Çfarë sheh ende ofruesi yt kur bën torrent përmes një VPN

Kalo pyetjet sipas radhës: çfarë mund të vëzhgojë rrjeti i aksesit, çfarë del nga tuneli pa të, çfarë zbulon kërkimi i emrave dhe çfarë mësojnë gjithsesi bashkëmoshatarët dhe trackerët. Çdo përgjigje është e pavarur nga të tjerat, dhe një VPN zgjidh plotësisht vetëm të parën. E katërta është vendi ku shumica e pritshmërive dështojnë në heshtje, sepse asnjë tunel nuk heq një emër llogarie.

Filloni duke vendosur cili vëzhgues ju shqetëson, sepse përgjigja ndryshon me vëzhguesin.

Një lidhje zëvendëson shumë

Kur klienti është vërtet brenda tunelit, rrjeti i aksesit sheh një lidhje të vetme të vazhdueshme të kriptuar drejt një adrese të vetme VPN. Vëllimi, koha dhe fakti që përdoret një VPN mbeten të dukshme; emrat e hosteve të trackerëve, adresat e bashkëmoshatarëve dhe emrat e skedarëve jo. Ky është një përmirësim i vërtetë, dhe më i ngushtë sesa sugjeron marketingu. Operatori i tunelit rri në mes dhe sheh më shumë se rrjeti i aksesit.

Një deklaratë pa regjistra përshkruan politikën e mbajtjes, jo dukshmërinë teknike. Këto janë pretendime të ndryshme, dhe vetëm e para është diçka që një ofrues mund të premtojë.

Rrjedhja vjen nga lidhja, jo nga tuneli

BitTorrent krijon një rrjedhë lidhjesh TCP dhe UDP afatshkurtra drejt bashkëmoshatarëve, trackerëve, nyjeve DHT dhe zbulimit lokal. Lidhni klientin me përshtatësin fizik, ose rinisni atë pasi tuneli ka rënë, dhe trafiku që rezulton është pikërisht ajo për të cilën tuneli ekzistonte. Rregullat e firewall-it janë një kontroll më i dobët sesa duken: një rregull që përputhet vetëm me rrugën e parazgjedhur, vetëm me IPv4 ose vetëm me lidhje të reja lë shtigje të hapura. Lidhja e klientit me ndërfaqen e tunelit dhe verifikimi i kësaj lidhjeje është modeli më i fortë.

Verifikoni duke ndaluar qëllimisht tunelin dhe duke vëzhguar nëse transferimet ndalen. Nëse vazhdojnë, klienti nuk ka qenë kurrë brenda. Përsëriteni pas një rinisjeje të klientit dhe pas zgjimit të një laptopi, sepse atëherë humbin zakonisht lidhjet.

DNS e emërton faqen pa prekur transferimin

Nëse kërkimet e emrave shkojnë ende te zgjidhësi lokal, vetë kërkesa njofton faqen ndërsa transferimi mbetet i kriptuar. Kalimi i zgjidhjes brenda tunelit, ose kriptimi i saj, e mbyll atë boshllëk. Asnjëra nuk bën asgjë për një klient, paketat e të cilit dalin jashtë tunelit. Kontrolloni cili zgjidhës përdoret dhe nga cila ndërfaqe del kërkesa; dy kontrollet u përgjigjen pyetjeve të ndryshme.

Një emër që zgjidhet përmes tunelit dhe një transferim që respekton lidhjen janë veti të veçanta, dhe secila mund të dështojë vetëm.

Tufa dhe trackeri shohin gjëra të ndryshme

Shkëmbimi i adresave është pjesë e protokollit, prandaj bashkëmoshatarët regjistrojnë atë që shohin. Lidhja nga dalja u jep daljen; lidhja drejtpërdrejt jep adresën e shtëpisë. DHT dhe shkëmbimi i bashkëmoshatarëve e përhapin më tej atë vëzhgim, dhe një sesion i mëvonshëm pa tunel mund të lidhë të njëjtin port klienti dhe version. Trackeri mund të dijë edhe më shumë: një çelës hyrjeje në URL-në e njoftimit identifikon llogarinë pavarësisht nga cila dalje erdhën paketat.

Kriptimi mbulon përsëri një aks tjetër. HTTPS mbron një kërkesë nga dalja e tutje; HTTP i thjeshtë ekspozon rreshtin e kërkesës ndaj çdo rrjeti në rrugë, dhe për këtë një protokoll mund të formatohet dhe tjetri jo.

Përgjigjuni katër pyetjeve me prova, jo me një ikonë. Ikona ju tregon vetëm se ekziston një tunel.