VPN இயக்கத்தில் இருக்கும்போது மட்டும் தளம் உங்களைத் தடுக்கிறதா? அது பார்ப்பது இதுதான்
தடை பொதுவாக வெளியேறும் முகவரி, கசிவு அல்ல. உங்கள் போக்குவரத்து எங்கிருந்து வருவது போல் தெரிகிறது, தளம் பதிவு செய்யக்கூடிய தீர்வி, பக்கக் குறியீடு அறிவது ஆகியவற்றைச் சரிபார்க்கவும்.
கடை வீட்டில் நன்றாக ஏற்றப்படுகிறது, சுரங்கப்பாதை உயரும் தருணத்திலேயே «அசாதாரண போக்குவரத்து» சுவரைக் காட்டுகிறது. ஒரு மன்றம் உங்களை உள்நுழைய விடாது, ஒரு ஸ்ட்ரீமிங் பக்கம் நீங்கள் ஒருபோதும் செல்லாத நாட்டில் இருப்பதாக வலியுறுத்துகிறது. இவற்றில் எதற்கும் உளவு மென்பொருள் தேவையில்லை. ஒரு தளம் உங்கள் பாக்கெட்டுகள் வரும் முகவரியைப் பார்க்கிறது, VPN உடன் அந்த முகவரி வீட்டு இணைப்புக்கு அல்ல, தரவு மையத்திற்குச் சொந்தமானது. VPN கண்டறிதல் எனப்படுவதில் பெரும்பாலானது இந்த ஒரு உண்மையில் தொடங்கி முடிகிறது, மீதமுள்ளது கணிக்கக்கூடிய பிழை விகிதத்துடன் கூடிய ஊகம்.
உங்கள் பாக்கெட்டுகள் எங்கிருந்து வருவது போல் தெரிகிறதோ அங்கிருந்து தடை தொடங்குகிறது
ஒவ்வொரு கோரிக்கையும் மூல முகவரியைக் கொண்டு செல்கிறது, அதைப் பெறும் சேவையகம் பொது தரவில் அதைத் தேட முடியும்: எந்த நெட்வொர்க் அதை அறிவிக்கிறது, அந்த நெட்வொர்க் ஹோஸ்டிங் வழங்குநரா, அது தவறான பயன்பாட்டு பட்டியல்களில் வந்ததா, மற்றும் பதிவகம் எந்த நாட்டை ஒதுக்குகிறது. இவற்றில் எதுவும் உங்களை அடையாளம் காட்டாது, இவை அனைத்தும் சேர்ந்து உங்களை ஒரு வகையில் வைக்க போதுமானது.
உங்கள் சொந்த போக்குவரத்தை ஒரு அந்நியர் பார்ப்பது போல் பாருங்கள். இரண்டு கட்டளைகள் பெரும்பாலான மேற்பரப்பை மூடுகின்றன, இரண்டாவது மக்கள் மறக்கும் ஒன்று:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comமுதலாவது வெளியேறும் முகவரி, அதன் அமைப்பு மற்றும் நாட்டைத் திருப்பித் தருகிறது. இரண்டாவது Google இன் பெயர் சேவையகத்தை அடைந்த தீர்வியின் முகவரியைத் திருப்பித் தருகிறது; அது பெரும்பாலும் உங்கள் வெளியேற்றத்திலிருந்து வேறு நெட்வொர்க்கைச் சேர்ந்தது, தளம் தீர்வி பக்கத் தரவைப் பதிவு செய்தால் அது பார்க்கும் முகவரி அதுவே. இந்த இரண்டும் வெவ்வேறு நாடுகளைச் சேர்ந்தவையாக இருக்கும்போது, உங்கள் அமைப்பில் எந்தத் தவறும் இல்லாவிட்டாலும், சில தளங்கள் இந்த முரண்பாட்டை சந்தேகத்திற்குரியதாகக் கருதுகின்றன.
சுரங்கப்பாதை உயர்ந்த பிறகே மறுப்பு தொடங்கினால், எல்லாவற்றுக்கும் முன் வெளியேறும் முகவரியைச் சந்தேகிக்கவும். உலாவியைத் தொடுவதற்கு முன் சேவையகத்தை மாற்றி மீண்டும் முயற்சிக்கவும். ஒரே வழங்குநரின் மூன்று வெளியேற்றங்களில் உங்களைப் பின்தொடரும் தடை வழங்குநரின் வரம்புகளைப் பற்றியது; வேறு சேவையகத்தில் மறையும் தடை அந்த ஒரு முகவரியைப் பற்றியது.
