Шта ваш провајдер још увек види када торентујете преко VPN-а

Прођите питања по реду: шта приступна мрежа може да посматра, шта излази из тунела без ње, шта открива тражење имена и шта ипак сазнају пирови и трекери. Сваки одговор је независан од осталих, а VPN у потпуности решава само први. Четврти је место где већина очекивања тихо пада, јер ниједан тунел не уклања име налога.

Почните одлуком који вас посматрач брине, јер се одговор мења са посматрачем.

Једна веза замењује многе

Када је клијент заиста унутар тунела, приступна мрежа види једну трајну шифровану везу ка једној VPN адреси. Обим, време и чињеница да се VPN користи остају видљиви; имена хостова трекера, адресе пирова и називи датотека не. То је стварно побољшање, и уже него што маркетинг сугерише. Оператор тунела седи у средини и види више од приступне мреже.

Изјава о одсуству записа описује политику чувања, а не техничку видљивост. То су различите тврдње, и само прву провајдер може да обећа.

Цурење долази од везивања, не од тунела

BitTorrent ствара ток краткотрајних TCP и UDP веза ка пировима, трекерима, DHT чворовима и локалном откривању. Вежите клијент на физички адаптер или га поново покрените након што тунел падне, и настали саобраћај је управо оно због чега је тунел постојао. Правила заштитног зида су слабија контрола него што изгледају: правило које одговара само подразумеваној рути, само IPv4 или само новим везама оставља путеве отворене. Везивање клијента на интерфејс тунела и провера тог везивања је јачи образац.

Проверите тако што ћете намерно зауставити тунел и гледати да ли се преноси заустављају. Ако се наставе, клијент никада није био унутра. Поновите након поновног покретања клијента и након буђења преносног рачунара, јер се тада везивања обично губе.

DNS именује сајт не дирајући пренос

Ако тражење имена још иде локалном резолверу, сам упит објављује сајт док пренос остаје шифрован. Премештање решавања у тунел, или његово шифровање, затвара ту празнину. Ниједно од тога ништа не чини за клијента чији пакети излазе изван тунела. Проверите који се резолвер користи и кроз који интерфејс упит излази; две провере одговарају на различита питања.

Име које се решава кроз тунел и пренос који поштује везивање су одвојена својства, и свако може да закаже само.

Рој и трекер виде различите ствари

Размена адреса је део протокола, па пирови бележе шта виде. Повезивање са излаза даје им излаз; директно повезивање даје кућну адресу. DHT и размена пирова даље шире то посматрање, а каснија сесија без тунела може да повеже исти порт клијента и верзију. Трекер може да зна још више: кључ за приступ у URL-у објаве идентификује налог без обзира на то са ког излаза су пакети дошли.

Шифровање поново покрива другу осу. HTTPS штити захтев од излаза надаље; обичан HTTP излаже линију захтева свакој мрежи на путу, и зато се један протокол може обликовати, а други не.

Одговорите на четири питања доказима, не иконом. Икона вам само каже да тунел постоји.