Ibinibigay ba ng iyong VPN ang iyong koneksyon? Dalawang direksyon na dapat suriin

Ang dalawang taong konektado sa iisang provider ay hindi laging gumagamit ng koneksyon sa bahay ng isa't isa, dahil sa karaniwang kaayusan ipinapadala ng dalawang aparato ang kanilang trapiko sa dulo ng provider at ang labasan lamang na address ang ibinabahagi. Ang isang produktong nagbabahagi ng mapagkukunan ay maaaring gumana sa kabilang direksyon, kung saan ang iyong makina ay nag-aambag ng daan para sa trapiko ng iba. Ang direksyon ang buong tanong, at masasagot ito mula sa app na nasa harapan mo. Ang sumusunod ay ang pagkakasunod-sunod ng pagtatanong, at ang ebidensyang sulit itago.

Dalawang direksyon, at isa lang ang kailangan ng pahintulot

Ang paggamit ng malayong labasan ay nangangahulugang lumalabas ang iyong trapiko sa provider at nakikita ng destinasyon ang address ng provider. Ang pag-aambag ng labasan ay nangangahulugang lumalabas ang trapiko ng iba sa iyong koneksyon at nakikita ng destinasyon ang sa iyo. Pareho silang tinatawag na VPN, at naglalagay sila ng lubos na magkaibang tungkulin sa sinumang nagpapatakbo ng client. Maaaring gawin ng isang produkto ang una nang wala ang pangalawa, at maaaring gawin ang dalawa nang sabay.

1. Malayong labasan: ipinapadala ng iyong aplikasyon ang trapiko nito sa dulo ng provider, at itinatala ng destinasyon ang address ng provider.
2. Naambag na labasan: dumadaan ang trapiko ng ibang tao sa bahaging nagbabahagi sa iyong makina, lumalabas sa iyong link, at itinatala ng destinasyon ang iyong address.

Ang una ay pagpili ng privacy tungkol sa sarili mong trapiko. Ang pangalawa ay desisyon tungkol sa trapiko ng iba, kaya ang ibinahaging labasan na address ay problema sa reputasyon, samantalang ang naambag na koneksyon ay problema sa pinagmulan ng trapiko. Ang dalawang alalahaning ito ay laging pinagpapalit, at ang paghihiwalay sa kanila ang malaking bahagi ng pagsusuri.

Basahin ang switch ng pagbabahagi sa app na ininstala mo

Buksan ang produktong talagang naka-install at hanapin sa mga setting nito ang mga salitang tulad ng pagbabahagi, pag-ambag, peer-to-peer o pag-access ng komunidad. Itala kung may switch, kung nagsisimula itong naka-on at sa aling antas ng account ito kabilang, pagkatapos kunan ng larawan ang panel habang nakikita ang string ng bersyon, dahil hihilingin ito ng sagot ng suporta. Ulitin ang pagsusuri pagkatapos ng susunod na update, dahil nagbabago ang mga default sa pagitan ng mga bersyon. Ang panel na walang anumang wikang nagbabahagi ay kapaki-pakinabang na natuklasan, kahit na hindi ito garantiyang mag-isa.

Ang provider na naglalarawan ng peer-to-peer na pagbabahagi para sa isang produkto at hindi kasama ang ibang edisyon ay kakasabi lamang ng pagkakaibang itinatago ng pangalan ng tatak. Ang mga madalas itanong ng provider para sa gayong serbisyo ay naghihiwalay ng mga produktong nag-aambag mula sa mga edisyong walang peer, at ang gayong pagkakaiba ang sulit basahin mismo. Kahit ang katayuan ng pagbabayad ay hindi teknikal na paglalarawan, dahil ang bayad na subscription ay maaaring may bahaging nagbabahagi, samantalang ang libreng antas ang walang taglay nito.