நேர மண்டலம், மொழி மற்றும் கடிகாரம் முகவரியுடன் ஒத்துப்போகவில்லை
பக்கக் குறியீடு எந்த அனுமதிக் கோரிக்கையும் இல்லாமல் உங்கள் நேர மண்டலம், மொழி விருப்பங்கள் மற்றும் திரை அமைப்புகளைப் படிக்க முடியும். இணைப்பு சிங்கப்பூரின் தரவு மையத்திலிருந்து வரும்போது உலாவி மத்திய ஐரோப்பிய நேரத்தைத் தெரிவிப்பது முகவரியை விட வலுவான சமிக்ஞை, அத்தகைய முரண்பாட்டைக் கவனிக்கவே மோசடி மதிப்பீடு கட்டப்பட்டுள்ளது.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeஉருவாக்குநர் பணியகத்தில் உள்ள அந்த மூன்று வரிகள் உங்கள் உலாவி தன்னார்வமாக என்ன தருகிறது என்பதைச் சொல்கின்றன. VPN கிளையண்ட் உங்கள் பாதையை மட்டும் மாற்ற முடியும், வேறு எதையும் அல்ல, எனவே நீங்கள் கொண்டு செல்லும் சுயவிவரம் உள்நாட்டிலேயே இருக்கும், உங்கள் வெளியேற்றம் அப்படி இல்லாதபோது. இங்கே முக்கியமானது நிலைத்தன்மை: வெளியேற்றத்தின் அதே பிராந்தியத்தில் அமைக்கப்பட்ட மடிக்கணினி சாதாரணமாகத் தெரிகிறது, தன்னுடன் முரண்படுவது அப்படித் தெரியாது.
தோல்வி அவ்வப்போது நிகழ்வதற்குக் காரணம் இதுவே. பல தளங்கள் அதைப் பொருட்படுத்துவதில்லை, சில அதை மதிப்பிடுகின்றன, ஒரு உறுப்பினர் தளம் நீங்கள் மோசடி செய்பவர் என்று முடிவு செய்கிறது. மூன்று நிலைகளிலும் கிளையண்ட் சரியாக வேலை செய்கிறது, அதனால்தான் «இது நிச்சயம் உங்கள் உலாவியாக இருக்கும்» என்ற வழக்கமான ஆதரவுப் பதில் எரிச்சலூட்டுவதும் பகுதியளவு உண்மையாகவும் இருக்கிறது.
பக்கக் குறியீடு உங்கள் இயந்திரத்தைப் பற்றி உண்மையில் என்ன அறிகிறது
JavaScript இல் நெட்வொர்க் இடைமுகங்களைப் பட்டியலிடும் API இல்லை. உங்கள் மடிக்கணினியில் எந்த முகவரிகள் உள்ளன என்று பக்கம் கேட்க முடியாது, எனவே ஒரு ஸ்கிரிப்ட் உங்கள் LAN முகவரியைப் படிக்கிறது என்ற பழைய கூற்று பெரும்பாலும் செருகுநிரல் காலத்தின் நினைவு, அப்போது ActiveX கட்டுப்பாடுகள், Java ஆப்லெட்டுகள் மற்றும் பிற உள்ளூர் குறியீடு அதைச் செய்ய முடிந்தது.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
«உள்ளூர் முகவரி கசிவு இல்லை» என்பதற்கு WebRTC நேர்மையான விதிவிலக்கு. அதன் வேட்பாளர் சேகரிப்பு ஒரு காலத்தில் கேட்ட எந்தப் பக்கத்திற்கும் உள்ளூர் முகவரிகளை வெளிப்படுத்தியது, தீர்வு ஹோஸ்ட் வேட்பாளர்களை சீரற்ற mDNS பெயர்களால் மாற்றுவதாகும். அந்த இயல்புநிலை தற்போதைய உலாவிகளில் நீடிக்கிறது, ஆனால் அது நெறிமுறை உத்தரவாதம் அல்ல, உலாவி முடிவு, எனவே பழைய கட்டுமானம் அல்லது உள்ளூர் வேட்பாளர்களை மீண்டும் இயக்கும் கடினமான உள்ளமைவு இன்னும் கசியக்கூடும். இங்கே எந்த நீட்டிப்பையும் விட உலாவியைப் புதுப்பிப்பது உங்களுக்கு அதிகம் உதவும்.
