VPN கண்டறிதல் நீங்கள் எங்கிருந்து பார்ப்பது என்பதைப் பொறுத்தது
ஒரு வலையமைப்பு பார்வையாளர் சுரங்கத்தைப் பார்க்கிறார்; இணையதளம் உலாவியின் TLS அமர்வைப் பார்க்கிறது. ஒரு கண்காணிப்பு புள்ளியின் சான்று மற்றொன்றுக்கு மாற்றப்படுவதில்லை.
இரு கண்டறிவான்கள் ஒரே பயனரைக் கண்காணித்து வேறுபடலாம், இரண்டும் சரியானவை. அணுகல் இணைப்பின் அருகிலுள்ள பார்வையாளர் VPN இன் வெளிப்புற உரையாடலைப் பார்க்கிறார்; இணையதளம் வெளியேற்றத்திலிருந்து வரும் பயன்பாட்டு இணைப்பைப் பார்க்கிறது. இவை வெவ்வேறு கைரேகைகள் கொண்ட வெவ்வேறு இணைப்புகள், ஒன்றின் சான்று மற்றொன்றுக்குச் செல்வதில்லை. எந்த TLS அல்லது TCP சோதனையைப் பற்றி விவாதிக்கும் முன்பே கண்காணிப்பு புள்ளியைப் பெயரிடுவதே கூற்றை அர்த்தமுள்ளதாக்குகிறது.
கண்காணிப்பு புள்ளியைக் கூறாத கண்டறிவான் அளவீட்டை அல்ல, கருத்தை விவரிக்கிறது.
இரு கண்காணிப்பு புள்ளிகள், இரு வெவ்வேறு இணைப்புகள்
வெளிப்புற உரையாடல் சுரங்க நெறிமுறைக்கு உரியது: அதன் சொந்த செய்தி வடிவங்கள், அதன் சொந்த நிலை இயந்திரம், அதன் சொந்த நேரம். உள் இணைப்பு என்பது உலாவி இணையதளத்திற்கு TLS திறப்பது, சுரங்கத்தின் வழியாகக் கொண்டு செல்லப்பட்டு பின்னர் வெளியேற்றத்திலிருந்து அனுப்பப்படுகிறது. இரண்டும் ஒரே தருணத்தில் உள்ளன, அவை ஒரே ஓட்டம் அல்ல. ஒன்று அணுகல் வலையமைப்பு காணக்கூடியது, மற்றொன்று சேருமிடம் காணக்கூடியது, இரண்டில் ஒன்றை முடிவுக்குக் கொண்டுவரும் இடைநிலைப் பெட்டி இரு படங்களையும் மாற்றுகிறது.
இந்த வேறுபாடு கண்டறிதல் விவாதங்களில் பெரும்பாலான குழப்பத்தை விளக்குகிறது. ஒரு ஓட்டத்தைப் பற்றி ஒன்றைத் தெரிவிக்கும் சோதனை, இயக்குபவர் நினைத்த அடுக்கை விட வேறு அடுக்கின் கேள்விக்கு அடிக்கடி பதிலளிக்கிறது.
அணுகல் பாதையின் பார்வையாளர் என்ன பார்க்கிறார்
அணுகல் இணைப்பின் அருகே தெரியும் பொருள் சுரங்க நெறிமுறையே: OpenVPN க்கான கட்டுப்பாடு மற்றும் தரவு பொதி வகைகள், WireGuard இன் நிலையான அளவு கைப்பிடித்தல் மற்றும் தரவு வடிவங்கள், அல்லது வரிசைப்படுத்தல் சேர்க்கும் எந்த உறையும். ஒரு வகைப்படுத்தி அவற்றை அடையாளம் காண முடியுமா என்பது என்ன தெரிகிறது, எந்தப் போக்குவரத்து அவற்றைக் கொண்டு செல்கிறது மற்றும் கூடுதல் மறைப்பு உள்ளதா என்பதைப் பொறுத்தது. அடையாளம் காணக்கூடிய வடிவம் ஓட்டத்தைப் பற்றிய சான்று, அதன் பின்னால் உள்ள நபரின் அடையாளம் அல்லது நோக்கம் பற்றிய சான்று அல்ல.
