VPN ของคุณกำลังบริจาคการเชื่อมต่อของคุณหรือไม่? สองทิศทางที่ควรตรวจสอบ

คนสองคนที่เชื่อมต่อกับผู้ให้บริการรายเดียวกันไม่จำเป็นต้องใช้การเชื่อมต่อที่บ้านของกันและกัน เพราะในการจัดวางปกติอุปกรณ์ทั้งสองส่งข้อมูลของตนไปยังปลายทางของผู้ให้บริการและแชร์เพียงที่อยู่ขาออกเท่านั้น ผลิตภัณฑ์ที่แชร์ทรัพยากรอาจทำงานในทิศทางกลับกัน โดยเครื่องของคุณให้เส้นทางสำหรับข้อมูลของคนอื่น ทิศทางคือคำถามทั้งหมด และสามารถตอบได้จากแอปที่อยู่ตรงหน้าคุณ ต่อไปนี้คือลำดับการถามและหลักฐานที่ควรเก็บไว้

สองทิศทาง และมีเพียงทิศทางเดียวที่ต้องได้รับความยินยอม

การใช้ทางออกจากระยะไกลหมายความว่าข้อมูลของคุณออกผ่านผู้ให้บริการและปลายทางเห็นที่อยู่ของผู้ให้บริการ การให้ทางออกหมายความว่าข้อมูลของคนอื่นออกผ่านการเชื่อมต่อของคุณและปลายทางเห็นที่อยู่ของคุณ ทั้งสองอย่างเรียกว่า VPN และสร้างภาระหน้าที่ที่แตกต่างกันโดยสิ้นเชิงให้กับผู้ที่ดูแลไคลเอนต์ ผลิตภัณฑ์หนึ่งอาจทำอย่างแรกโดยไม่ทำอะไรเลยในอย่างที่สอง และอาจทำทั้งสองอย่างพร้อมกัน

1. ทางออกจากระยะไกล: แอปพลิเคชันของคุณส่งข้อมูลไปยังปลายทางของผู้ให้บริการ และปลายทางบันทึกที่อยู่ของผู้ให้บริการ
2. ทางออกที่ให้ไว้: ข้อมูลของบุคคลอื่นผ่านองค์ประกอบการแชร์บนเครื่องของคุณ ออกผ่านลิงก์ของคุณ และปลายทางบันทึกที่อยู่ของคุณ

อย่างแรกคือการเลือกความเป็นส่วนตัวเกี่ยวกับข้อมูลของคุณเอง อย่างที่สองคือการตัดสินใจเกี่ยวกับข้อมูลของคนอื่น ดังนั้นที่อยู่ขาออกที่แชร์จึงเป็นปัญหาชื่อเสียง ขณะที่การเชื่อมต่อที่ให้ไว้เป็นปัญหาต้นทางของข้อมูล ความกังวลสองอย่างนี้ถูกสับสนอยู่เสมอ และการแยกออกจากกันคือส่วนใหญ่ของการวิเคราะห์

อ่านสวิตช์การแชร์ในแอปที่คุณติดตั้ง

เปิดผลิตภัณฑ์ที่ติดตั้งจริงและค้นหาในการตั้งค่าคำอย่างการแชร์ การมีส่วนร่วม แบบเพียร์ทูเพียร์ หรือการเข้าถึงของชุมชน บันทึกว่ามีสวิตช์หรือไม่ เริ่มทำงานในสถานะเปิดหรือไม่ และอยู่ในระดับบัญชีใด จากนั้นจับภาพแผงโดยให้สตริงเวอร์ชันมองเห็นได้ เพราะการตอบกลับของฝ่ายสนับสนุนจะขอสิ่งนั้น ทำซ้ำการตรวจสอบหลังการอัปเดตครั้งถัดไป เพราะค่าเริ่มต้นเปลี่ยนไประหว่างเวอร์ชัน แผงที่ไม่มีการกล่าวถึงการแชร์เลยเป็นสิ่งที่ค้นพบที่มีประโยชน์ แม้ตัวมันเองไม่ใช่การรับประกัน

ผู้ให้บริการที่อธิบายการแชร์แบบเพียร์ทูเพียร์สำหรับผลิตภัณฑ์หนึ่งและยกเว้นฉบับอื่นเพิ่งบอกความแตกต่างที่ชื่อแบรนด์ซ่อนไว้ คำถามที่พบบ่อยของผู้ให้บริการ สำหรับบริการดังกล่าวแยกผลิตภัณฑ์ที่ร่วมแบ่งออกจากฉบับที่ไม่มีเพียร์ และความแตกต่างเช่นนั้นก็ควรอ่านด้วยตัวเอง สถานะการชำระเงินก็ไม่ใช่คำอธิบายทางเทคนิคเช่นกัน เพราะการสมัครแบบชำระเงินอาจมีองค์ประกอบการแชร์ ขณะที่ระดับฟรีคือระดับที่ไม่มี

