Serveri juaj sheh daljen e VPN-së, jo vizitorin

Një vizitor lidhet përmes një VPN komerciale dhe aplikacioni juaj regjistron adresën e daljes. Kjo nuk është identitet i fshehur: është e vetmja adresë burimi që ka lidhja TCP. Gjithçka tjetër që njerëzit e quajnë zbulim është një konkluzion i mbivendosur mbi atë fakt të vetëm.

Çfarë mbart në të vërtetë një kërkesë

Aplikacioni sheh adresën dhe portin e burimit të lidhjes, shtrëngimin e duarve që përfundoi dhe bajtët që klienti zgjodhi të dërgojë. Nën një tunel të plotë, ai burim është dalja, e ndarë nga të gjithë që e përdorin. Nën një tunel të ndarë, kërkesat mund të vijnë nga tuneli ose nga lidhja lokale në varësi të destinacionit. Nëse klienti dhe serveri janë të dy brenda të njëjtës VPN, burimi është adresa e brendshme e tunelit të klientit, e cila identifikon një pikë fundore dhe jo një vendndodhje.

Asnjë fushë në një kërkesë të zakonshme nuk mbart adresën që klienti kishte para tunelit. Një kokë përcjelljeje është pretendimi i klientit ose i një proxy, dhe mund të hiqet ose falsifikohet.

Zbulimi është klasifikim, dhe klasifikimi është hamendje

Metodat praktike janë lista të gamasheve të njohura të VPN-së dhe të hostimit, vonesa që nuk përputhet me një rajon të deklaruar, forma të traceroute dhe sjellja e llogarisë. Secila prodhon një probabilitet. Një VPN korporative mund të jetë në adresa që duken rezidenciale, një proxy rezidencial mund të duket si linjë shtëpie, dhe NAT-i i operatorit mund të duket si gamë hostimi.

Bllokimi i një daljeje të ndarë bllokon çdo përdorues të palidhur pas saj, gjë që e kthen një vendim zbulimi në një ndërprerje anësore. Një rezultat besimi nuk është identitet dhe nuk duhet të jetë kurrë i vetmi input për një vendim ndalimi ose rimbursimi.

Nëse VPN-ja është e juaja, keni një sinjal të besueshëm që nuk ka asnjë lidhje me zbulimin: caktoni një grup të dedikuar dhe krahasoni burimin e vëzhguar me të. Kjo funksionon sepse kontrolloni të dy skajet dhe mund ta dokumentoni grupin. Por nuk përgjithësohet te vizitorët që nuk i administroni, dhe pushon së qeni i besueshëm në momentin që grupi ndahet me shërbime të tjera.

Prova lokale kundrejt provës nga ana e serverit

Në vetë makinën një tunel është i dukshëm: një përshtatës virtual, një rrugë e paracaktuar që tregon një pajisje tuneli, një zgjidhës që ka ndryshuar. Kodi që ekzekutohet atje mund të numërojë ndërfaqet dhe të kërkojë PPP, TAP ose një drejtues furnizuesi.

Një faqe web nuk mund të lexojë asgjë nga kjo. Shmangia e zakonshme ngarkon një burim që shërbehet vetëm nga rrjeti i brendshëm dhe e trajton suksesin si provë të përdorimit të tunelit. Në fakt teston arritshmërinë: një tunel i ndarë, një skedar i vjetër në cache ose një proxy përgjimi japin të njëjtin rezultat në të dyja gjendjet. Provat lokale mbeten lokale.

Zgjidhni kontrolle aksesi që i mbijetojnë paqartësisë

Ndërtoni kontrollin e aksesit mbi identitet të verifikuar, shëndetin e pajisjes dhe autorizim për burim. Këto kallëzues përshkruajnë kush po pyet dhe deri ku mund të arrijë, dhe mbeten kuptimplotë pavarësisht nëse një tunel është i përfshirë apo jo. Nëse një kërkesë erdhi përmes VPN është një sinjal i dobët që prodhon si pranime të rreme ashtu edhe bllokime anësore. Mbani provën dhe vendimin në fusha të veçanta, që një bllokim i kontestuar të ketë çfarë të rishikojë.

Gjeolokacioni IP është një input mes disave, dhe shërbimet e vendndodhjes së shfletuesit mund të përdorin Wi-Fi ose GPS që nuk e ndjekin kurrë tunelin. Një hartë që ende tregon qytetin e vizitorit është provë për shërbimet e vendndodhjes, jo provë se tuneli dështoi.

Shkruani cili sinjal udhëhoqi çdo vendim. Kur një klient konteston një bllokim, ai regjistrim është dallimi mes një rishikimi dhe një debati.