IP ya kutoka ya VPN si uthibitisho wa handaki: vinavyoona seva

Mtu anaomba huduma ambayo ni watumiaji wa VPN pekee wanaweza kuifikia, na utekelezaji dhahiri ni kuruhusu orodha ya anwani za kutoka. Orodha hiyo inafanya kitu halisi: inazuia nani anaweza kuunganisha. Haidhibitishi kwamba handaki lilitumika, kwa sababu anwani ni ya yule anayeendesha njia ya kutoka, na mwendeshaji huyo anaweza kusambaza trafiki ya mtu yeyote. Pengo kati ya kauli hizo mbili ndilo tatizo lote la muundo.

Seva inaona anwani moja kwa kila muunganisho

Muunganisho huja na anwani ya chanzo na mlango wa lengwa, na ndivyo tabaka la mtandao linavyoripoti. Wakati mteja anatumia handaki, pakiti zinazofika kwa msikilizaji wako zinatoka kwenye njia ya kutoka au kwenye tafsiri iliyo mbele yake. Anwani ya mteja mwenyewe, kwa kawaida ya faragha, haionekani kamwe. Kwa hiyo kanuni ya ukuta wa moto iliyoandikwa kwa kipimo cha mtandao wa ndani wa mteja haifanyi chochote.

Kila kitu baada ya anwani hiyo ya chanzo ni data ya programu, na programu inaweza kuiamini kwa kadiri inavyoithibitisha.

Jaribu jinsi njia yako ya kutoka inavyoonekana

Tazama njia kutoka pande zote mbili kabla ya kuandika kanuni. Mtazamo wa mteja kuhusu njia yake ya kutoka na mtazamo wa seva kuhusu muunganisho ni mambo mawili muhimu.

curl -sS https://api.ipify.org; echo
ss -tn state established '( sport = :443 )' | head

Amri ya kwanza inaripoti anwani ya umma ambayo mteja anaonekana nayo, na hiyo ni thamani ambayo orodha yoyote ya kuruhusu lazima iwe nayo. Ya pili inaonyesha miunganisho iliyoanzishwa kwenye seva pamoja na anwani za wenzao, na ndiyo kanuni itakayolingana nayo kweli. Ikiwa zote mbili hazilingani na mfano wako wa akili, rekebisha mfano kabla ya kuhariri sera. Ukuta wa moto wa hifadhidata ya wingu, orodha ya kuruhusu ya programu na kisawazishaji cha mzigo vinaweza kila kimoja kuona tabaka tofauti la tafsiri.

Ni seti moja tu kati ya seti mbili za kutoka inayoweza kuorodheshwa

Kisa kimoja kinaweza kukaguliwa wakati wa ombi na kingine hakiwezi, jambo linalozalisha dhamana tofauti sana.

curl -sS https://check.torproject.org/torbulkexitlist | wc -l

Orodha ya kutoka ya Tor iliyochapishwa inaweza kupatikana na kulinganishwa, kwa kutegemea umri wa orodha na sera ya kila njia ya kutoka, hivyo kanuni ya kukataa dhidi ya njia zinazojulikana inaweza kutekelezwa na kukaguliwa. Hakuna rejista inayolingana kwa VPN za kibiashara. Anwani zinazunguka, watoa huduma wengi hawachapishi chochote, na handaki linaweza kufanya kazi kwenye anwani ya wingu iliyokodishwa ambayo haikuwa ya VPN kamwe. Orodha unayoiandaa ni picha ya anwani zilizozingatiwa, na kuipanua hadi vipimo vya upangishaji huongeza mizigo isiyohusiana bila kuongeza uthibitisho.

Tumia anwani kama pembejeo ya sera, si kama uthibitisho

Amua kanuni ni ya nini. Kizuizi cha mtandao kinapaswa kubaki chembamba, kirekodi anwani iliyozingatiwa pamoja na tarehe na sababu yake, na kiwape watumiaji halali njia ya kurejea wakati njia yao ya kutoka inabadilika. Udhibiti wa ufikiaji unahitaji akaunti iliyothibitishwa au tokeni iliyotiwa sahihi, kwa sababu ni hiyo pekee inayounganisha ombi na utambulisho. Ukadiriaji wa hatari unaweza kutumia anwani kama ishara moja isiyotegemewa, ukikubali chanya za uongo na sehemu zake zisizoonekana. Kuandika kanuni kama uamuzi wa bidhaa ni uaminifu; kuiandika kama uthibitisho kwamba handaki lipo si hivyo.

Ombi la kioo, yaani kurejesha anwani halisi ya mtumiaji nyuma ya VPN, linashindwa kwa sababu hiyo hiyo: muunganisho mmoja hubeba anwani moja, na mabadiliko kati ya vikao yanaendana na maelezo kadhaa. Chukua thamani ya awali kama historia, si kama ukweli.