Могу ли бројачи саобраћаја открити које сте странице посетили преко VPN-а?

Отворите страницу саобраћаја на рутеру или контролну таблу добављача VPN-а и тамо је укупна количина бајтова по уређају са графиконом поред. Примамљиво је тај графикон читати као историју прегледања. Он то није, а разлог је структурни, не правни. Бројач сабира величине, док историја бележи одредишта и садржај, и само друго каже куда је неко отишао.

Почните од екрана који читате

Пре него што протумачите број, откријте шта га је произвело. Укупна вредност по уређају на рутеру обично долази из бројача физичког интерфејса, укупна вредност у VPN клијенту из његовог тунела, а табла добављача из обрачуна на удаљеној страни. Сваки броји други део исте сесије. Две табле са различитим бројевима за исти сат обично су обе тачне.

Интервал је једнако важан као извор. Укупна вредност од почетка, дневни сажетак и тренутна брзина три су различита мерења, и само тренутна брзина има довољно резолуције да се поравна са једном радњом.

Запишите извор и интервал пре него што запишете закључак.

Бројачи мере слојеве, не странице

На WireGuard peer-у преносни бројачи у wg show укупне су вредности за тај peer, укључујући шифровани терет. Излаз стања OpenVPN-а извештава бајтове по клијенту на сопственом слоју. На хосту интерфејс tun броји унутрашње IP пакете, док физички адаптер броји спољашње UDP пакете, па се та два разликују по трошку инкапсулације и по свему осталом што дели везу.

Ретрансмисије надувавају укупну вредност без да пристигне нови садржај, а синхронизација у позадини може да превлада један сат док корисник чита обичан текст.

Зато велика укупна вредност упућује на податковно захтевну активност и ништа одређеније. Величина преузете датотеке и прираст бројача повезани су, али ретко једнаки.

Шта укупна вредност може и шта не може да поткрепи

Укупна количина бајтова не може да именује страницу, јер имена и URL-ови живе унутар TLS или QUIC сесија у које бројач никада не гледа. Не може да раздвоји видео ток од велике резервне копије, ни учитавање странице од петље освежавања огласа. Може да поткрепи тврдњу о обиму и времену: овај уређај је пренео толико података у овом прозору.

Да би то постала тврдња о особи, потребна су још два састојка, идентитет и корелација.

Документ RFC 6973 privacy considerations објашњава зашто је та комбинација важна, и зато пажљив извештај одваја примећено од изведеног. Ако закључак треба реч јер, сам бројач није довољан доказ.

Време и идентитет мењају одговор

Повежите бројач са именованим корисником и прецизним интервалом и он постаје други објекат.

Тада га можете ставити уз друга запажања: запис пријаве, DNS упит, сесију на другом систему. Бројач није открио одредиште, али је помогао некоме ко је већ имао хипотезу да је потврди. Шифровање штити садржај и имена у преносу и не скрива да је ток постојао, колики је био или када је почео.

То је поштена граница: обрасци су видљиви, значење није.

Одлучите шта чувате пре него што почнете да прикупљате

Ако је захтев планирање капацитета, груби дневни агрегат одговара на њега и мало кошта. Ако је захтев историја по кориснику, реците то изричито, именујте поља и прозор задржавања, и третирајте одлуку као политику, а не као функцију табле. Прикупљање детаљне историје јер је табла подржава јесте начин на који задржавање расте без тога да је ико одлучио.

При решавању проблема упоредите бројач са радњом коју тестирате. Равномерно растућа укупна вредност доказује да саобраћај тече, не да апликација ради.

Раван бројач током сесије која очигледно ради обично значи да читате кеширану вредност или погрешан интерфејс. Именујте задржана поља и прозор, па ће следећа ревизија имати шта конкретно да провери.