VPN ఆన్‌లో ఉన్నప్పుడే సైట్ మిమ్మల్ని బ్లాక్ చేస్తుందా? అది చూసేది ఇదే
బ్లాక్ సాధారణంగా ఎగ్జిట్ చిరునామా, లీక్ కాదు. మీ ట్రాఫిక్ ఎక్కడి నుండి వస్తున్నట్లు కనిపిస్తుంది, సైట్ లాగ్ చేయగల రిజాల్వర్, పేజీ కోడ్ ఏమి తెలుసు అనేవి తనిఖీ చేయండి.
దుకాణం ఇంట్లో బాగా లోడ్ అవుతుంది మరియు సొరంగం పైకి లేచిన క్షణంలోనే «అసాధారణ ట్రాఫిక్» గోడను చూపిస్తుంది. ఒక ఫోరం మిమ్మల్ని లాగిన్ చేయనివ్వదు, మరియు ఒక స్ట్రీమింగ్ పేజీ మీరు ఎప్పుడూ సందర్శించని దేశంలో ఉన్నారని పట్టుబడుతుంది. వాటిలో ఏదీ గూఢచారి సాఫ్ట్‌వేర్ అవసరం లేదు. సైట్ మీ ప్యాకెట్లు వచ్చే చిరునామాను చూస్తుంది, VPN తో ఆ చిరునామా ఇంటి లైన్‌ది కాదు, డేటా సెంటర్‌ది. VPN గుర్తింపు అని పిలిచే దానిలో ఎక్కువ భాగం ఈ ఒక వాస్తవంతో ప్రారంభమై ముగుస్తుంది, మిగిలినది అంచనా వేయగల దోష రేటుతో కూడిన ఊహ.
మీ ప్యాకెట్లు ఎక్కడి నుండి వస్తున్నట్లు కనిపిస్తే అక్కడి నుండే బ్లాక్ ప్రారంభమవుతుంది
ప్రతి అభ్యర్థన మూల చిరునామాను మోసుకొస్తుంది, దాన్ని స్వీకరించే సర్వర్ పబ్లిక్ డేటాలో వెతకగలదు: ఏ నెట్‌వర్క్ దాన్ని ప్రకటిస్తుంది, ఆ నెట్‌వర్క్ హోస్టింగ్ ప్రదాతనా, అది దుర్వినియోగ జాబితాల్లో వచ్చిందా, మరియు రిజిస్ట్రీ ఏ దేశాన్ని కేటాయిస్తుంది. వాటిలో ఏదీ మిమ్మల్ని గుర్తించదు, అన్నీ కలిసి మిమ్మల్ని ఒక వర్గంలో పెట్టడానికి సరిపోతాయి.
మీ స్వంత ట్రాఫిక్‌ను అపరిచితుడు చూసినట్లు చూడండి. రెండు ఆదేశాలు ఎక్కువ ఉపరితలాన్ని కవర్ చేస్తాయి, రెండవది ప్రజలు మరచిపోయేది:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comమొదటిది ఎగ్జిట్ చిరునామా, దాని సంస్థ మరియు దేశాన్ని తిరిగి ఇస్తుంది. రెండవది Google నామ సర్వర్‌ను చేరుకున్న రిజాల్వర్ చిరునామాను తిరిగి ఇస్తుంది; అది తరచుగా మీ ఎగ్జిట్ కంటే వేరే నెట్‌వర్క్‌కు చెందుతుంది, మరియు సైట్ రిజాల్వర్ వైపు డేటాను లాగ్ చేస్తే అది చూసే చిరునామా అదే. ఈ రెండూ వేర్వేరు దేశాలకు చెందినప్పుడు, మీ సెటప్‌లో ఏ తప్పూ లేకపోయినా, కొన్ని సైట్లు ఈ అసమానతను అనుమానాస్పదంగా భావిస్తాయి.
సొరంగం పైకి లేచిన తర్వాతే నిరాకరణ ప్రారంభమైతే, అన్నింటికంటే ముందు ఎగ్జిట్ చిరునామాను అనుమానించండి. బ్రౌజర్‌ను తాకే ముందు సర్వర్ మార్చి మళ్లీ ప్రయత్నించండి. ఒకే ప్రదాత యొక్క మూడు ఎగ్జిట్లలో మిమ్మల్ని వెంబడించే బ్లాక్ ప్రదాత పరిధులకు సంబంధించినది; వేరే సర్వర్‌లో మాయమయ్యే బ్లాక్ ఆ ఒక్క చిరునామాకు సంబంధించినది.