உங்கள் வழங்குநர் பெயர்களைப் பார்க்கிறார், உள்ளடக்கத்தை அல்ல
HTTPS ஒரு பக்கத்தின் உள்ளடக்கத்தை முனையிலிருந்து முனை வரை பாதுகாக்கிறது, அந்த பைட்டுகளை அனுப்பும் சுரங்கப்பாதை இயக்குநர் அவற்றைப் படிக்க முடியாது. இயக்குநர் இன்னும் நீங்கள் தொடர்பு கொண்ட முகவரியைப் பார்க்க முடியும், பெரும்பாலான பயன்பாடுகளில் கைக்குலுக்கலில் சேவையகத்தின் பெயரையும், ஏனெனில் இணைப்பு சரியான தளத்திற்கு வழிமாற்றப்பட பெயர் படிக்கக்கூடியதாக இருக்க வேண்டும். Encrypted Client Hello அந்த புலத்தை மறைக்கவே உள்ளது, கிளையண்டும் தளமும் இரண்டும் ஆதரிக்கும்போது மட்டுமே அது உதவும்.
பெயர் தீர்வு மற்ற பாதி. உங்கள் வழங்குநர் தீர்வியையும் வழங்கினால், எந்த இணைப்பும் ஏற்படுவதற்கு முன் நீங்கள் தேடும் ஒவ்வொரு பெயரையும் அவர் பார்க்கிறார். உங்கள் சாதனம் HTTPS வழியாக பொது தீர்வியைப் பயன்படுத்தினால், வழங்குநர் அந்தத் தீர்விக்கான இணைப்பை மட்டுமே பார்க்கிறார், பட்டியலைத் தீர்வியே பார்க்கிறது.
மறையாக்கம் செய்யப்படாத HTTP கோரிக்கை இயக்குநருக்குப் படிக்கக்கூடியது, ஹோட்டல் நெட்வொர்க்கிற்குப் படிக்கக்கூடிய அதே காரணத்தால்: அதற்குள் எதுவும் மறையாக்கப்படவில்லை. சுரங்கப்பாதை ஒருபோதும் எதிர்மறையாகக் கூறவில்லை, அது பயன்பாட்டின் தேர்வைச் சரிசெய்யாது.
«இது VPN» மற்றும் «இது நான்» ஆகியவற்றைப் பிரிக்கவும்
கண்டறிதல் மலிவானது, நிகழ்தகவு சார்ந்தது மற்றும் பெரும்பாலும் தவறானது. பகிரப்பட்ட வெளியேறும் முகவரிகள் வேறொருவர் அவற்றைத் தவறாகப் பயன்படுத்தியதால் குறிக்கப்படுகின்றன, நிறுவன வரம்புகள் ஹோஸ்டிங்காக வகைப்படுத்தப்படுகின்றன, மொபைல் ஆபரேட்டர்கள் அனைவரையும் ஆச்சரியப்படுத்தும் புவியியல் முடிவுகளை உருவாக்குகின்றன. அடையாளம் வேறு சிக்கல்: அதற்கு நீங்கள் உள்நுழைந்த கணக்கு, குக்கீ, கட்டண விவரம், அல்லது குறிப்புகளை ஒப்பிடும் இரண்டு பார்வையாளர்கள் போன்ற நிலையான இணைப்பு தேவை.
நீங்கள் உண்மையில் எதற்கு எதிராகப் போராடுகிறீர்கள் என்பதை முடிவு செய்யுங்கள். இலக்கு ஒரு பக்கத்தைப் படிப்பதாக இருந்தால், HTTPS அந்த வேலையை ஏற்கனவே செய்கிறது, சுரங்கப்பாதை சிறிது மாற்றுகிறது. இலக்கு நீங்கள் எந்த நகரத்தில் இருக்கிறீர்கள் என்பதைத் தளம் அறியாமல் தடுப்பதாக இருந்தால், வெளியேற்றமும் தீர்வியுமே முக்கியம். இலக்கு உங்கள் உண்மையான அடையாளத்துடனான இணைப்பை முறிப்பதாக இருந்தால், பலவீனமான இடம் கணக்கு, சேவையகங்களை மாற்றுவது நீங்கள் இப்போது பயன்படுத்திய உள்நுழைவுக்கு எதுவும் செய்யாது.
புதிய வெளியேற்றம் உங்களை எதிலிருந்தும் வெளியேற்றாது, நீங்கள் பயன்படுத்திய கணக்கைப் பற்றி தளம் ஏற்கனவே சேமித்ததை அழிக்கவும் முடியாது. எனவே நடைமுறை வரிசை பளபளப்பற்றது: நெட்வொர்க் சாதாரணமாகத் தெரியும் வெளியேற்றத்தைத் தேர்ந்தெடுக்கவும், உலாவி சுயவிவரத்தை அதனுடன் இசைவாக வைத்திருங்கள், கசிவுக்கு உள்ளாகக்கூடிய அம்சங்கள் அவற்றின் நவீன இயல்புநிலைகளைப் பயன்படுத்த உலாவியைப் புதுப்பிக்கவும், சில தளங்கள் இன்னும் உங்களைப் பற்றி தவறாக ஊகிக்கும் என்பதை ஏற்றுக்கொள்ளவும்.