உங்கள் VPN வழியாக உள்ளூர் நெட்வொர்க் இன்னும் பார்ப்பது

யாராவது VPN தமது இயக்கத்தை மறைக்கிறதா என்று கேட்கும் ஒவ்வொரு முறையும் மூன்று பார்வையாளர்கள் ஒரே கேள்வியில் சேர்கின்றனர்: அவர் இணைந்துள்ள நெட்வொர்க், அவர் கையில் உள்ள இயந்திரம் மற்றும் சுரங்கப்பாதையின் இயக்குநர். ஒவ்வொருவரும் வேறு ஒன்றைக் கற்கிறார், சுரங்கப்பாதை அந்தப் பார்வைகள் ஒவ்வொன்றையும் வேறு வழியில் மாற்றுகிறது. எதிர் திசையில் வேலை செய்து முன்வைக்கப்படும் கூற்றிலிருந்து தொடங்குவது உதவும், ஏனெனில் ஆய்வுக்கு நிலைத்திருக்க வேண்டியது அந்தக் கூற்றே. உங்களுக்கு எந்தக் கூற்று தேவை என்பதைத் தீர்மானித்து, பின்னர் கருவிகளை அதனுடன் ஒப்பிடுங்கள்.

முதல் கூற்று: யாரும் இயக்கத்தைப் படிக்க முடியாது

மிகக் குறுகிய கூற்றில் தொடங்குங்கள்: சுமை படிக்க முடியாததாகவே உள்ளது. பாதையில் உள்ள செயலற்ற பார்வையாளர் TLS அமர்வின் உள்ளே பார்க்க முடியாது, எனவே சுரங்கப்பாதை ஏற்கனவே HTTPS பயன்படுத்தும் தளத்திற்கு சிறிதளவே சேர்க்கிறது, இரு முனைகளுக்கும் எதையும் சேர்க்கவில்லை. இந்தக் கூற்றை உடைப்பது சாதனத்தைக் கட்டுப்படுத்துபவர், ஏனெனில் ஆய்வு ப்ராக்ஸி இணைப்பை முடித்து இயந்திரம் ஏற்கனவே நம்பும் ஒரு மூலத்தால் மீண்டும் கையொப்பமிடுகிறது. அதனால்தான் சான்றிதழ்ச் சங்கிலியில் மூலத்தை நிறுவிய அமைப்பின் பெயர் இருந்தாலும் பூட்டு இன்னும் தெரிகிறது.

security find-certificate -a -p /Library/Keychains/System.keychain | openssl crl2pkcs7 -nocrl -certfile /dev/stdin | openssl pkcs7 -noout -print_certs | grep subject
certutil -store Root

macOS இல் அந்தக் குழாய் இயந்திரத்தின் சாவிக்கொத்தில் உள்ள ஒவ்வொரு சான்றிதழுக்கும் ஒரு பொருள் வரியை அச்சிடுகிறது, சாளரம் திறக்காமல், Windows இல் certutil -store Root certlm.msc வரைபடமாகக் காட்டும் அதே களஞ்சியத்தைப் பட்டியலிடுகிறது. பள்ளி, வேலை வழங்குநர் அல்லது நெட்வொர்க் பாதுகாப்பு தயாரிப்புக்குச் சொந்தமான மூலமே தேட வேண்டிய பதிவு. ஒன்றைக் கண்டுபிடிப்பது இடையூறு சாத்தியம் என்பதை மட்டுமே நிரூபிக்கிறது, அது நடக்கிறது என்பதை அல்ல.

இதைப் பற்றி நீங்கள் என்ன செய்யலாம் என்பது தொழில்நுட்பக் கேள்வியல்ல, கொள்கைக் கேள்வி. உங்களுக்குச் சொந்தமில்லாத வன்பொருளிலிருந்து சுயவிவரத்தையோ ஆய்வு மூலத்தையோ அகற்றுவது வழக்கமாக ஏற்கத்தக்க பயன்பாட்டு ஒப்பந்தத்தை மீறுகிறது, நிர்வாக அமைப்பு அதைக் கவனித்து மீண்டும் பயன்படுத்தும், எனவே சாதன உரிமையாளர் உங்கள் இயக்கத்தைப் படிக்கக்கூடாது என்ற நிபந்தனைக்கு வேறு சாதனம் தேவை, வேறு அமைப்பு அல்ல.

இரண்டாம் கூற்று: நீங்கள் எங்கு செல்கிறீர்கள் என யாரும் பார்க்கவில்லை

இலக்கு கடினமான கூற்று, ஏனெனில் பக்கம் ஏற்றப்படும் முன் இரண்டு வெளிப்பாடுகள் நடக்கின்றன. வினவல், கணினி பயன்படுத்த வடிவமைக்கப்பட்ட தீர்வியை நோக்கிச் செல்கிறது, பதில் அதைக் கொண்டு செல்லும் நெட்வொர்க்கிற்குத் தெரிகிறது. பின்னர் TLS கைக்குலுக்கல் கோரப்பட்ட சேவையகப் பெயரை வெளிப்படையாகக் கொண்டு செல்கிறது, இரு முனைகளிலும் Encrypted Client Hello ஆதரிக்கப்படாவிட்டால். இரண்டு வெளிப்பாடுகளிலும் மறைகுறியாக்கம் இல்லை, எனவே சுரங்கப்பாதையின் தாக்கம் எதற்கும் இல்லை.

resolvectl status | grep -A2 "Link"
nslookup example.com

எந்தத் தீர்வி உண்மையில் பயன்படுத்தப்படுகிறது என்பதே வெளிப்பாட்டைத் தீர்மானிக்கிறது, அதை வாதிடுவதற்குப் பதிலாக அளவிடலாம். Linux இல் resolvectl status ஒவ்வொரு இணைப்பிற்கும் DNS சேவையகங்களை அச்சிடுகிறது, அதன் வெளியீடு தளத்தின் தீர்வியா அல்லது திணிக்கப்பட்டதா என்பதைச் சொல்கிறது. Windows அதே கேள்விக்கு nslookup example.com மூலம் பதிலளிக்கிறது, அதன் வெளியீட்டின் முதல் தொகுதி பதிலளித்த DNS சேவையகம்.

