනය කිරීමට පෙර අභ්‍යන්තර පැකට්ටුව දකියි. මෙය දෝෂයක් නොවේ; තමන්ම සත්කාරක කළ පිටවීම එසේ කරයි. එයින් අදහස් වන්නේ පිටවීමේ ආරක්ෂාව රඳා පවතින්නේ අමුත්තා කවුරුන් කළමනාකරණය කරන්නේද යන්න මත බවයි, එම ගිණුමේ පරිපාලකයා ඔබය.
wg show
ss -tunp | head
nft list ruleset | head -40ඒවා සේවාදායකයේ ධාවනය කරන්න, එවිට අමුත්තා මත root ඇති ක්‍රියාකරුවෙකුට පරීක්ෂා කළ හැකි එම සොකට් පරීක්ෂා කරයි. ඔබ ධාවනය කරන සේවාවන් වාර්තා කරන සියල්ල එම විශ්වාස මායිම තුළම පවතී, එබැවින් අමුත්තාගේ ලොග සැකසුම් සහ යටිතල පහසුකම් වාර්තා එක් සැකසුමක් නොව දෙකක් වෙනස් ප්‍රශ්න වේ.
හයිපර්වයිසරය අමුත්තාට යටින් වාඩි වේ
අතථ්‍ය යන්ත්‍රයක් එය ධාවනය වන කර්නලයට හිමිකරු නොවේ. හයිපර්වයිසරය එහි මතකය සහ අතථ්‍ය ජාල කාඩ්පත සිතියම් කරයි, එබැවින් එම ස්ථරයේ ක්‍රියාකරුවෙකු අමුත්තාගේ විගණන හැකියාවෙන් පිටත සිටී. අමුත්තා හුදකලා කිරීම සැබෑ වන අතර කුලී නිවැසියන් අතර එය මත විශ්වාසය තැබිය හැකිය, එය වරප්‍රසාද ලත් ප්‍රවේශය කළ නොහැකි බවට පොරොන්දුවක් නොවේ. එම අසමමිතිය හුදකලා කිරීම යන වචනය පිටුපස සැඟවීම වෙනුවට පැහැදිලිව කිව යුතුය.
කැප වූ භෞතික සේවාදායකයක් සපයන්නා ලබා දෙන ජාලය, භෞතික ප්‍රවේශය හෝ කළමනාකරණ අතුරුමුහුණත ඉවත් නොකර සැකැස්ම වෙනස් කරයි. ප්‍රවේශ ප්‍රශ්නය එක් වචනයකින් තීරණය කිරීමට ඉඩ දීම වෙනුවට නිෂ්පාදනය ලේඛනගත කරන දේ කියවන්න.
මෙම ගමන විශ්වාස තීරණයක් කරගන්න
එක් එක් නිරීක්ෂකයා සහ ඔබ ඔහුට දෙන හැකියාව ලියා තබන්න, පසුව එම දීමනාව ඔබ යැවීමට සැලසුම් කරන ට්‍රැෆික් එකට ගැළපේද යන්න තීරණය කරන්න. ලැයිස්තුව කෙටිය: ඔබේ දේශීය ජාලය, ඔබේ සපයන්නා, සත්කාරක ජාලය, හයිපර්වයිසර ක්‍රියාකරු සහ ඔබ. අනෙක් සියල්ල ඔවුන්ගෙන් එක් අයෙකුගේ උප කොන්ත්‍රාත්කරුවෙකු වන අතර එම හැකියාවම උරුම කරගනී. පසුව ලැයිස්තුව සොයා ගැනීමට වඩා කලින් තීරණය කිරීම ලාභදායීය.
පසුව ඔබට සැබවින්ම පරීක්ෂා කළ හැකි කොටස් තහවුරු කරන්න: ඔබේම සේවාවන් ලියන ලොග, ඒවා කොපමණ කාලයක් තබා ගන්නේද, සහ ප්‍රවාහ වාර්තා සහ රඳවා ගැනීම ගැන සපයන්නා ප්‍රකාශයට පත් කරන දේ. ඔබට කියවා පරීක්ෂා කළ හැකි ප්‍රතිපත්ති පෞද්ගලික වැනි වචනයක අර්ථය ගැන උපකල්පනවලට වඩා හොඳය.