సమయ క్షేత్రం, భాష మరియు గడియారం చిరునామాతో సరిపోలవు
పేజీ కోడ్ ఎలాంటి అనుమతి అభ్యర్థన లేకుండా మీ సమయ క్షేత్రం, భాషా ప్రాధాన్యతలు మరియు స్క్రీన్ సెట్టింగ్‌లను చదవగలదు. కనెక్షన్ సింగపూర్ డేటా సెంటర్ నుండి వస్తుండగా బ్రౌజర్ మధ్య యూరోపియన్ సమయాన్ని నివేదిస్తే, అది కేవలం చిరునామా కంటే బలమైన సంకేతం, ఇలాంటి అసమానతను గమనించడానికే మోసం స్కోరింగ్ నిర్మించబడింది.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeడెవలపర్ కన్సోల్‌లోని ఆ మూడు పంక్తులు మీ బ్రౌజర్ స్వచ్ఛందంగా ఏమి ఇస్తుందో చెబుతాయి. VPN క్లయింట్ మీ మార్గాన్ని మాత్రమే మార్చగలదు, మరేమీ కాదు, కాబట్టి మీరు మోసుకెళ్లే ప్రొఫైల్ దేశీయంగానే ఉంటుంది, మీ ఎగ్జిట్ అలా లేకపోయినా. ఇక్కడ ముఖ్యమైనది స్థిరత్వం: ఎగ్జిట్‌తో సమాన ప్రాంతానికి సెట్ చేసిన ల్యాప్‌టాప్ సాధారణంగా కనిపిస్తుంది, తనతో తానే వైరుధ్యంగా ఉండేది అలా కనిపించదు.
వైఫల్యం అడపాదడపా సంభవించడానికి కారణం ఇదే. చాలా సైట్లు పట్టించుకోవు, కొన్ని దాన్ని స్కోర్ చేస్తాయి, ఒక సభ్యత్వ సైట్ మీరు మోసగాడని నిర్ణయిస్తుంది. మూడు సందర్భాల్లోనూ క్లయింట్ సరిగ్గా పనిచేస్తోంది, అందుకే «ఇది ఖచ్చితంగా మీ బ్రౌజర్» అనే సాధారణ మద్దతు సమాధానం ఒకేసారి చికాకు కలిగించేది మరియు పాక్షికంగా నిజం.
పేజీ కోడ్ మీ మెషీన్ గురించి నిజంగా ఏమి తెలుసు
JavaScript లో నెట్‌వర్క్ ఇంటర్‌ఫేస్‌లను జాబితా చేసే API లేదు. మీ ల్యాప్‌టాప్‌లో ఏ చిరునామాలు ఉన్నాయో పేజీ అడగలేదు, కాబట్టి స్క్రిప్ట్ మీ LAN చిరునామాను చదువుతుందనే పాత వాదన ఎక్కువగా ప్లగిన్ యుగం జ్ఞాపకం, అప్పుడు ActiveX నియంత్రణలు, Java యాప్‌లెట్లు మరియు ఇతర స్థానిక కోడ్ సరిగ్గా అదే చేయగలిగాయి.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
«స్థానిక చిరునామా లీక్ లేదు» అనే నియమానికి WebRTC నిజాయితీ కలిగిన మినహాయింపు. దాని అభ్యర్థి సేకరణ ఒకప్పుడు అడిగిన ఏ పేజీకైనా స్థానిక చిరునామాలను బహిర్గతం చేసేది, పరిష్కారం హోస్ట్ అభ్యర్థులను యాదృచ్ఛిక mDNS పేర్లతో భర్తీ చేయడం. ఆ డిఫాల్ట్ ప్రస్తుత బ్రౌజర్లలో ఉంటుంది, కానీ అది ప్రోటోకాల్ హామీ కాదు, బ్రౌజర్ నిర్ణయం, కాబట్టి పాత బిల్డ్ లేదా స్థానిక అభ్యర్థులను తిరిగి ప్రారంభించే కఠిన కాన్ఫిగరేషన్ ఇప్పటికీ లీక్ కావచ్చు. ఇక్కడ ఏ పొడిగింపు కంటే బ్రౌజర్ నవీకరణ మీకు ఎక్కువ సహాయపడుతుంది.