சுரங்கப்பாதை எழுவதற்கு முன் மடிக்கணினி தளத்தின் தீர்வியைக் கேட்கும்போது, அல்லது சுயவிவரம் மாற்று சேவையகம் இல்லாமல் வந்து பழையது பயன்பாட்டில் இருக்கும்போது, நிர்வாகி எதையும் மறைகுறியாக்காமல் புரவலன் பெயர்களைச் சேகரிக்கிறார். உலாவியில் மறையாக்கப்பட்ட DNS திணிக்கப்பட்ட தீர்வியைத் தவிர்க்கிறது அல்லது முற்றிலும் தடுக்கப்பட்டு மூடிய நிலையில் தோல்வியடைகிறது. வெளியேறும் இயக்குநர் தன் பக்கத்திலிருந்து அதே பெயர்களைக் காண்கிறார். எனவே தீர்வியை மாற்றுவது அந்த வெளிப்பாட்டை சுரங்கப்பாதை வழங்குநரிடமிருந்து அகற்றாது.

மூன்றாம் கூற்று: நீங்கள் இணைந்தது யாருக்கும் தெரியாது

மூன்றாம் கூற்று, சுரங்கப்பாதை ஆதரிக்க முடியாத ஒன்று, ஏனெனில் பாக்கெட்டுகள் இன்னும் உள்ளூர் நெட்வொர்க்கைக் கடக்கின்றன. அந்த நெட்வொர்க் முனையின் முகவரி, தோராயமான அளவு, நேரம் மற்றும் ஒரு நீண்டகால மறையாக்கப்பட்ட அமர்வு இருப்பதைக் கற்கிறது, இது தடுக்க, வரம்பிட அல்லது வெறுமனே கவனிக்க போதுமானது. பாக்கெட்டைப் படிக்க முடியாத தீச்சுவரும் அதைக் கடக்க விட மறுக்கலாம். கவனிக்கப்படுவது யாரும் கவனிக்காததற்குச் சமமல்ல: நீங்கள் பார்வையாளரை நகர்த்தினீர்கள், அழிக்கவில்லை.

பிளவுபட்ட சுரங்கப்பாதை மற்றும் திணிக்கப்பட்ட பாதையைப் புறக்கணிக்கும் எந்தவொரு பயன்பாடும் சுரங்கப்பாதைக்கு வெளியே முன்போலவே தெரியும் பாய்வுகளை உருவாக்குகின்றன. கவனமான பார்வையாளர் முதலில் கவனிப்பது அந்தப் பாய்வுகளையே, மேலும் வாடிக்கையாளரின் வழித்தட அட்டவணை எந்த இலக்குகள் விலக்கப்பட்டுள்ளன என்பதைக் காட்டுகிறது.

மறுமுனையின் இயக்குநர் அந்தக் காட்சியின் கண்ணாடிப் பிம்பத்தைக் கொண்டிருக்கிறார்: வெளியேறும் முகவரி, நேரம், அளவு மற்றும் பொதுவாக தளங்களின் பெயர்கள். உங்கள் வழங்குநரே பார்வைப் புள்ளி கொண்ட தரப்பாகிறார், இது கண்ணுக்குத் தெரியாத தன்மையிலிருந்து வேறுபட்ட ஒப்பந்தம். நம்பகமான வழங்குநரைத் தேர்ந்தெடுப்பது உண்மையான முடிவு; முடிவைக் கவனிக்கப்படாதது என்று சொல்வது அல்ல.

உங்களுக்கு எந்தக் கூற்று தேவை என்பதைத் தீர்மானிக்கவும்

வாடிக்கையாளரைத் தொடும் முன் தேவையை ஒரு வரியில் எழுதுங்கள்: உள்ளடக்கத்தை மறைக்கவும், இலக்குகளை மறைக்கவும் அல்லது நீங்கள் இணைந்தீர்களா என்பதையே மறைக்கவும். உள்ளடக்கத்தை HTTPS மற்றும் சுரங்கப்பாதை ஏற்கனவே கையாள்கின்றன, இலக்குகளுக்கு தளத்தின் உபகரணங்களை முற்றிலும் தவிர்க்கும் தீர்வியும் பாதையும் தேவை.

மூன்றாம் தேவையே சங்கடமானது, ஏனெனில் எங்கோ ஏதோ இன்னும் கண்கூடாக இணைக்கப்பட்டுள்ளது, மறையாக்கப்பட்டதோ இல்லையோ. எந்த வாடிக்கையாளர் அமைப்பும் அதை மாற்றாது. தேவையும் கொள்கையும் பிரிந்தால், அந்த இடைவெளி கொள்கையின் உரிமையாளருடனான உரையாடலுக்கு உரியது, வாடிக்கையாளர் விருப்பத்திற்கு அல்ல. அதற்குப் பதிலளிக்கக் கூடியவர் கொள்கையை எழுதியவரே.