Umesakinisha VPN? Mtandao wako wa ndani bado unaona kifaa
Handaki huelekeza trafiki yako ya intaneti upande mwingine na kuacha utambulisho wa tabaka la pili bila kuguswa. Angalia kile mtandao wa ndani, kitokeo na mtoa huduma wako bado wanaweza kuona.
Kuinua handaki hakufanyi mtandao wa ndani usahau mashine, ingawa ndiyo dhana ya kawaida. Majedwali ya majirani, ukodishaji na kumbukumbu za majina ya ndani husema kitu kingine. Handaki hubadilisha mahali paketi zako zinatoka; haibadilishi kile majirani zako wanaweza kuona.
Mitazamo miwili inapaswa kukaguliwa. Hakuna hata mmoja ambao ni jaribio la kufichwa-au-la ambalo watu wengi hufanya kwanza.
Majirani zako bado wanaijua mashine
Anwani ya ndani, anwani ya maunzi na, katika mitandao mingi, jina la mwenyeji lililokodishwa hubaki vimeshikamana na mashine wakati imeunganishwa. Kipanga njia huorodhesha, na kwenye sehemu tambarare wenyeji wengine pia wanaweza kuzijifunza. Ugunduzi wa majirani, ugawaji wa anwani na utatuzi wa majina ya ndani hufanyika kwenye sehemu na si ndani ya handaki, ndiyo sababu VPN haizikandamizi. Fremu zinazobeba trafiki yako zimesimbwa mwanzo hadi mwisho, wakati ukodishaji na ingizo la jirani hazikuwa sehemu ya mazungumzo hayo.
Kile handaki inaficha ni orodha ya mahali unakoelekea. Kipanga njia yako kinaona mtiririko mmoja uliosimbwa kuelekea nukta moja ya mwisho badala ya mfululizo wa tovuti, ingawa kiasi, muda na sifa ya nukta ya mwisho bado zinaeleza mengi.
Anwani ya kutokea ni utambulisho mmoja tu
Dai kwamba VPN inaficha kifaa kwenye mtandao wa ndani ni kweli kwa maana moja nyembamba: mwangalizi wa mbali hajui tena anwani yako ya umma. Hilo halisemi chochote kuhusu mahali pa kuingia ulipounganishwa, ambapo bado linajua anwani ya maunzi inayozungumza nayo. Kuchukua mitazamo hiyo miwili kama swali moja ndiyo njia ambayo watu huhitimisha kuwa handaki ilishindwa wakati ilifanya hasa kile ambacho handaki hufanya. Tenganisha, na kila tokeo linakuwa lenye kueleweka peke yake.
Mahali kuna njia ya pili ambayo haigusi anwani kamwe. Uchunguzi wa mahali kwenye kivinjari unaweza kujibiwa kutoka kwa uchunguzi wa sehemu za kuingia zilizo karibu badala ya anwani, kwa sababu mfumo wa uendeshaji hukabidhi vitambulisho vyao kwa huduma ya utafutaji ambayo tayari inaviunganisha na mahali. Kukata redio kunaondoa ingizo hilo; nchi nyingine ya kutokea haifanyi hivyo.
Ukikodisha seva, mtoa huduma anaona muundo
Kuendesha handaki kwenye kipengele kilichokodishwa huhamisha uangalizi badala ya kuuondoa. Mtoa huduma wa upangishaji anaona chanzo na mwisho wa mtiririko wa nje kwa sababu lazima auongoze, na anwani ya nukta ya mwisho hutambulisha huduma. Mzigo unabaki bila kusomeka, lakini mwenyeji anayezungumza na mwenzake mmoja na asiyezungumza na kingine chochote si vigumu kuainisha. Hakuna chochote katika maelezo hayo kinachohitaji kuvunja usimbaji fiche.
Muundo si maudhui. Ikiwa wasiwasi ni kumbukumbu za mtoa huduma, jibu ni mtoa huduma mwenye sera iliyotangazwa na mamlaka unayokubali, si usimbaji mwingine. Usimbaji wenye nguvu zaidi haubadilishi chochote kuhusu jinsi mtiririko unavyoonekana kutoka nje.
Ugavi wa handaki uliogawanywa huamua nani anaona maswali yako
Kwa handaki la kazi, kile msimamizi anaweza kuona kinategemea njia ambazo mteja husanikisha. Ikiwa ni viambishi vya shirika pekee vilivyo kwenye handaki, lango hurekodi sehemu hiyo ya trafiki yako na hakuna kingine. Bila ugavi uliogawanywa kila pakiti hupitia mwajiri, ikiwa ni pamoja na utafutaji wa kikoa wakati kitatuzi chao kinasukumwa kwa mteja. Tofauti hiyo huamua tabia zako zipi mwajiri anaweza kuziona kabisa.
Angalia jedwali la uelekezaji badala ya kudhani, na uangalie nani anajibu swali la jina la umma. Mara kitatuzi chao kinapojibu maswali yako, wanashikilia swali hata ukurasa unapopatikana mahali pengine.
Kagua mitazamo yote miwili kabla ya kuamini mmoja
Mwambie kifaa cha pili kwenye sehemu hiyo hiyo kitatue jina lako la mwenyeji na kuchapisha jedwali lake la majirani, kisha uangalie kutoka nje ni anwani gani huduma inaripoti. Majibu hayo mawili yanaeleza tabaka tofauti, na hakuna jaribio moja la kufichwa-au-la linalofunika yote mawili.
arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com
Badilisha tabaka moja kwa wakati mmoja unapojaribu. Zima itifaki ya ugunduzi na sehemu itapoteza mtazamo huo wakati handaki linabaki bila kuguswa; badilisha nchi ya kutokea na kumbukumbu ya tovuti inabadilika wakati sehemu haibadiliki.