Nakadepende ang pagtukoy sa VPN sa kung saan ka nanonood

Dalawang detector ang maaaring magmasid sa parehong user at magkaiba ang sinasabi, parehong tama. Nakikita ng tagamasid sa tabi ng access link ang panlabas na usapan ng VPN; nakikita ng website ang koneksyon ng aplikasyon na dumarating mula sa labasan. Iba't ibang koneksyon ito na may iba't ibang fingerprint, at ang ebidensya ng isa ay hindi umaabot sa isa. Ang pagbanggit sa punto ng pagmamasid bago talakayin ang anumang pagsubok sa TLS o TCP ang nagbibigay-kahulugan sa pahayag.

Ang detector na walang nakasaad na punto ng pagmamasid ay naglalarawan ng opinyon, hindi pagsukat.

Dalawang punto ng pagmamasid, dalawang magkaibang koneksyon

Ang panlabas na usapan ay pag-aari ng protocol ng tunnel: sariling mga format ng mensahe, sariling state machine, sariling timing. Ang panloob na koneksyon ay ang browser na nagbubukas ng TLS sa website, dinadala sa tunnel at pagkatapos ay ipinapasa mula sa labasan. Parehong umiiral sa parehong sandali at hindi sila ang parehong daloy. Ang isa ay kung ano ang nakikita ng access network, ang isa ay kung ano ang nakikita ng destinasyon, at ang kahon sa gitna na nagtatapos sa alinman sa dalawa ay nagbabago ng dalawang larawan.

Ipinapaliwanag ng pagkakaibang iyon ang karamihan ng kalituhan sa mga talakayan tungkol sa pagtukoy. Ang pagsubok na nag-uulat ng isang bagay tungkol sa isang daloy ay madalas sumasagot sa tanong tungkol sa ibang layer kaysa sa nasa isip ng operator.

Ano ang nakikita ng tagamasid sa access path

Sa tabi ng access link, ang nakikitang materyal ay ang protocol ng tunnel mismo: mga uri ng control at data packet para sa OpenVPN, ang mga fixed-size na handshake at data pattern ng WireGuard, o anumang balot na idinadagdag ng deployment. Kung makikilala ng isang classifier ang mga ito ay depende sa kung ano ang nakikita, kung aling transport ang nagdadala sa kanila at kung may karagdagang obfuscation. Ang makikilalang pattern ay ebidensya tungkol sa isang daloy, at hindi ebidensya tungkol sa pagkakakilanlan o layunin ng taong nasa likod nito.

Ang port 443 ay isang kaugalian para maabot ang isang serbisyo. Hindi nito ginagawang HTTPS ang bawat transport ng tunnel.

Ano ang talagang nakikita ng website

Sa isang routed tunnel, pinapatakbo pa rin ng browser ang sarili nitong TLS session kasama ang site. Hindi ginagawang TLS endpoint ng browser ang VPN gateway ng pagsasalin sa labasan, kaya inilalarawan ng ClientHello na natatanggap ng site ang browser o ang TLS library nito. Ang fingerprint na parang JA3 ay naglalarawan ng koneksyon ng aplikasyon, hindi ang VPN software na nagdadala nito. Tanging isang proxy na sadyang nagtatapos ang nagbabago sa kaayusang iyon, at kailangan itong makilala nang hiwalay.

Ang mga obserbasyon sa TCP ay nangangailangan ng parehong pag-iingat. Ang pagpapasa, pagsasalin at isang proxy na nagbubukas ng bagong koneksyon ay tatlong magkaibang disenyo, at isa lamang sa kanila ang nagmuling nagsusulat ng transport stack. Ang isang kakaibang katangian ay hindi tiyak na nagpapahiwatig ng tunnel.

Panatilihin ang pahayag sa loob ng ebidensya

Ang klasipikasyon ng network, pagmamasid sa protocol, fingerprint ng aplikasyon at mga senyales ng account ay mga input sa desisyon sa panganib, bawat isa ay may maling positibo, maling negatibo at kulang na ebidensya. Ang address sa isang hanay ng hosting ay walang pinatutunayan tungkol sa isang komersyal na VPN, at ang karaniwang fingerprint ng browser ay walang pinatutunayan tungkol sa isang direktang VPN. Kapag sinusuri ang isang detector, gumamit ng awtorisadong dataset na may kilalang mga landas at itala kung aling obserbasyon ang nagbigay ng bawat resulta.

Panatilihing hiwalay ang klasipikasyon ng protocol sa desisyon sa access na may mga kahihinatnan. Ang pasadyang tugon o panlilinlang na may sira na packet ay hindi nagpapatunay sa hinuha sa likod nito; naglalagay lamang ito ng presyon sa isang haka-haka.

Ang kapaki-pakinabang na ulat ay nagbabanggit ng obserbasyon, punto ng pagmamasid at tiwala. Ang hubad na linyang «natukoy ang VPN» ay nagtatago ng eksaktong bahaging magpapahintulot sa iba na i-verify ito.