เซิร์ฟเวอร์ของคุณเห็นทางออกของ VPN ไม่ใช่ผู้เยี่ยมชม

ผู้เยี่ยมชมเชื่อมต่อผ่าน VPN เชิงพาณิชย์ และแอปพลิเคชันของคุณบันทึกแอดเดรสขาออก นั่นไม่ใช่ตัวตนที่ซ่อนอยู่ แต่เป็นแอดเดรสต้นทางเดียวที่การเชื่อมต่อ TCP มี สิ่งอื่นทั้งหมดที่ผู้คนเรียกว่าการตรวจจับเป็นการอนุมานที่วางทับบนข้อเท็จจริงเดียวนั้น

คำขอหนึ่งพาอะไรมาจริง ๆ

แอปพลิเคชันเห็นแอดเดรสและพอร์ตต้นทางของการเชื่อมต่อ การจับมือที่เสร็จสมบูรณ์ และไบต์ที่ไคลเอนต์เลือกจะส่ง ภายใต้อุโมงค์เต็ม ต้นทางนั้นคือทางออกที่ทุกคนที่ใช้ร่วมกัน ภายใต้อุโมงค์แยก คำขออาจมาจากอุโมงค์หรือจากการเชื่อมต่อภายในเครื่อง ขึ้นอยู่กับปลายทาง หากไคลเอนต์และเซิร์ฟเวอร์อยู่ภายใน VPN เดียวกัน ต้นทางคือแอดเดรสอุโมงค์ภายในของไคลเอนต์ ซึ่งระบุจุดปลายทางไม่ใช่ตำแหน่ง

ไม่มีฟิลด์ใดในคำขอธรรมดาที่พาแอดเดรสที่ไคลเอนต์มีก่อนอุโมงค์ หัวข้อการส่งต่อเป็นคำกล่าวอ้างของไคลเอนต์หรือพร็อกซี และสามารถละเว้นหรือปลอมแปลงได้

การตรวจจับคือการจำแนก และการจำแนกคือการเดา

วิธีปฏิบัติคือ รายการช่วง VPN และโฮสติ้งที่รู้จัก ความหน่วงที่ไม่สอดคล้องกับภูมิภาคที่อ้าง รูปร่างของ traceroute และพฤติกรรมของบัญชี แต่ละวิธีให้ความน่าจะเป็น VPN ขององค์กรอาจอยู่บนแอดเดรสที่ดูเหมือนที่พักอาศัย พร็อกซีที่พักอาศัยอาจดูเหมือนสายในบ้าน และ NAT ของผู้ให้บริการอาจดูเหมือนช่วงโฮสติ้ง

การบล็อกทางออกร่วมกันจะบล็อกผู้ใช้ที่ไม่เกี่ยวข้องทุกคนที่อยู่ข้างหลัง ซึ่งเปลี่ยนการตัดสินใจตรวจจับให้เป็นความเสียหายข้างเคียง คะแนนความเชื่อมั่นไม่ใช่ตัวตน และไม่ควรเป็นอินพุตเดียวของการตัดสินใจแบนหรือคืนเงิน

หากคุณเป็นเจ้าของ VPN คุณมีสัญญาณที่เชื่อถือได้ซึ่งไม่เกี่ยวกับการตรวจจับเลย: กำหนดพูลเฉพาะและจับคู่ต้นทางที่สังเกตได้กับพูลนั้น วิธีนี้ได้ผลเพราะคุณควบคุมทั้งสองฝั่งและสามารถจัดทำเอกสารพูลได้ แต่มันไม่สามารถทั่วไปถึงผู้เยี่ยมชมที่คุณไม่ได้ดูแล และจะเลิกเชื่อถือได้ในทันทีที่พูลถูกใช้ร่วมกับบริการอื่น

หลักฐานภายในเครื่องกับข้อพิสูจน์ฝั่งเซิร์ฟเวอร์

บนเครื่องเองอุโมงค์มองเห็นได้: อะแดปเตอร์เสมือน เส้นทางเริ่มต้นที่ชี้ไปยังอุปกรณ์อุโมงค์ ตัวแก้ไขที่เปลี่ยนไป โค้ดที่ทำงานที่นั่นสามารถแจกแจงอินเทอร์เฟซและมองหา PPP, TAP หรือไดรเวอร์ของผู้จำหน่าย

หน้าเว็บอ่านสิ่งเหล่านั้นไม่ได้เลย วิธีอ้อมที่พบบ่อยจะโหลดทรัพยากรที่ให้บริการจากเครือข่ายภายในเท่านั้น และถือว่าความสำเร็จเป็นหลักฐานของการใช้อุโมงค์ แท้จริงแล้วมันทดสอบการเข้าถึง: อุโมงค์แยก ไฟล์แคชเก่า หรือพร็อกซีดักจับให้ผลเหมือนกันในทั้งสองสถานะ หลักฐานภายในเครื่องยังคงอยู่ภายในเครื่อง

เลือกการควบคุมการเข้าถึงที่ทนต่อความกำกวม

สร้างการควบคุมการเข้าถึงบนตัวตนที่ตรวจสอบแล้ว สุขภาพของอุปกรณ์ และการอนุญาตรายทรัพยากร ภาคแสดงเหล่านี้อธิบายว่าใครถามและเข้าถึงอะไรได้ และยังมีความหมายไม่ว่าอุโมงค์จะเกี่ยวข้องหรือไม่ การที่คำขอมาผ่าน VPN เป็นสัญญาณอ่อนที่ก่อทั้งการยอมรับผิดพลาดและการบล็อกข้างเคียง เก็บหลักฐานและการตัดสินใจไว้ในฟิลด์แยกกัน เพื่อให้การบล็อกที่ถูกโต้แย้งมีอะไรให้ตรวจสอบ

ตำแหน่งทางภูมิศาสตร์จาก IP เป็นอินพุตหนึ่งในหลายอย่าง และบริการตำแหน่งของเบราว์เซอร์อาจใช้ Wi-Fi หรือ GPS ที่ไม่เคยตามอุโมงค์ แผนที่ที่ยังแสดงเมืองของผู้เยี่ยมชมเป็นหลักฐานเกี่ยวกับบริการตำแหน่ง ไม่ใช่ข้อพิสูจน์ว่าอุโมงค์ล้มเหลว

จดบันทึกว่าสัญญาณใดขับเคลื่อนการตัดสินใจแต่ละครั้ง เมื่อลูกค้าโต้แย้งการบล็อก บันทึกนั้นคือความแตกต่างระหว่างการทบทวนกับการโต้เถียง