Nakikita ng iyong server ang labasan ng VPN, hindi ang bisita

Kumokonekta ang isang bisita sa pamamagitan ng komersyal na VPN at itinatala ng iyong aplikasyon ang exit address. Hindi iyon nakatagong pagkakakilanlan: iyon lamang ang tanging source address na mayroon ang koneksyong TCP. Lahat ng iba pang tinatawag ng mga tao na pagtukoy ay hinuha na nakapatong sa nag-iisang katotohanang iyon.

Ano ang talagang dinadala ng isang kahilingan

Nakikita ng aplikasyon ang source address at port ng koneksyon, ang natapos na handshake, at ang mga byte na piniling ipadala ng kliyente. Sa ilalim ng buong tunnel, ang source na iyon ang exit, na ibinabahagi ng lahat ng gumagamit nito. Sa ilalim ng split tunnel, maaaring dumating ang mga kahilingan mula sa tunnel o mula sa lokal na koneksyon depende sa destinasyon. Kung ang kliyente at server ay parehong nasa loob ng parehong VPN, ang source ay ang panloob na tunnel address ng kliyente, na tumutukoy sa isang dulo at hindi sa isang lokasyon.

Walang field sa ordinaryong kahilingan ang nagdadala ng address na mayroon ang kliyente bago ang tunnel. Ang forwarding header ay pag-aangkin ng kliyente o ng proxy, at maaari itong alisin o palsipikahin.

Ang pagtukoy ay klasipikasyon, at ang klasipikasyon ay hula

Ang mga praktikal na paraan ay mga listahan ng kilalang saklaw ng VPN at hosting, latency na hindi tugma sa isang sinasabing rehiyon, mga hugis ng traceroute, at pag-uugali ng account. Bawat isa ay gumagawa ng probabilidad. Ang corporate VPN ay maaaring nasa mga address na mukhang tirahan, ang residential proxy ay maaaring mukhang linya ng bahay, at ang NAT ng carrier ay maaaring mukhang saklaw ng hosting.

Ang pagharang sa isang pinagsasaluhang exit ay humaharangan sa bawat walang kaugnayang gumagamit sa likod nito, na ginagawang collateral outage ang desisyon sa pagtukoy. Ang confidence score ay hindi pagkakakilanlan at hindi kailanman dapat maging tanging input sa desisyon ng ban o refund.

Kung pagmamay-ari mo ang VPN, mayroon kang maaasahang signal na walang kinalaman sa pagtukoy: magtalaga ng dedikadong pool at itugma dito ang naobserbahang source. Gumagana ito dahil kontrolado mo ang dalawang dulo at maaari mong idokumento ang pool. Ngunit hindi ito naglalahat sa mga bisitang hindi mo pinamamahalaan, at hindi na ito maaasahan sa sandaling ibahagi ang pool sa ibang mga serbisyo.

Lokal na ebidensya laban sa patunay sa panig ng server

Sa makina mismo, nakikita ang tunnel: isang virtual adapter, isang default na ruta na tumuturo sa isang tunnel device, isang resolver na nagbago. Ang code na tumatakbo doon ay maaaring magbilang ng mga interface at maghanap ng PPP, TAP, o driver ng vendor.

Hindi mabasa ng isang web page ang alinman doon. Ang karaniwang paraan ng pag-iwas ay naglo-load ng asset na inihahain lamang mula sa panloob na network at itinuturing na patunay ng paggamit ng tunnel ang tagumpay. Sinusubukan nito ang maabot: isang split tunnel, isang lumang naka-cache na file, o isang interception proxy ay nagbibigay ng parehong resulta sa alinmang estado. Nananatiling lokal ang lokal na ebidensya.

Pumili ng mga kontrol sa pag-access na nakakaligtas sa kalabuan

Itayo ang kontrol sa pag-access sa beripikadong pagkakakilanlan, kalusugan ng device, at awtorisasyon bawat mapagkukunan. Inilalarawan ng mga predicate na iyon kung sino ang nagtatanong at ano ang maaabot nito, at nananatili silang makabuluhan may tunnel man o wala. Kung dumating ang isang kahilingan sa pamamagitan ng VPN ay isang mahinang signal na gumagawa ng parehong maling pagtanggap at collateral na pagharang. Panatilihin ang ebidensya at ang desisyon sa magkahiwalay na field, upang ang pinagtatalunang pagharang ay may mapag-aralan.

Ang IP geolocation ay isang input sa ilan, at ang mga serbisyo ng lokasyon ng browser ay maaaring gumamit ng Wi-Fi o GPS na hindi kailanman sumusunod sa tunnel. Ang mapa na nagpapakita pa rin ng lungsod ng bisita ay ebidensya tungkol sa mga serbisyo ng lokasyon, hindi patunay na nabigo ang tunnel.

Isulat kung aling signal ang nagtulak sa bawat desisyon. Kapag tinutulan ng isang kliyente ang isang pagharang, ang rekord na iyon ang pagkakaiba ng isang pagsusuri at isang pagtatalo.