Kaj vaš ponudnik še vedno vidi, ko torrente prenašate prek VPN

Pojdite skozi vprašanja po vrsti: kaj lahko opazuje dostopovno omrežje, kaj brez njega zapusti tunel, kaj razkrije iskanje imen in kaj se kljub temu naučijo vrstniki in sledilci. Vsak odgovor je neodvisen od drugih, VPN pa v celoti reši le prvega. Četrti je mesto, kjer večina pričakovanj tiho odpove, ker noben tunel ne odstrani imena računa.

Začnite z odločitvijo, kateri opazovalec vas skrbi, ker se odgovor spreminja z opazovalcem.

Ena povezava nadomesti mnoge

Ko je odjemalec res znotraj tunela, dostopovno omrežje vidi eno trajno šifrirano povezavo na en naslov VPN. Obseg, čas in dejstvo, da se uporablja VPN, ostanejo vidni; imena gostiteljev sledilcev, naslovi vrstnikov in imena datotek ne. To je resnična izboljšava in ožja, kot nakazuje trženje. Upravljavec tunela sedi v sredini in vidi več kot dostopovno omrežje.

Izjava o brez dnevnikov opisuje politiko hrambe, ne tehnične vidnosti. To so različne trditve in le prvo lahko ponudnik obljubi.

Uhajanje prihaja iz vezave, ne iz tunela

BitTorrent ustvari tok kratkotrajnih povezav TCP in UDP do vrstnikov, sledilcev, vozlišč DHT in lokalnega odkrivanja. Vezite odjemalca na fizični vmesnik ali ga znova zaženite, ko tunel pade, in nastali promet je natanko tisto, zaradi česar je tunel obstajal. Pravila požarnega zidu so šibkejši nadzor, kot se zdi: pravilo, ki se ujema le s privzeto potjo, le z IPv4 ali le z novimi povezavami, pušča poti odprte. Vezava odjemalca na vmesnik tunela in preverjanje te vezave je močnejši vzorec.

Preverite tako, da tunel namenoma ustavite in opazujete, ali se prenosi ustavijo. Če se nadaljujejo, odjemalec ni bil nikoli znotraj. Ponovite po ponovnem zagonu odjemalca in po prebujanju prenosnika, ker se takrat vezave običajno izgubijo.

DNS poimenuje spletno mesto, ne da bi se dotaknil prenosa

Če iskanje imen še vedno poteka do lokalnega razreševalnika, poizvedba sama naznani spletno mesto, medtem ko prenos ostane šifriran. Premik razreševanja v tunel ali njegovo šifriranje zapre to vrzel. Nobeno od tega ne naredi ničesar za odjemalca, katerega paketi odhajajo zunaj tunela. Preverite, kateri razreševalnik se uporablja in skozi kateri vmesnik poizvedba odhaja; oba preverjanja odgovarjata na različni vprašanji.

Ime, razrešeno skozi tunel, in prenos, ki spoštuje vezavo, sta ločeni lastnosti in vsaka lahko odpove sama.

Roj in sledilec vidita različne stvari

Izmenjava naslovov je del protokola, zato vrstniki zapišejo, kar vidijo. Povezovanje z izhoda jim da izhod; neposredno povezovanje da domači naslov. DHT in izmenjava vrstnikov to opažanje širita naprej, poznejša seja brez tunela pa lahko poveže ista vrata odjemalca in različico. Sledilec lahko ve še več: dostopni ključ v URL-ju napovedi prepozna račun ne glede na to, z katerega izhoda so prišli paketi.

Šifriranje znova pokrije drugo os. HTTPS zaščiti zahtevo od izhoda naprej; navaden HTTP izpostavi vrstico zahteve vsakemu omrežju na poti, zato je en protokol mogoče oblikovati, drugega pa ne.

Odgovorite na štiri vprašanja z dokazi, ne z ikono. Ikona vam pove le, da tunel obstaja.