Trafik mbulues në VPN: nga cili vëzhgues po fshihesh

Imagjino se ndan një rrjet kafeneje me dikë që përdor një VPN, dhe gjithçka që shihni janë madhësitë e paketave dhe koha. Trafiku mbulues duhet ta turbullojë atë pamje. Ndiq mbushjen nga laptopi deri te porta dhe turbullimi rezulton lokal: mbaron atje ku mbaron porta. Gjithçka pas kësaj pike është një problem i ri vëzhgimi mbi të njëjtin trafik real.

Pra pyetja e parë nuk është kurrë sa mbushje të dërgosh. Është nga cili vëzhgues fshihesh, dhe ku rri ai vëzhgues.

Fillo nga laptopi

Në lidhjen lokale një vëzhgues sheh paketa të kriptuara që dalin dhe mbërrijnë. Pa mbushje, një ngarkim i madh është një seri paketash me madhësi të plotë, një telefonatë është një rrjedhë e qëndrueshme paketash me madhësi mesatare, dhe një klient boshe lëshon keepalive. Këto forma lidhen me atë që bën përdoruesi edhe kur përmbajtja nuk lexohet dot. Mbushja mund ta lëmojë formën, por me çmimin e dërgimit të bajteve që askush nuk i kërkoi.

Shkruaj çfarë do të vinte re ai vëzhgues ndryshe: një shpërthim në fillim të transferimit, një boshllëk kur mbaron një telefonatë, një ritëm periudhash boshe. Nëse nuk e emërton dot atë veçori, nuk mund të pretendosh se mbushja e fsheh.

Ndiq mbushjen deri te porta

Laptopi dërgon mbushje te një portë bashkëpunuese, e cila e hedh dhe e përcjell trafikun real më tej. Ky bashkëpunim është mekanizmi: pa një pikë fundore që e heq mbushjen, ke shtuar ngarkesë në rrugën e dikujt tjetër në vend që të krijosh mbulim. Specifikimi i mbushjes së Tor e bën të njëjtën ndarje eksplicite: mbushje lidhjeje midis releve fqinje dhe mbushje qarku e lidhur me gjendjen e protokollit.

Tani mendo çfarë sheh porta. Ajo sheh trafikun real plus mbushjen, që do të thotë se mëson më shumë, jo më pak, përveç nëse është pala që ju besoni. Trafiku mbulues e zhvendos besimin; nuk e heq nevojën për të.

Pastaj vëzhgo segmentin e dytë

Përtej portës, lidhjet drejt destinacioneve reale janë trafik i zakonshëm me forma të zakonshme. Një vëzhgues atje, qoftë ofrues hostimi apo rrjeti i destinacionit, sheh të njëjtat shpërthime që mbushja duhej të fshihte. Nëse ai vëzhgues ishte ai që ju shqetësonte, mbushja nuk bëri asgjë për ju. Ky kufi është i gjithë qëllimi i ecjes së rrugës.

Trafiku mbulues është i kufizuar në një segment, dhe zgjerimi i fushës do të thotë zgjerim i bashkëpunimit.

Drejtimi dhe forma

Mbushja e dërguar vetëm nga jashtë fsheh kohën e asaj që dërgoni. Nuk thotë asgjë për kohën e asaj që kthehet, sepse përgjigjet vijnë sipas orarit të tyre. Fshehja asimetrike është normale dhe ia vlen të thuhet me zë të lartë: një sesion me shkarkim të madh ende e tregon formën e vet në anën hyrëse.

Gjatësia e paketës, struktura e shpërthimeve, kohët e nisjes dhe ndalimit, dhe intervalet midis mbërritjeve mbartin të gjitha informacion. Një numërues bajtesh që mbetet i sheshtë mund të bashkëjetojë me një shpërndarje shumë të dallueshme të madhësive të paketave. Totalet e sheshta nuk janë sjellje e sheshtë.

Çfarë blen buxheti

Mbushja konsumon kapacitet që dikush e paguan: të dhëna të matura, konkurrencë për lidhjen e sipërme, vonesë në radhë për përdoruesit e tjerë në të njëjtën lidhje. Ndjekja e shpejtësisë maksimale të disponueshme është gjithashtu kundër vetes, sepse ai maksimum lëviz me lidhjen dhe mbushja lëviz pastaj me të. Një buxhet i deklaruar, me sjellje të deklaruar kur mbaron buxheti, është diferenca midis një mekanizmi dhe një aksidenti.

Vlerëso rezultatin kundrejt vëzhgimit që emërtove në fillim. Një test që tregon njohje të reduktuar nën një vëzhgues të përcaktuar është rezultat; një premtim se më shumë trafik do të thotë më pak informacion nuk është.

Vendimi nëse duhet bërë fare

Për shumicën e njerëzve përgjigjja është jo, dhe arsyeja e sinqertë është se një rrjedhë sfondi me shpejtësi të plotë është zëvendësim i dobët për software që dokumenton çfarë mbron. Mbushja është inxhinieri legjitime, dhe i takon projektimeve që emërtojnë vëzhguesin e tyre, pikat fundore bashkëpunuese, koston dhe kufijtë e tyre. Nuk është një kuti kontrolli që e shndërron një VPN në sistem anonimiteti.

Nëse e zbatoni, shkruani së pari modelin e vëzhguesit. Çdo vendim i mëvonshëm, nga madhësitë e paketave deri te sjellja në fikje, rrjedh nga ai një paragraf.