வாடகைக்கு எடுத்த VPN சேவையகத்தில் உங்கள் ட்ராஃபிக்கை யார் பார்க்கலாம்?
VPN சேவையகத்தை வாடகைக்கு எடுப்பது நம்பிக்கையை ஹோஸ்டிங் வழங்குநருக்கு மாற்றுகிறது. வாடிக்கையாளரிலிருந்து வெளியேறும் வரை பாதையை நடந்து, ஒவ்வொரு பார்வையாளரும் என்ன அறியலாம், என்ன அறிய முடியாது என்பதைப் பாருங்கள்.
சேவையகத்தை வாடகைக்கு எடுப்பது நீங்கள் யாரை நம்புகிறீர்கள் என்பதை மாற்றுகிறது, கேள்வியை நீக்கவில்லை. சுரங்கம் உங்கள் ட்ராஃபிக்கை அது கடக்கும் வலையமைப்புகளிலிருந்து மறைத்து, பின்னர் தெளிவான உரையை வேறொருவரின் ஹைப்பர்வைசர் இயக்கும் இயந்திரத்திடம் ஒப்படைக்கிறது. உங்கள் வாடிக்கையாளரிலிருந்து பாக்கெட்டை வெளிப்புறமாகப் பின்தொடர்வது ஒவ்வொரு பார்வையாளரும் எங்கு நிற்கிறார், அவர்களில் ஒவ்வொருவரும் உண்மையில் என்ன பார்க்க முடியும் என்பதைக் காட்டுகிறது. அந்தப் பயணம் அநாமதேயம் பற்றிய எந்தக் கூற்றையும் விட பயனுள்ளது.
வாடிக்கையாளரிடம் தொடங்கி பாக்கெட்டை வெளிப்புறமாகப் பின்தொடரவும்
எதுவும் மடிக்கணினியை விட்டு வெளியேறும் முன், வாடிக்கையாளர் பாக்கெட்டைச் சுற்றி சேவையகத்தின் பொது முடிவுப் புள்ளிக்கு முகவரி அளிக்கிறார். உங்கள் உள்ளூர் வலையமைப்பும் இணைய வழங்குநரும் அந்த முகவரி மற்றும் துறைமுகத்திற்கு ஒரே ஓட்டத்தைக் காண்கிறார்கள், ஒரு அளவு மற்றும் தாளத்துடன். அவர்கள் பார்க்காதது நீங்கள் எந்தத் தளத்தைத் திறந்தீர்கள் என்பதாகும், ஏனெனில் அந்த இலக்கு மறையாக்கப்பட்ட பேலோடுக்குள் உள்ளது. மெட்டாடேட்டாவுக்கும் உள்ளடக்கத்திற்கும் இடையிலான கோடே ஒரு வாக்கியத்தில் முழுப் பயணமும் ஆகும்.
அந்த முதல் தாவலே பெரும்பாலான சந்தைப்படுத்தல் கூற்றுகள் சுவாரஸ்யமாக இருப்பதை நிறுத்தும் இடம். அதே Wi-Fi-இல் உள்ள அண்டை வீட்டார் இணைய வழங்குநர் பார்ப்பதைப் பார்க்கிறார், இருவரும் பக்கத்தைப் பார்க்கவில்லை. இருப்பினும் அளவும் நேரமும் தெரியும் நிலையில் இருக்கின்றன, பேலோட் செய்யாவிட்டாலும் அவை நடத்தையை விவரிக்கின்றன.
ஹோஸ்டிங் வலையமைப்பு சுரங்கத்தைப் பார்க்கிறது, பக்கத்தை அல்ல
வழங்குநரின் வலையமைப்புக்குள் மறையாக்கப்பட்ட ஓட்டம் முதலில் ஒரு சுவிட்சை அடைகிறது, பின்னர் மெய்நிகர் இடைமுகத்தை, பின்னர் உங்கள் VM-ஐ அடைகிறது. அந்த வலையமைப்பை இயக்கும் யாரும் எந்த விசையும் வைத்திருக்காமல் பைட்டுகளை எண்ணி ஓட்டப் பதிவுகளை வைத்திருக்கலாம், அதற்கு விசை தேவையில்லை. ஹோஸ்டிங் வழங்குநர் வகிக்கும் நிலை சரியாக அதுவே.
வெளியேறும் பாதையில் படம் மாறுகிறது. VM இலக்குடன் புதிய இணைப்பைத் திறக்கிறது, எனவே ஹோஸ்டிங் வலையமைப்பு அந்த இலக்கு முகவரியையும் அதைச் சுற்றியுள்ள TLS கைகுலுக்கலையும் பார்க்க முடியும். பேலோட் பயன்பாட்டின் சொந்த மறையாக்கத்தால் பாதுகாக்கப்படுகிறது, மெட்டாடேட்டா அல்ல.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
வரிகளை வரிசையாகப் படியுங்கள், சிக்கலின் வடிவம் தெரிகிறது: ஒவ்வொன்றும் தனக்கு மேலே உள்ள வரியை விட அதிகம் பார்க்கிறது, அதற்காக எதுவும் VPN-ஐ உடைக்கத் தேவையில்லை.