துறைமுகம் 443 ஒரு சேவையை அடைவதற்கான மரபு. அது ஒவ்வொரு சுரங்கப் போக்குவரத்தையும் HTTPS ஆக்குவதில்லை.
இணையதளம் உண்மையில் என்ன பார்க்கிறது
வழிப்படுத்தப்பட்ட சுரங்கத்துடன் உலாவி இன்னும் தளத்துடன் தனது சொந்த TLS அமர்வை நடத்துகிறது. வெளியேற்றத்தில் மொழிபெயர்ப்பு VPN நுழைவாயிலை உலாவியின் TLS முடிவுப் புள்ளியாக மாற்றாது, எனவே தளம் பெறும் ClientHello உலாவியையோ அதன் TLS நூலகத்தையோ விவரிக்கிறது. JA3 பாணி கைரேகை எனவே பயன்பாட்டு இணைப்பை வகைப்படுத்துகிறது, அதைக் கொண்டு செல்லும் VPN மென்பொருளை அல்ல. வேண்டுமென்றே முடிவுக்குக் கொண்டுவரும் ப்ராக்ஸி மட்டுமே அந்த ஏற்பாட்டை மாற்றுகிறது, அது தனியாக அடையாளம் காணப்பட வேண்டும்.
TCP கண்காணிப்புகளுக்கும் அதே கவனம் தேவை. அனுப்புதல், மொழிபெயர்ப்பு மற்றும் புதிய இணைப்பைத் தொடங்கும் ப்ராக்ஸி மூன்று வெவ்வேறு வடிவமைப்புகள், அவற்றில் ஒன்று மட்டுமே போக்குவரத்து மொட்டையை மீண்டும் எழுதுகிறது. ஒரு அசாதாரண பண்பு தனியாக சுரங்கத்தைக் குறிக்கவில்லை.
கூற்றை சான்றுக்குள் வைத்திருங்கள்
வலையமைப்பு வகைப்படுத்தல், நெறிமுறை கண்காணிப்பு, பயன்பாட்டு கைரேகைகள் மற்றும் கணக்கு சமிக்ஞைகள் ஆபத்து முடிவின் உள்ளீடுகள், ஒவ்வொன்றும் தவறான நேர்மறை, தவறான எதிர்மறை மற்றும் விடுபட்ட சான்றுகளுடன். வழங்கல் வரம்பில் உள்ள முகவரி வணிக VPN பற்றி எதையும் நிரூபிக்கவில்லை, பொதுவான உலாவி கைரேகை நேரடி VPN பற்றி எதையும் நிரூபிக்கவில்லை. கண்டறிவானை மதிப்பிடும்போது அறியப்பட்ட பாதைகள் கொண்ட அங்கீகரிக்கப்பட்ட தரவுத்தொகுப்பைப் பயன்படுத்தி, எந்தக் கண்காணிப்பு எந்த முடிவைத் தந்தது என்பதைப் பதிவு செய்யுங்கள்.
நெறிமுறை வகைப்படுத்தலை விளைவுகள் கொண்ட அணுகல் முடிவிலிருந்து தனியாக வைத்திருங்கள். தனிப்பயன் பதில் அல்லது சிதைந்த பொதி தந்திரம் அதன் பின்னால் உள்ள அனுமானத்தை உறுதிப்படுத்தாது; அது ஒரு ஊகத்தின் மீது அழுத்தம் செலுத்துகிறது மட்டுமே.
பயனுள்ள அறிக்கை கண்காணிப்பு, கண்காணிப்பு புள்ளி மற்றும் நம்பிக்கையைப் பெயரிடுகிறது. வெறும் «VPN கண்டறியப்பட்டது» வரி, யாராவது அதைச் சரிபார்க்க அனுமதிக்கும் பகுதியைத் தான் மறைக்கிறது.