Waxa VPN qarinayso iyo waxa ay bannaan ka tagto
VPN waxay ka qarinaysaa meesha aad u socoto shabakadda gelitaanka waxayna beddelaysaa IP-ga bixitaanka. Laakiin ma qarinayso akoonnada, cookies-ka, xaaladda qalabka ama waxa hawlwadeenku arko.
Sheegashada ah in VPN uu kuu sameeyo mid aan magac lahayn waa khuraafaadka ugu qaalisan ee xogta gaarka ah ee macaamiisha, sababtoo ah waa badh run, badhka beenaana waa badhka ay dadku ku tiirsan yihiin. Tunnel ayaa dhab ahaan ka qariya meesha aad u socoto shabakadda aad ku fadhiday, wuxuuna ka qariyaa ciwaanka gurigaaga goobta aad booqato. Laakiin ma qariyaa cidda aad tahay markaad soo gasho, waxa browser-kaagu qaato, ama waxa hawlwadeenka VPN uu fiirin karo. Su'aasha faa'iidada leh weligeed ma aha in VPN uu ku qariyo iyo in kale, balse waa qarsoon yahay goobtee kormeeraha, taraafikadee.
Khuraafaadka: tunnel waa badhanka qarsoodiga
VPN wuxuu sireeyaa wadada u dhexeeya qalabkaaga iyo server-ka VPN, ka dibna wuxuu codsiyadaada uga gudbiyaa ciwaanka server-ka. Wax kasta oo aad wadadaas ku dirto waxaa ka qarsoon hawlwadeenka Wi-Fi iyo bixiyaha internetka ee tunnel-ka hortiisa. Taasi waa isbeddel dhab ah, sababtaas awgeedna shabakadda hoteelku ma arko goobaha aad furto. Tani ma aha qarsoodi, sababtoo ah tunnel-ku wuxuu dhaqaajiyaa barta kormeerka halkii uu tirtiri lahaa.
Sixitaankani waa muhiim ficil ahaan. Haddii aad VPN ku gasho akoon shaqo, goobtu wali way taqaan akoonka. Haddii browser-kaagu haysto cookie shabakad xayaysiis, tunnel-ku ma tirtiro. Haddii macmiilka loo habeeyay inuu ka reebo taraafikada gudaha, taraafikadaas weligeed ma gasho tunnel-ka. Quful xiran wuxuu sharraxayaa tunnel-ka, ma aha wadarta waxa aad muujisay.
Waxa shabakadda gelitaanku lumiso iyo waxa ay hayso
Shabakadda gelitaanku, taas oo ah hawlwadeenka Wi-Fi ama bixiyaha internetka ee xambaara xidhiidhkaaga ilaa server-ka VPN, wali waxay arkaa in xidhiidh VPN jiro. Waxay diiwaangelin kartaa ciwaanka barta ugu dambeysa, goorta aad xidhiidhay, inta ay socotay fadhiga iyo qiyaastii inta xog ah oo gudbay. Falanqaynta taraafikada qaabkani waxay noqon kartaa mid macluumaad leh xitaa marka waxa ku jira aan la akhrin karin, sababtaas awgeedna sireed iyo aan la arkin waa laba sheegasho oo kala duwan.
Waxay kaloo haysaa wax kasta oo aad si toos ah ugu sheegtay: gelitaan portal la qabtay, lambarka qolka, lacag-bixin gelitaan. Oo waxay wali arki kartaa DNS haddii macmiilka ama xalliyaha nidaamka su'aalo u diraan tunnel-ka dibaddiisa. Daadashadaas waxay caan ku tahay habaynta tunnel-ka qaybsan iyo qalabka haysta server-ka DNS ee router-ka ama bixiyaha. Hubi xalliyaha la isticmaalayo inta aad xidhiidhka ku jirto, ma aha oo keliya ciwaanka bixitaanka.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Waxa goobtu wali aqoonsato
Goobtu waxay arkaa ciwaanka bixitaanka server-ka VPN, ma aha ciwaanka gurigaaga, xidhiidhada isticmaala tunnel-ka. Taasi waa isbeddelka oo dhan heerka IP. Waxa ay ka aragto ciwaanka shishadiisa ma isbeddelin: akoonka aad gasho, cookies-ka ay hore u dhigtay, browser-ka iyo nidaamka hawlgalka ee aad soo bandhigto, iyo waqtiga codsiyadaada. Goob hore kuu taqaan ma noqoto shisheeye sababtoo ah ciwaanka isha ayaa isbeddelay.