อะไรยังทำงานต่อหลังจากปิดหน้าต่าง

ส่วนเสริมของเบราว์เซอร์และบริการที่ติดตั้งแยกกันสามารถทำงานต่างกันภายใต้โลโก้เดียว ดังนั้นปิดหน้าต่างและตรวจสอบว่ามีกระบวนการใดอยู่ต่อหรือไม่ กระบวนการที่มีอายุยาวกว่าแท็บคือความแตกต่างระหว่างฟีเจอร์ที่คุณเปิดใช้และองค์ประกอบที่ทำงานต่อไปโดยไม่มีมัน ทั้งสองอย่างอาจชอบด้วยกฎหมาย และมีเพียงอย่างเดียวที่มองเห็นได้จากแท็บ

บล็อกด้านล่างสำหรับ Windows โดยอ่านกระบวนการ จากนั้นอ่านซ็อกเก็ตที่กระบวนการนั้นเป็นเจ้าของ และตัวระบุจากบรรทัดแรกคือสิ่งที่อีกสองรายการกรอง ดังนั้นให้แทนที่มันแทนการรันผลลัพธ์สามอย่างที่ไม่เกี่ยวข้องกัน อ่านเส้นทางของกระบวนการและการเชื่อมต่อที่สร้างขึ้นร่วมกัน เพราะอย่างใดอย่างหนึ่งเพียงลำพังพิสูจน์ได้น้อยมาก

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

รีเลย์ไม่ใช่การแชร์ไฟล์

การส่งต่อข้อมูลของคนอื่นเป็นการอนุญาตที่แตกต่างจากการเปิดเผยไฟล์หรือบริการบนเครื่องของคุณ เอกสารเกี่ยวกับอย่างหนึ่งไม่ได้อธิบายอีกอย่างหนึ่ง และการยินยอมให้มีอุโมงค์ไม่ใช่การยินยอมให้แชร์ไฟล์ แม้ตัวติดตั้งเดียวจะตั้งค่าทั้งสองอย่างไว้ แยกคำถามสองข้อออกจากกันเมื่อคุณอ่านหน้าตั้งค่า

การไม่มีพอร์ตที่รอรับไม่ใช่หลักฐานว่าไม่มีอะไรถูกแชร์ เพราะรีเลย์สามารถเริ่มการเชื่อมต่อขาออกและไม่เคยรับการเชื่อมต่อขาเข้า และนั่นคือวิธีที่ระบบเพียร์ทูเพียร์หลีกเลี่ยงปัญหาไฟร์วอลล์ ดูว่าการเชื่อมต่อไปที่ใด ไม่ใช่แค่ดูว่าอะไรกำลังรอรับ การเชื่อมต่อหนึ่งรายการไปยังปลายทางของผู้ให้บริการเองดูเหมือนไคลเอนต์ ขณะที่หลายรายการไปยังที่อยู่ที่คุณอธิบายไม่ได้สมควรได้รับการตรวจสอบอย่างใกล้ชิด หากแบบจำลองยังไม่ชัดเจนหลังการตั้งค่าและเอกสาร ให้ถามผู้ให้บริการเป็นคำถามเฉพาะ บนอุปกรณ์ทำงานหรือเครือข่ายที่มีการจัดการ ผู้ดูแลระบบเป็นผู้ตัดสิน ไม่ใช่ผู้ที่ถือแล็ปท็อป

บันทึกสิ่งที่คุณเห็น แล้วตรวจสอบอีกครั้ง

เขียนเวอร์ชัน สถานะของการตั้งค่า และซ็อกเก็ตที่คุณสังเกตพร้อมการประทับเวลา เพราะบันทึกนั้นคือสิ่งที่เปลี่ยนข้อสงสัยให้เป็นคำถามที่ใครบางคนตอบได้ นอกจากนี้ยังเป็นสิ่งที่คุณจะต้องการหากมีประกาศการใช้งานในทางที่ผิดมาถึงหลายเดือนให้หลัง และบันทึกในหน้าต่างแชทไม่ใช่บันทึก

บล็อกด้านล่างสำหรับ Linux หรือ macOS และตอบคำถามเดียวกับบล็อกสำหรับ Windows รันมันหลังการอัปเดตด้วย เพราะการจัดวางองค์ประกอบเปลี่ยนไประหว่างเวอร์ชันและกระบวนการช่วยเหลือใหม่นั้นมองข้ามได้ง่าย รายการซ็อกเก็ตระบุชื่อกระบวนการที่เป็นเจ้าของ และนั่นทำให้สองบล็อกเปรียบเทียบกันได้ข้ามเวอร์ชัน

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

หากที่อยู่ของคุณปรากฏในข้อร้องเรียน โปรดจำว่าที่อยู่ IP ไม่ได้ระบุตัวบุคคลด้วยตัวเอง เก็บประกาศ การประทับเวลา และการตั้งค่าที่คุณบันทึกไว้ จากนั้นปฏิบัติตามขั้นตอนการรายงานของผู้ให้บริการหรือผู้ดูแลระบบ สิ่งนั้นไม่ได้ยกเลิกข้อร้องเรียน และแยกที่อยู่ขาออกที่แชร์ออกจากข้อมูลที่ออกจากการเชื่อมต่อของคุณเองจริง ๆ