VM-க்குள் சுரங்கம் முடிந்து தெளிவான உரை தொடங்குகிறது
சுரங்கம் உங்கள் VM-இல் முடிகிறது, எனவே விருந்தாளி உள் பாக்கெட்டை எதுவும் மீண்டும் மறையாக்கும் முன் பார்க்கிறார். இது குறைபாடு அல்ல; தாமே ஹோஸ்ட் செய்த வெளியேற்றம் இப்படித்தான் செய்கிறது. வெளியேற்றத்தின் பாதுகாப்பு விருந்தாளியை யார் நிர்வகிக்கிறார்கள் என்பதைப் பொறுத்தது என்பதை இது குறிக்கிறது, அந்தக் கணக்கில் நிர்வாகி நீங்களே.
wg show
ss -tunp | head
nft list ruleset | head -40அவற்றை சேவையகத்தில் இயக்குங்கள், விருந்தாளியில் root உள்ள இயக்குபவர் பார்க்கக்கூடிய அதே சாக்கெட்டுகளையே நீங்கள் பார்க்கிறீர்கள். நீங்கள் இயக்கும் சேவைகள் பதிவு செய்வதெல்லாம் அதே நம்பிக்கை எல்லைக்குள் இருக்கிறது, அதனால்தான் விருந்தாளியின் பதிவு அமைப்புகளும் உள்கட்டமைப்புப் பதிவுகளும் ஒரு அமைப்பு அல்ல, இரண்டு தனித்தனிக் கேள்விகள்.
ஹைப்பர்வைசர் விருந்தாளிக்குக் கீழே அமர்ந்திருக்கிறது
மெய்நிகர் இயந்திரம் தான் இயங்கும் கர்னலுக்குச் சொந்தக்காரர் அல்ல. ஹைப்பர்வைசர் அதன் நினைவகத்தையும் மெய்நிகர் வலையமைப்பு அட்டையையும் வரைபடமாக்குகிறது, எனவே அந்த அடுக்கில் உள்ள இயக்குபவர் விருந்தாளியின் தணிக்கை திறனுக்கு வெளியே இருக்கிறார். விருந்தாளி தனிமைப்படுத்தல் உண்மையானது, வாடகைதாரர்களிடையே அதை நம்புவது மதிப்புள்ளது, சிறப்பு அணுகல் சாத்தியமற்றது என்பது உறுதிமொழி அல்ல. அந்த சமச்சீரற்ற தன்மை தனிமைப்படுத்தல் என்ற வார்த்தைக்குப் பின்னால் மறைப்பதற்குப் பதிலாக வெளிப்படையாகச் சொல்லத் தகுந்தது.
பிரத்யேக இயற்பியல் சேவையகம் வழங்குநர் அளிக்கும் வலையமைப்பு, இயற்பியல் அணுகல் அல்லது நிர்வாக இடைமுகத்தை நீக்காமல் ஏற்பாட்டை மாற்றுகிறது. அணுகல் கேள்வியை ஒரு வார்த்தை தீர்மானிக்க விடாமல் தயாரிப்பு எதை ஆவணப்படுத்துகிறது என்பதைப் படியுங்கள்.
இந்தப் பயணத்தை நம்பிக்கை முடிவாக மாற்றுங்கள்
ஒவ்வொரு பார்வையாளரையும் அவருக்கு நீங்கள் அளிக்கும் திறனையும் எழுதுங்கள், பின்னர் அந்த வழங்கல் நீங்கள் அனுப்பத் திட்டமிடும் ட்ராஃபிக்கிற்குப் பொருந்துகிறதா என முடிவு செய்யுங்கள். பட்டியல் சிறியது: உங்கள் உள்ளூர் வலையமைப்பு, இணைய வழங்குநர், ஹோஸ்டிங் வலையமைப்பு, ஹைப்பர்வைசர் இயக்குபவர், நீங்கள். மற்றவை எல்லாம் இவர்களில் ஒருவரின் துணை ஒப்பந்ததாரர், அதே திறனை மரபாகப் பெறுகிறார். பின்னர் பட்டியலைக் கண்டறிவதை விட முன்கூட்டியே முடிவு செய்வது மலிவானது.
பின்னர் நீங்கள் உண்மையில் சரிபார்க்கக்கூடிய பகுதிகளைச் சரிபாருங்கள்: உங்கள் சொந்த சேவைகள் எந்தப் பதிவுகளை எழுதுகின்றன, அவற்றை எவ்வளவு காலம் வைத்திருக்கிறீர்கள், ஓட்டப் பதிவுகள் மற்றும் தக்கவைப்பு பற்றி வழங்குநர் என்ன வெளியிடுகிறார். நீங்கள் படித்து சோதிக்கக்கூடிய கொள்கைகள் தனியுரிமை போன்ற சொல்லின் பொருள் பற்றிய ஊகங்களை விட சிறந்தவை.