Ano ang patuloy na tumatakbo pagkatapos isara ang bintana

Ang add-on ng browser at ang hiwalay na naka-install na serbisyo ay maaaring gumawa ng magkaibang trabaho sa ilalim ng isang logo, kaya isara ang bintana at tingnan kung may prosesong natitira. Ang prosesong mas matagal kaysa sa tab ang pagkakaiba ng feature na inilagay mo at bahaging gumagana nang wala ito. Pareho silang maaaring lehitimo, at isa lamang ang nakikita mula sa tab.

Ang bloke sa ibaba ay para sa Windows. Binabasa nito ang proseso, pagkatapos ang mga socket na pag-aari ng prosesong iyon, at ang identifier mula sa unang linya ang sinasala ng dalawa pang linya, kaya palitan ito sa halip na magpatakbo ng tatlong walang kaugnayang output. Basahin ang landas ng proseso at ang mga naitatag na koneksyon nang sabay, dahil ang bawat isa lamang ay napakakaunting pinapatunayan.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Ang relay ay hindi pagbabahagi ng file

Ang pagpasa ng trapiko ng ibang tao ay ibang pahintulot kaysa paglalantad ng mga file o serbisyo sa iyong makina. Ang dokumentasyon tungkol sa isa ay hindi naglalarawan sa isa pa, at ang pagsang-ayon sa isang tunnel ay hindi pagsang-ayon sa pagbabahagi ng file, kahit na isang installer lang ang nagtakda ng dalawa. Panatilihing hiwalay ang dalawang tanong kapag nagbabasa ka ng pahina ng setting.

Ang kawalan ng port na nakikinig ay hindi patunay na walang ibinabahagi, dahil ang relay ay maaaring magsimula ng papalabas na koneksyon at hindi kailanman tumanggap ng papasok, at ganoon mismong iniiwasan ng mga peer-to-peer system ang gulo sa firewall. Tingnan kung saan pumupunta ang mga koneksyon at hindi lamang kung ano ang nakikinig. Ang isang koneksyon sa sariling dulo ng provider ay mukhang client, samantalang ang ilang koneksyon sa mga address na hindi mo maipaliwanag ay karapat-dapat sa mas malapit na pagtingin. Kung hindi pa rin malinaw ang modelo pagkatapos ng mga setting at dokumentasyon, magtanong sa operator ng tiyak na tanong; sa aparatong pang-trabaho o sa pinamamahalaang network, ang administrador ang nagpapasya, hindi ang taong may hawak ng laptop.

Itala ang nakita mo, at suriin muli

Isulat ang bersyon, ang mga kalagayan ng setting at ang mga socket na naobserbahan mo, kasama ang mga tatak ng oras, dahil ang talaang iyon ang nagpapalit ng hinala sa tanong na may makakasagot. Ito rin ang kakailanganin mo kung may dumating na abiso ng pag-abuso makalipas ang mga buwan, at ang tala sa isang bintana ng chat ay hindi talaan.

Ang bloke sa ibaba ay para sa Linux o macOS at sinasagot ang parehong mga tanong tulad ng para sa Windows. Patakbuhin din ito pagkatapos ng update, dahil nagbabago ang kaayusan ng mga bahagi sa pagitan ng mga bersyon at madaling makaligtaan ang bagong prosesong pantulong. Pinapangalanan ng listahan ng socket ang prosesong nagmamay-ari, at iyon ang nagpapaging maihahambing ang dalawang bloke sa mga bersyon.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Kung may address mo na lumitaw sa isang reklamo, tandaan na ang address ng IP ay hindi nagpapakilala ng tao nang mag-isa. Itago ang abiso, ang mga tatak ng oras at ang mga setting na naitala mo, pagkatapos sundin ang proseso ng pag-uulat ng provider o ng administrador. Hindi nito itinatakwil ang reklamo, at inihihiwalay nito ang ibinahaging labasan na address mula sa trapikong talagang umalis sa sarili mong koneksyon.