VPN eski IP'nizi sızdırmadı: bunu hatırlanan bir değer yaptı

VPN açıldıktan sonra bir hizmetin raporunda eski genel adresinizi görmek kendi başına sızıntı kanıtı değildir. Canlı bağlantı tünelin çıkışını kullanıyor olabilirken uygulama tünel var olmadan önce öğrendiği bir değeri gönderiyor olabilir. Bunlar iki farklı kanıttır ve yalnızca biri mevcut paketi tanımlar. Diğeri, ağ yolunda hiçbir şey ona sahip olmadığı için yeniden bağlanmayı atlatan bir değerdir.

Tek bir adresin arkasındaki iki açıklama

İnsanların hayal ettiği sıra, VPN'in aktif olduğu söylenirken fiziksel arayüzden ayrılan bir pakettir. Raporu sıklıkla açıklayan sıra daha kısa ve daha sıkıcıdır: bir uygulama daha önce bir adres öğrendi ve hâlâ onu tutuyor. Olayları sıraya koymak ikisini ayırır.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Bu sırada hiçbir şey ilk adresten canlı bir bağlantı gerektirmez. Hatırlanan değer mesajın içinde yolculuk ederken başlık, mevcut rotanın seçtiği çıkışı taşır. İki alanı da günlüğe kaydeden bir hizmet bunları yan yana gösterir ve çelişkili görünür.

Bu olası bir açıklamadır, belirli bir istemciye yönelik bir suçlama değildir. İtibar kanıt değildir: okuyabildiğiniz bir kod tabanı, güvendiğiniz bir marka ya da farklı bir çıkış, bir programın ne sakladığı veya gönderdiği hakkında hiçbir şey söylemez.

Uygulama belleği yeniden bağlanmayı atlatır

VPN bağlamak yeni bir bağlantının izleyeceği rotayı değiştirir. Uygulama durumunu olduğu gibi bırakır ve uzak bir hizmetin zaten depoladığı bilgileri geri çekemez. Bir program hesap tanımlayıcısı, kaydedilmiş konum, cihaz adı veya daha önce elde ettiği başka bir değer gönderebilir; şifreleme bu yükü yolda korur, ondan hiçbir şey çıkarmaz. Yeniden bağlanma bir ağ olayıdır; saklanan değer bir uygulama olayıdır.

Ayrım önemlidir çünkü ikisi farklı yerlerde yaşar. Uygulama durumu programa aittir ve yeniden başlatmaları atlatır; rota ise işletim sistemine aittir ve her bağlantıda yeniden kurulur. Birini temizlemek diğerini etkilemez.

Bir hizmet aylar önce ona verdiğiniz bir değeri de tutabilir ve bu durumda hiçbir yerel değişiklik onu kaldırmaz. Bu saklamadır ve tünelin tamamen dışındadır.

Önce kaynak başlığını, sonra yükü okuyun

Adresin nerede ortaya çıktığını belirleyerek başlayın. Bir sunucunun bağlantı günlüğü canlı kaynağı tanımlarken bir mesaj alanı, hesap profili veya yerel tanılama ekranı çok daha önce gönderilmiş ya da saklanmış bir değeri tanımlayabilir. Bu gözlemler farklı soruları yanıtlar.

Zamanları da karşılaştırın. Eski adres VPN bağlantısından önceki bir alanda görünüyorsa yük açıklaması daha güçlüdür. Sunucu tünel açıkken eski adresten doğrudan bir bağlantı kaydediyorsa bu bir yönlendirme sorusudur ve başka bir soruşturma gerektirir. Gözlem türlerini önce sıralamak tek bir adresin üç olayın kanıtına kadar uzatılmasını önler.

Notlarınızda ayrı tutun: bağlantı kaynağı, mesaj alanı, hesap ekranı, yerel tanılama. Dört yerde yazılı tek bir adres hâlâ tek bir adrestir.

Saklama, taşımadan farklı bir aşamadır

RFC 6973'teki gizlilik yönergeleri toplamayı, kullanımı, açıklamayı ve saklamayı ayrı aşamalar olarak ele alır ve yeniden kullanılan tanımlayıcıların ilişkilendirmeyi kolaylaştırdığı uyarısını yapar. Yeni bir ağ yolu taşıma aşamasını değiştirir, başka hiçbir şeyi değiştirmez. Alıcının zaten tuttuğu kayıtlar etkilenmez; değeri girişte saklayan herhangi bir profil de öyle. Bu yüzden taşıma doğru çalışırken yeniden bağlanma başarısız gibi hissedilebilir.

Hiçbir paket filtresi bir alıcının kayıtlarından bir değeri silemez ve yeniden bağlanmak her programın sakladığı geçmişi temizlemez. Bunlar tünelin değil veri sahibinin sorunlarıdır ve farklı türde bir çözüm gerektirir. Ağdan saklamasını istemeden önce hizmete neyi ve ne kadar süre tuttuğunu sorun.

Tüneli suçlamadan önce neyi kontrol etmeli

Uygulamanın belgelenmiş toplamasını ve hesap denetimlerini gözden geçirin; hangi alanları gönderebileceğine, hizmetin bunları ne kadar süre tuttuğuna ve hesabın bunları silip düzeltip düzeltemeyeceğine karar verin. Ardından açıklamaları ayıran testi yapın: yeni bir hesap veya temiz bir uygulama profili. Eski değer kaybolursa saklama veya önbelleğe alınmış durum işin içindeydi. Temiz bir profilde de kalırsa VPN başarısız oldu sonucuna varmadan önce gerçek istek alanını inceleyin.

Gerçekten doğrudan bir bağlantı varsa bunu ağ yoluyla ilgili bir bulgu olarak ele alın. Yönlendirmeyi, bölünmüş tüneli ve istemci ilkesini kendi koşullarında araştırın ve bu sonucu yeniden bağlanmayı atlatan bir yük değeriyle karıştırmayın. İki arıza bir ekran görüntüsünde aynı görünür ve bir yakalamada tamamen farklı davranır.