Goobta waxay mudan tahay sadar u gaar ah. Goob weydiisa browser-ka goobta waxay heshaa jawaab ay xakameyso fasaxa browser-ka, ma aha VPN. GPS-ka telefoonka wuu ka madax bannaan yahay tunnel-ka. Sidaas darteed ciwaan lagu goleeyay dal kale inta khariidadda wali muujineyso magaaladaada ma aha cilad VPN; waa laba kanaal goobeed oo kala duwan oo aan isku raacsanayn.
Farta ayaa qaybta kale tahay. Baaxadda shaashadda, font-yada, aagga waqtiga, luqadda iyo soo-saarista canvas waxay kala saari karaan browser-yada xitaa marka ciwaanka lala wadaago kumanaan isticmaale oo kale. VPN waxay beddelaa hal gelin oo ka mid ah borofaylkaas oo ay ka tagto inta kale oo aan la taaban.
Waxa hawlwadeenku arki karo
Hawlwadeenku wuxuu dhammeeyaa tunnel-kaaga oo u gudbiyaa codsiga, sidaas darteed wuxuu fadhiyaa meeshii bixiyahaaga hore u fadhiyay. Wuxuu arki karaa ciwaannada goobta iyo, isagoon haysan salaanta macmiilka ee sireed, magacyada martigeliyaha aad codsato; wuxuu arkaa su'aalaha DNS haddii aad isticmaasho xalliyahiisa; wuxuu arkaa mugga iyo waqtiga. Ma akhrin karo waxa ku jira fadhi HTTPS isagoon ku joojin shahaado qalabkaagu aamino, taasna waa weerar kale oo ka buuq badan.
Muuqashadu ma aha kaydin. Bixiye ayaa laga yaabaa inuu farsamo ahaan awood u leeyahay inuu codsi ilaaliyo oo weli aanu diiwaangelin, ama uu diiwaangeliyo xogta xidhiidhka isagoo tuuraya waxa ku jira. Su'aasha daacadda ah waa waxa siyaasadda iyo awoodda sharci ee bixiyaha ay ka doonayso inuu hayo, calaamadda aan log-yada lahaynna taas ma ka jawaabto. U qaado hawlwadeenka inuu yahay dhinac aad adigu dooratay inaad xogtaada u aaminto.
Waxa qalabku hayo, tunnel la ama la'aan
Waxba tunnel-ka ka mid ah ma gaaro gudaha qalabka. Taariikhda daalacaadka waxay ku hartaa browser-ka, soo dejintu waxay ku hartaa nidaamka faylka, iyo app leh gelitaan mikrofoon ama shaashad waxay haystaa gelitaankaas. Software-ka ilaalinta ee mishiinka wuxuu akhrin karaa xogta ka hor sireynta ama ka dib furfurnaan, sidaas darteed VPN ma aha difaac ka hortimid barta ugu dambeysa oo la waxyeeleeyay.
Sidaas oo kale ayaa ku saabsan akoonnada. Cookie fadhi oo laga nuqulay qalabka wuxuu ka shaqeeyaa ciwaan kasta, iyo password dib loo isticmaalay goobo kala duwan wuxuu isku xiraa aqoonsiyo aan tunnelna kala soocin. Haddii khatarta aad ka walaacsan tahay uu yahay qof qalabka gacanta ku haya, VPN ma xalliyo taas.
Tijaabi daboolka aad dhab ahaan iibsaday
Tijaabi sifooyinka aad ku tiirsan tahay halkii sheegashada suuq-geynta. Marka tunnel-ku shidmo, hubi ciwaanka guud, xalliyaha DNS iyo wadada IPv6. Tunnel-ka IPv4 kaliya ee shabakad laba lakab leh wuxuu taraafikada IPv6 ka tagi karaa gebi ahaan bannaanka. Hagaha EFF ee doorashada VPN wuxuu su'aashaas u dhigaa sidii qaab khatar halkii uu ahaan lahaa kala-saar badeecooyin.
Ka dib tijaabi habdhaqanka marka uu guuldareysto. Jooji tunnel-ka oo hubi in taraafikadu joogsato ama uu ku noqdo wadada tooska ah; taasi waxay ku xiran tahay habaynta kill-switch ee macmiilka, ma aha magaca borotokoolka. Ugu dambeyn, liis garay apps-ka iyo horgalayaasha uu macmiilku ka reebay. Tunnel qaybsan waa meesha inta badan yaababku ku nool yihiin, sababtoo ah daboolka aad iibsaday waa daboolka macmiilka loo habeeyay inuu bixiyo.