Waxa uu bixiyahaaga VPN arki karo iyo waxa aanu arki karin
Bixitaanku waxa uu arkaa cinwaanno, wakhti iyo, haddii aan la isticmaalin Encrypted Client Hello, magaca goobta gudaha handshake TLS. Kaydintu waa su'aal gooni ah.
Tunnel-kaagu wuxuu ka ilaaliyaa shabakadda maxalliga ah taraafikgaaga. Laakiin ma tirito shirkadda ku jirta dhinaca kale, oo ka shaqaysa kasta baakad ka hor inta aanay gaarin internetka furan. Booskaas waa labadaba qaabka ganacsiga iyo su'aasha asturnaanta. Sidaas darteed su'aasha faa'iidada leh ma aha in bixiyuhu ku arki karo, laakiinse waxa uu arko, waxa uu magacaabi karo iyo waxa uu hayo.
Halka kalsoonidu runtii u guurto
Sir-celintu waxay ka socotaa qalabkaaga ilaa serverka bixiyaha, qaybtaas dibaddana waa wax kasta oo shabakaddaada maxalliga ah waligeed aragto. Bixiyuhu waxa uu hayaa dhinaca kale ee qaybta, sidaas darteed wuu furfuraa tunnel-ka oo baakadahaaga hore u diraa. Taas wax qalad ah kuma jirto; waa qeexidda adeegga aad iibsatey. Kalsoonidu waxay ka guurtay hawlwadeenka maxalliga ah una guurtay hawlwadeenka bixitaanka halkii ay baabi'obi lahayd.
Booskaas wuxuu ka bartaa cinwaankaaga isha, goorta aad isku xirtay, qiyaastii inta aad gudbisay iyo goobaha aad la xiriirtay. Midkoodna uma baahna in la akhriyo fariimahaaga, taasna waa macnaha kala soocidda qaybaha. Farqiga xiisaha leh ee u dhexeeya bixiyeyaashu wuxuu khuseeyaa waxa ku dhaca indho-indhayntaas ka dib.
Waxa bixitaanku si lama huraan ah u maareeyo
U habeey qaybaha sida bixitaanku u arki karo si lagu kalsoonaan karo. Ma jirto saf u baahan in la jebiyo sir-celin, mid kastana jawaab ka duwan ayuu leeyahay su'aasha ah in gabi ahaanba laga fogaan karo.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Safka afraad waa waxa qaababka maskaxeed ee badankoodu seegaan. Browser-ka casriga ahu wuxuu magaca goobta geliyaa ClientHello, fariinta ugu horreysa ee handshake TLS, goobtaasna waa laga akhriyi karaa bixitaanka xitaa marka weydiin kasta DNS si gees-ilaa-gees ah loo sireeyay. Haddii aan Encrypted Client Hello laga wada hadlin, magacu wuxuu u socdaa si furan cinwaanka goobta. DNS sireysan waxay beddeshaa cidda weydiinta aragta, ma aha cidda magaca aragta.
Sidaas oo kale ayaa loogu sameeyaa shahaadooyinka isku xirka duugga ah: TLS 1.3 waxa uu sireeyaa shahaadada serverka, halka handshake TLS 1.2 uu magaca u bandhigi karo indho-indheeye duubaya qulqulka. Labaduba waa xaqiiqooyin gaadiid, ma aha siyaasadda bixiyaha.
Waxa TLS daboolo iyo waxa aanu daboolin
Marka goobtu bixiso HTTPS, browser-kaagu wuxuu dhisaa xiriir TLS oo la xiriira barta ugu dambeysa ee goobtaas, ma aha serverka VPN. Bixiyuhu wuxuu hore u diraa diiwaanno sireysan oo wuxuu ogaadaa cinwaanka goobta, wakhtiga iyo cabbirrada qiyaasta. Magaca goobta wuxuu ku socdaa ClientHello haddii ECH aanu ku jirin, jidhka boggana wuu sii sireysan yahay labada xaaladba. Shahaado xidid oo aan la filayn waxay beddeshaa xadkaas, sidaas darteed digniinaha shahaadadu waxay mudan yihiin ixtiraam.
HTTP caadi ah ma laha difaac noocaas ah bixitaanka ka dib. Tunnel-ku wuxuu difaacaa qaybta ilaa bixiyaha, ka dibna codsigu wuxuu u socdaa si la mid ah sidii uu u socon lahaa VPN la'aan. ECH taas ma hagaajin karo, sababtoo ah waxa uu difaacaa magaca, ma aha nuxurka.
Kaydintu waa su'aal ka duwan muuqashada
Hawlwadeenku waxa uu ka shaqayn karaa xogta isku xirka xusuusta oo waxba ma haysan karo, ama waxa uu hayn karaa qayb hoose oo si sax ah u qeexi karaa in aanay ahayn taariikhda baarista. Akhri sheegashada log-la'aanta qayb ahaan, ma aha hal-ku-dhig ahaan: diiwaannada isku xirka, sumadda wakhtiga, wadarta cabbirka, xogta goobta, aqoonsiga akoonka iyo fariimaha taageerada dhammaantood waa la tiriyaa. Bixiyuhu si daacad ah ayuu u qori karaa diiwaanno baaris oo aanu haysan, isla markaana hayn karaa diiwaanka akoonka iyo xogta lagama maarmaanka u ah socodsiinta adeegga. Muuqashadu ma sheegto qaybta ka mid ah kuwaas oo la kaydiyo.
Hanti-dhawrku waa caddayn ku saabsan nidaamyada iyo wakhtiga uu daboolay, koodhka macmiilka ee furan wuxuu qeexaa macmiilka ma aha serverrada. Labaduba waa faa'iido leh, midkoodna kama hadlo nidaam kasta oo kaydineed oo bixitaanka ka dambeeya. Weydii baaxadda hanti-dhawrka, ma aha calaamaddiisa.
Su'aalaha kala sooca bixiyeyaasha
Weydii waxa la hayo, muddada iyo cidda heli karta. Weydii cidda maamusha bixitaanka, sababtoo ah liiska hagaha, horumariyaha app-ka iyo qofka maamula server gaar ah waxay noqon karaan saddex dhinac oo kala duwan. Weydii sida DNS loo maareeyo iyo haddii ECH lagu taageeray waddooyinka aad isticmaasho, maadaama ClientHello qoraal furan uu magacaabo goobta xitaa iyada oo aan weydiin DNS ahayn. Weydii waxa dhaca marka codsi sharci ah la yimaado, jawaabtana u akhri sida sharaxaad awood, ma aha ujeeddo.
Hanuunka EFF ee doorashada VPN waa liis hubin macquul ah su'aalahaas, waana qaab ma aha go'aan ku saabsan adeeg kasta. Bogga suuq-geyntu ma aha siyaasad kaydin. Midkoodna VPN kama dhigo mid aan faa'iido lahayn; waxa uu beddelaa cidda aad ku kalsoonaanayso, iyo waxa loo kalsoonaanayso.