Zbulimi i VPN varet nga vendi nga i cili shikoni

Dy zbulues mund të vëzhgojnë të njëjtin përdorues dhe të mos bien dakord, të dy saktë. Vëzhguesi pranë lidhjes së aksesit sheh bisedën e jashtme të VPN; faqja e internetit sheh lidhjen e aplikacionit që vjen nga dalja. Këto janë lidhje të ndryshme me gjurmë të ndryshme, dhe prova e njërës nuk kalon te tjetra. Emërtimi i pikës së vëzhgimit përpara se të diskutohet çdo test TLS ose TCP është ajo që e bën pohimin kuptimplotë.

Një zbulues pa një pikë vëzhgimi të deklaruar përshkruan një mendim, jo një matje.

Dy pika vëzhgimi, dy lidhje të ndryshme

Biseda e jashtme i përket protokollit të tunelit: formatet e veta të mesazheve, makina e vet e gjendjeve, kohëzgjatja e vet. Lidhja e brendshme është shfletuesi që hap TLS drejt faqes, bartet përmes tunelit dhe më pas përcillet nga dalja. Të dyja ekzistojnë në të njëjtin moment dhe nuk janë i njëjti rrjedhë. Njëra është ajo që mund të shohë një rrjet aksesi, tjetra ajo që mund të shohë destinacioni, dhe një pajisje e ndërmjetme që përfundon cilëndo prej tyre i ndryshon të dyja pamjet.

Ky ndryshim shpjegon pjesën më të madhe të konfuzionit në diskutimet për zbulimin. Një test që raporton një gjë për një rrjedhë shpesh përgjigjet një pyetjeje për një shtresë të ndryshme nga ajo që operatori kishte në mendje.

Çfarë sheh vëzhguesi i rrugës së aksesit

Pranë lidhjes së aksesit materiali i dukshëm është vetë protokolli i tunelit: llojet e paketave të kontrollit dhe të dhënave për OpenVPN, modelet fikse të shtrëngimit të duarve dhe të dhënave të WireGuard, ose çdo mbështjellës që shton vendosja. Nëse një klasifikues mund t'i identifikojë ato varet nga ajo që është e dukshme, cili transport i mbart dhe nëse ka errësim shtesë. Një model i dallueshëm është provë për një rrjedhë, dhe jo provë për identitetin ose qëllimin e personit pas saj.

Porta 443 është një konventë për të arritur një shërbim. Ajo nuk e kthen çdo transport tuneli në HTTPS.

Çfarë sheh në të vërtetë faqja e internetit

Me një tunel të rrugëzuar shfletuesi vazhdon të kryejë sesionin e vet TLS me faqen. Përkthimi në dalje nuk e kthen portën VPN në pikën fundore TLS të shfletuesit, prandaj ClientHello që merr faqja përshkruan shfletuesin ose bibliotekën e tij TLS. Një gjurmë në stilin JA3 karakterizon pra lidhjen e aplikacionit, jo softuerin VPN që e mbart. Vetëm një proxy që përfundon me qëllim e ndryshon këtë rregullim, dhe ai duhet të identifikohet veçmas.

Vëzhgimet TCP kërkojnë të njëjtin kujdes. Përcjellja, përkthimi dhe një proxy që hap një lidhje të re janë tre dizajne të ndryshme, dhe vetëm njëri prej tyre rishkruan stakun e transportit. Një karakteristikë e vetme e pazakontë nuk nënkupton në mënyrë unike një tunel.

Mbajeni pohimin brenda provave

Klasifikimi i rrjetit, vëzhgimi i protokollit, gjurmët e aplikacioneve dhe sinjalet e llogarisë janë hyrje për një vendim rreziku, secili me pozitive të rreme, negative të rreme dhe prova që mungojnë. Një adresë në një interval hosting nuk provon asgjë për një VPN komerciale, dhe një gjurmë e zakonshme shfletuesi nuk provon asgjë për një të drejtpërdrejtë. Kur vlerësoni një zbulues, përdorni një grup të dhënash të autorizuar me shtigje të njohura dhe regjistroni cili vëzhgim dha secilin rezultat.

Mbajeni klasifikimin e protokollit të ndarë nga një vendim aksesi me pasoja. Një përgjigje e personalizuar ose një mashtrim me paketë të keqformuar nuk e vërteton përfundimin pas tij; ai thjesht ushtron presion mbi një hamendje.

Një raport i dobishëm emërton vëzhgimin, pikën e vëzhgimit dhe besueshmërinë. Një rresht i zhveshur «VPN u zbulua» fsheh pikërisht pjesën që do t'i lejonte dikujt ta verifikonte.