Nag-install ka ng VPN? Nakikita pa rin ng lokal na network ang device

Ang pagtatayo ng tunnel ay hindi nagpapalimot sa lokal na network sa makina, kahit na ito ang karaniwang palagay. Ang mga talahanayan ng kapitbahay, mga lease at mga lokal na talaan ng pangalan ay nagsasabi ng iba. Binabago ng tunnel kung saan lumalabas ang iyong mga packet; hindi nito binabago ang nakikita ng iyong mga kapitbahay.

Dalawang pananaw ang kailangang suriin. Wala sa mga ito ang pagsubok na nakatago-o-hindi na unang ginagawa ng karamihan.

Kilala pa rin ng iyong mga kapitbahay ang makina

Isang lokal na address, isang address ng hardware at, sa karamihan ng network, isang inupahang hostname ay nananatiling nakakabit sa makina habang ito ay konektado. Inililista ng router ang mga ito, at sa patag na segment, natututuhan din ng ibang host ang mga ito. Ang pagtuklas ng kapitbahay, pagbibigay ng address at lokal na paglutas ng pangalan ay nangyayari sa segment at hindi sa loob ng tunnel, kaya hindi ito pinipigilan ng VPN. Ang mga frame na nagdadala ng iyong traffic ay naka-encrypt mula dulo hanggang dulo, samantalang ang lease at ang talaan ng kapitbahay ay hindi kailanman naging bahagi ng pag-uusap na iyon.

Ang itinatago ng tunnel ay ang listahan ng destinasyon. Nakikita ng iyong router ang isang naka-encrypt na daloy patungo sa isang dulo sa halip na isang serye ng mga site, kahit na ang dami, oras at reputasyon ng dulo ay naglalarawan pa rin ng marami.

Ang address ng labasan ay isang pagkakakilanlan lamang

Ang pag-aangkin na itinatago ng VPN ang isang device sa isang lokal na network ay totoo sa isang makitid na kahulugan: hindi na natututuhan ng malayong tagamasid ang iyong pampublikong address. Wala itong sinasabi tungkol sa access point na konektado ka, na kilala pa rin ang address ng hardware na kausap nito. Ang pagtrato sa dalawang obserbasyon bilang isang tanong ay ang paraan kung paano napagpasyahan ng mga tao na nabigo ang tunnel nang ginawa nito nang eksakto ang ginagawa ng tunnel. Paghiwalayin ang mga ito at ang bawat resulta ay magiging mauunawaan sa sarili nito.

Ang lokasyon ay may ikalawang kanal na hindi kailanman humahawak sa isang address. Ang geolocation ng browser ay maaaring sagutin mula sa isang scan ng mga kalapit na access point sa halip na isang address, dahil ibinibigay ng operating system ang kanilang mga identifier sa isang serbisyo ng paghahanap na nag-uugnay na sa kanila sa mga lugar. Ang pagtanggal ng radyo ay nag-aalis ng input na iyon; ang ibang bansang labasan ay hindi.

Kung uupahan mo ang server, nakikita ng provider ang pattern

Ang pagpapatakbo ng tunnel sa isang inupahang instance ay naglilipat ng obserbasyon sa halip na alisin ito. Nakikita ng hosting provider ang pinagmulan at destinasyon ng panlabas na daloy dahil kailangan nitong i-route ito, at ang address ng dulo ay tumutukoy sa serbisyo. Nananatiling hindi mabasa ang payload, ngunit ang isang host na nakikipag-usap sa isang peer lamang at wala nang iba ay hindi mahirap uriin. Wala sa paglalarawang iyon ang nangangailangan ng pagbasag ng isang cipher.

Ang pattern ay hindi nilalaman. Kung ang pag-aalala ay ang mga talaan ng provider, ang sagot ay isang provider na may nakasaad na patakaran at hurisdiksyon na tinatanggap mo, hindi ibang cipher. Ang mas matibay na cipher ay walang binabago sa hitsura ng daloy mula sa labas.

Ang split tunneling ang nagpapasya kung sino ang nakakakita ng iyong mga query

Sa isang work tunnel, ang napapansin ng administrator ay nakasalalay sa mga rutang ini-install ng client. Kung ang mga corporate prefix lamang ang nasa tunnel, itinatala ng gateway ang eksaktong bahaging iyon ng iyong traffic at wala nang iba. Kung walang split tunneling, dumadaan ang bawat packet sa employer, kasama ang mga paghahanap ng domain kapag ang kanilang resolver ay itinutulak sa client. Ang pagkakaibang iyon ang nagpapasya kung alin sa iyong mga gawi ang mapapansin ng employer.

Suriin ang routing table sa halip na magpalagay, at pansinin kung sino ang sumasagot sa isang query para sa isang pampublikong pangalan. Kapag sinagot na ng kanilang resolver ang iyong mga query, hawak nila ang query kahit na ang pahina ay kinukuha sa ibang lugar.

Suriin ang dalawang pananaw bago maniwala sa alinman

Hilingin sa isang pangalawang device sa parehong segment na lutasin ang iyong hostname at i-print ang talahanayan ng kapitbahay nito, pagkatapos ay obserbahan mula sa labas kung aling address ang iniuulat ng isang serbisyo. Ang dalawang sagot na iyon ay naglalarawan ng magkaibang layer, at walang isang pagsubok na nakatago-o-hindi ang sumasaklaw sa pareho.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Baguhin ang isang layer sa isang pagkakataon kapag nagsubok ka. Patayin ang protocol ng pagtuklas at mawawala sa segment ang pananaw na iyon habang hindi ginalaw ang tunnel; palitan ang bansang labasan at magbabago ang talaan ng isang site habang ang segment ay hindi.