ติดตั้ง VPN แล้วหรือยัง เครือข่ายท้องถิ่นยังเห็นอุปกรณ์ของคุณ

การเปิดอุโมงค์ไม่ได้ทำให้เครือข่ายท้องถิ่นลืมเครื่องนั้น แม้ว่านั่นจะเป็นข้อสันนิษฐานปกติ ตารางเพื่อนบ้าน สัญญาเช่า และบันทึกชื่อในเครื่องบอกเป็นอย่างอื่น อุโมงค์เปลี่ยนว่าการ์ดแพ็กเก็ตของคุณออกไปทางไหน แต่ไม่เปลี่ยนสิ่งที่เพื่อนบ้านของคุณมองเห็น

มีสองมุมมองที่ต้องตรวจสอบ ทั้งสองไม่ใช่การทดสอบว่าซ่อนหรือไม่ซึ่งคนส่วนใหญ่ทำเป็นอย่างแรก

เพื่อนบ้านของคุณยังรู้จักเครื่องนี้

ที่อยู่ท้องถิ่น ที่อยู่ฮาร์ดแวร์ และในเครือข่ายส่วนใหญ่ชื่อโฮสต์ที่เช่าอยู่ ยังผูกติดกับเครื่องตราบใดที่ยังเชื่อมต่ออยู่ เราเตอร์แสดงรายการเหล่านั้น และบนเซกเมนต์แบบแบนโฮสต์อื่นก็เรียนรู้ได้เช่นกัน การค้นหาเพื่อนบ้าน การกำหนดที่อยู่ และการแปลงชื่อภายในเกิดขึ้นบนเซกเมนต์ไม่ใช่ในอุโมงค์ จึงเป็นเหตุผลที่ VPN ไม่ได้ระงับสิ่งเหล่านี้ เฟรมที่บรรทุกทราฟฟิกของคุณถูกเข้ารหัสตั้งแต่ต้นจนจบ ในขณะที่สัญญาเช่าและรายการเพื่อนบ้านไม่เคยเป็นส่วนหนึ่งของการสนทนานั้น

สิ่งที่อุโมงค์ซ่อนคือรายการปลายทาง เราเตอร์ของคุณเห็นเพียงหนึ่งโฟลว์ที่เข้ารหัสไปยังปลายทางเดียวแทนที่จะเป็นหลายเว็บไซต์ แม้ว่าปริมาณ เวลา และชื่อเสียงของปลายทางยังบอกได้มาก

ที่อยู่จุดออกเป็นเพียงตัวตนหนึ่งเท่านั้น

ข้ออ้างที่ว่า VPN ซ่อนอุปกรณ์บนเครือข่ายท้องถิ่น เป็นจริงในความหมายแคบๆ อย่างหนึ่ง ผู้สังเกตจากระยะไกลไม่ทราบที่อยู่สาธารณะของคุณอีกต่อไป แต่ไม่ได้บอกอะไรเกี่ยวกับจุดเชื่อมต่อที่คุณต่ออยู่ ซึ่งยังรู้ที่อยู่ฮาร์ดแวร์ที่มันกำลังคุยด้วย การปฏิบัติต่อการสังเกตสองอย่างเป็นคำถามเดียวคือวิธีที่ผู้คนสรุปว่าอุโมงค์ล้มเหลว ทั้งที่มันทำสิ่งที่อุโมงค์ทำ แยกสองอย่างนี้ออก แล้วผลลัพธ์แต่ละอย่างจะตีความได้ด้วยตัวเอง

ตำแหน่งมีช่องทางที่สองที่ไม่เคยแตะที่อยู่เลย การระบุตำแหน่งของเบราว์เซอร์อาจตอบได้จากการสแกนจุดเชื่อมต่อใกล้เคียงแทนที่จะเป็นที่อยู่ เพราะระบบปฏิบัติการส่งตัวระบุของจุดเหล่านั้นให้บริการค้นหาที่จับคู่กับสถานที่ไว้แล้ว การถอดวิทยุออกจะกำจัดข้อมูลนำเข้านั้น แต่ประเทศจุดออกที่ต่างกันไม่ได้กำจัดมัน

ถ้าคุณเช่าเซิร์ฟเวอร์ ผู้ให้บริการเห็นรูปแบบ

การรันอุโมงค์บนอินสแตนซ์ที่เช่าย้ายการสังเกตแทนที่จะกำจัดมัน ผู้ให้บริการโฮสติ้งเห็นต้นทางและปลายทางของโฟลว์ภายนอกเพราะต้องกำหนดเส้นทางให้มัน และที่อยู่ปลายทางระบุบริการ เพย์โหลดยังอ่านไม่ได้ แต่โฮสต์ที่คุยกับคู่เดียวและไม่คุยกับอะไรอื่นนั้นจัดประเภทได้ไม่ยาก ไม่มีอะไรในคำอธิบายนั้นที่ต้องถอดรหัส

รูปแบบไม่ใช่เนื้อหา ถ้าความกังวลคือบันทึกของผู้ให้บริการ คำตอบคือผู้ให้บริการที่มีนโยบายชัดเจนและเขตอำนาจที่คุณยอมรับ ไม่ใช่รหัสอื่น การเข้ารหัสที่แรงขึ้นไม่เปลี่ยนสิ่งที่โฟลว์ดูเหมือนจากภายนอก

การแบ่งอุโมงค์ตัดสินว่าใครเห็นคำค้นของคุณ

ด้วยอุโมงค์สำหรับงาน สิ่งที่ผู้ดูแลระบบสังเกตได้ขึ้นอยู่กับเส้นทางที่ไคลเอนต์ติดตั้ง ถ้าในอุโมงค์มีเพียงคำนำหน้าขององค์กร เกตเวย์บันทึกทราฟฟิกส่วนนั้นและไม่มีอย่างอื่น ถ้าไม่มีการแบ่งอุโมงค์ ทุกแพ็กเก็ตจะผ่านนายจ้าง รวมถึงการค้นหาโดเมนเมื่อตัวแปลงถูกส่งไปยังไคลเอนต์ ความแตกต่างนั้นตัดสินว่านายจ้างสังเกตนิสัยใดของคุณได้บ้าง

ตรวจสอบตารางเส้นทางแทนการคาดเดา และสังเกตว่าใครตอบคำค้นสำหรับชื่อสาธารณะ เมื่อตัวแปลงของพวกเขาตอบคำค้นของคุณแล้ว พวกเขาถือคำค้นไว้แม้หน้าเว็บจะถูกดึงจากที่อื่น

ตรวจสอบทั้งสองมุมมองก่อนจะเชื่ออย่างใดอย่างหนึ่ง

ขอให้อุปกรณ์เครื่องที่สองบนเซกเมนต์เดียวกันแปลงชื่อโฮสต์ของคุณและพิมพ์ตารางเพื่อนบ้านของมัน แล้วสังเกตจากภายนอกว่าบริการรายงานที่อยู่ใด สองคำตอบนั้นอธิบายชั้นที่ต่างกัน และไม่มีการทดสอบว่าซ่อนหรือไม่เพียงครั้งเดียวที่ครอบคลุมทั้งสอง

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

เปลี่ยนทีละชั้นเมื่อคุณทดสอบ ปิดโปรโตคอลการค้นหาแล้วเซกเมนต์จะสูญเสียมุมมองนั้นในขณะที่อุโมงค์ไม่ถูกแตะต้อง เปลี่ยนประเทศจุดออกแล้วบันทึกของเว็บไซต์จะเปลี่ยนในขณะที่เซกเมนต์ไม่เปลี่ยน