మీ ప్రదాత పేర్లను చూస్తారు, కంటెంట్ కాదు
HTTPS పేజీ కంటెంట్‌ను చివరి నుండి చివరి వరకు రక్షిస్తుంది, ఆ బైట్లను పంపే సొరంగం ఆపరేటర్ వాటిని చదవలేడు. ఆపరేటర్ ఇప్పటికీ మీరు సంప్రదించిన చిరునామాను చూడగలడు, చాలా డిప్లాయ్‌మెంట్లలో హ్యాండ్‌షేక్‌లోని సర్వర్ పేరును కూడా, ఎందుకంటే కనెక్షన్ సరైన సైట్‌కు రూట్ కావడానికి పేరు చదవగలిగేదిగా ఉండాలి. Encrypted Client Hello ఆ ఫీల్డ్‌ను దాచడానికే ఉంది, క్లయింట్ మరియు సైట్ రెండూ దాన్ని మద్దతిస్తేనే సహాయపడుతుంది.
పేర్ల పరిష్కారం మిగిలిన సగం. మీ ప్రదాత రిజాల్వర్‌ను కూడా అందిస్తే, ఏ కనెక్షన్ ఏర్పడకముందే మీరు వెతికే ప్రతి పేరును చూస్తారు. మీ పరికరం HTTPS ద్వారా పబ్లిక్ రిజాల్వర్‌ను ఉపయోగిస్తే, ప్రదాత ఆ రిజాల్వర్‌కు కనెక్షన్‌ను మాత్రమే చూస్తారు, జాబితాను రిజాల్వర్ స్వయంగా చూస్తుంది.
ఎన్‌క్రిప్ట్ చేయని HTTP అభ్యర్థన ఆపరేటర్‌కు చదవగలిగేది, హోటల్ నెట్‌వర్క్‌కు చదవగలిగే అదే కారణంతో: దాని లోపల ఏదీ ఎన్‌క్రిప్ట్ చేయబడలేదు. సొరంగం ఎప్పుడూ వ్యతిరేకంగా చెప్పలేదు, అది అప్లికేషన్ ఎంపికను సరిచేయదు.
«ఇది VPN» మరియు «ఇది నేను» వేరు చేయండి
గుర్తింపు చవకైనది, సంభావ్యతాత్మకమైనది మరియు తరచుగా తప్పు. భాగస్వామ్య ఎగ్జిట్ చిరునామాలు మరొకరు వాటిని దుర్వినియోగం చేసినందున గుర్తించబడతాయి, కార్పొరేట్ పరిధులు హోస్టింగ్‌గా వర్గీకరించబడతాయి, మరియు మొబైల్ ఆపరేటర్లు అందరినీ ఆశ్చర్యపరిచే భౌగోళిక ఫలితాలను ఇస్తారు. గుర్తింపు వేరే సమస్య: దానికి మీరు సైన్ ఇన్ చేసిన ఖాతా, కుకీ, చెల్లింపు వివరం, లేదా గమనికలను పోల్చే ఇద్దరు పర్యవేక్షకుల వంటి శాశ్వత లింక్ కావాలి.
మీరు నిజంగా ఏ దానితో పోరాడుతున్నారో నిర్ణయించుకోండి. లక్ష్యం పేజీ చదవడమైతే, HTTPS ఆ పనిని ఇప్పటికే చేస్తుంది మరియు సొరంగం కొంచెం మారుస్తుంది. లక్ష్యం సైట్ మీరు ఏ నగరంలో ఉన్నారో తెలియకుండా నిరోధించడమైతే, ఎగ్జిట్ మరియు రిజాల్వర్ ముఖ్యం. లక్ష్యం మీ నిజమైన గుర్తింపుతో ఉన్న లింక్‌ను తెంచడమైతే, బలహీనమైన స్థానం ఖాతా, సర్వర్లను మార్చడం ఇప్పుడే ఉపయోగించిన లాగిన్‌పై ఏమీ చేయదు.
కొత్త ఎగ్జిట్ మిమ్మల్ని ఏది నుండి లాగ్ అవుట్ చేయదు, మీరు ఉపయోగించిన ఖాతా గురించి సైట్ ఇప్పటికే నిల్వ చేసినదాన్ని తొలగించలేదు. అందువల్ల ఆచరణాత్మక క్రమం అలంకారం లేనిది: నెట్‌వర్క్ సాధారణంగా కనిపించే ఎగ్జిట్‌ను ఎంచుకోండి, బ్రౌజర్ ప్రొఫైల్‌ను దానితో సుసంగతంగా ఉంచండి, లీక్‌కు గురయ్యే లక్షణాలు తమ ఆధునిక డిఫాల్ట్‌లను ఉపయోగించేలా బ్రౌజర్‌ను నవీకరించండి, మరియు కొన్ని సైట్లు ఇప్పటికీ మీ గురించి తప్పుగా ఊహిస్తాయని అంగీకరించండి.