Instaluat një VPN? Rrjeti lokal vazhdon ta shohë pajisjen

Ngritja e një tuneli nuk e bën rrjetin lokal ta harrojë makinën, edhe pse ky është supozimi i zakonshëm. Tabelat e fqinjëve, qiratë dhe regjistrat lokalë të emrave thonë diçka tjetër. Tuneli ndryshon nga ku dalin paketat e tua; nuk ndryshon atë që fqinjët e tu mund të shohin.

Duhen kontrolluar dy këndvështrime. Asnjëri prej tyre nuk është testi fshehur-ose-jo që shumica e njerëzve bëjnë së pari.

Fqinjët e tu e njohin ende makinën

Një adresë lokale, një adresë harduerike dhe, në shumicën e rrjeteve, një emër hosti i dhënë me qira mbeten të lidhura me makinën sa kohë ajo është e lidhur. Një ruter i rendit ato, dhe në një segment të rrafshët edhe hostet e tjera mund t’i mësojnë. Zbulimi i fqinjëve, caktimi i adresave dhe zgjidhja lokale e emrave ndodhin në segment dhe jo brenda tunelit, prandaj një VPN nuk i shtyp ato. Kuadrot që mbartin trafikun tënd janë të kriptuar nga fundi në fund, ndërsa qiraja dhe hyrja e fqinjit nuk ishin kurrë pjesë e atij bisedimi.

Ajo që tuneli fsheh është lista e destinacioneve. Rutori yt sheh një rrjedhë të vetme të kriptuar drejt një pike të vetme fundore në vend të një sërë sajteve, ndonëse vëllimi, koha dhe reputacioni i pikës fundore përshkruajnë ende mjaft.

Adresa e daljes është vetëm një identitet

Pretendimi se një VPN fsheh një pajisje në një rrjet lokal është i vërtetë në një kuptim të ngushtë: një vëzhgues i largët nuk e mëson më adresën tënde publike. Kjo nuk thotë asgjë për pikën e aksesit me të cilën je i lidhur, e cila e njeh ende adresën harduerike me të cilën flet. Trajtimi i dy vëzhgimeve si një pyetje e vetme është mënyra se si njerëzit arrijnë në përfundimin se një tunel dështoi kur bëri pikërisht atë që bën një tunel. Ndaji ato dhe çdo rezultat bëhet i interpretueshëm më vete.

Vendndodhja ka një kanal të dytë që nuk prek kurrë një adresë. Gjeolokacioni i shfletuesit mund të përgjigjet nga një skanim i pikave të aksesit aty pranë në vend të një adrese, sepse sistemi operativ ua dorëzon identifikuesit e tyre një shërbimi kërkimi që tashmë i lidh ato me vende. Shkëputja e radios heq atë input; një vend tjetër daljeje nuk e bën.

Nëse marrësh me qira serverin, ofruesi e sheh modelin

Ekzekutimi i tunelit në një instancë të marrë me qira e zhvendos vëzhgimin në vend që ta heqë. Ofruesi i strehimit sheh burimin dhe destinacionin e rrjedhës së jashtme sepse duhet ta drejtojë atë, dhe adresa e pikës fundore identifikon shërbimin. Ngarkesa mbetet e palexueshme, por një host që flet vetëm me një palë dhe me asgjë tjetër nuk është i vështirë për t’u klasifikuar. Asgjë në atë përshkrim nuk kërkon thyerjen e një shifre.

Një model nuk është përmbajtje. Nëse shqetësimi janë regjistrat e ofruesit, përgjigjja është një ofrues me politikë të deklaruar dhe juridiksion që ti pranon, jo një shifër tjetër. Një shifër më e fortë nuk ndryshon asgjë në pamjen e rrjedhës nga jashtë.

Tunelimi i ndarë vendos kush i sheh pyetjet e tua

Me një tunel pune, ajo që administratori mund të vëzhgojë varet nga rrugët që instalon klienti. Nëse në tunel janë vetëm prefikset e korporatës, porta regjistron pikërisht atë pjesë të trafikut tënd dhe asgjë tjetër. Pa tunelim të ndarë çdo paketë kalon përmes punëdhënësit, përfshirë kërkimet e domeneve kur zgjidhësi i tyre shtyhet te klienti. Pikërisht ky ndryshim vendos cilat nga zakonet e tua punëdhënësi mund t’i vëzhgojë fare.

Kontrollo tabelën e rrugëtimit në vend që të supozosh, dhe vër re kush përgjigjet për një kërkesë për një emër publik. Pasi zgjidhësi i tyre t’u përgjigjet kërkesave të tua, ata e mbajnë kërkesën edhe kur faqja merret diku tjetër.

Kontrollo të dyja këndvështrimet përpara se të besosh njërin

Kërko nga një pajisje e dytë në të njëjtin segment të zgjidhë emrin tënd të hostit dhe të shtypë tabelën e fqinjëve të saj, pastaj vëzhgo nga jashtë çfarë adrese raporton një shërbim. Këto dy përgjigje përshkruajnë shtresa të ndryshme, dhe asnjë test i vetëm fshehur-ose-jo nuk i mbulon të dyja.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Ndrysho një shtresë në një herë kur teston. Fike protokollin e zbulimit dhe segmenti e humbet atë pamje ndërsa tuneli mbetet i paprekur; ndrysho vendin e daljes dhe regjistri i një sajti ndryshon ndërsa segmenti jo.