VPN üzerinden torrent yaparken sağlayıcınızın hâlâ gördükleri

Soruları sırayla ele alın: erişim ağının neyi gözleyebileceğini, tünelden onun olmadan neyin çıktığını, ad sorgusunun neyi açığa vurduğunu ve eşlerle izleyicilerin yine de ne öğrendiğini. Her yanıt diğerlerinden bağımsızdır ve bir VPN yalnızca ilkini tam olarak çözer. Dördüncüsü, beklentilerin çoğunun sessizce çöktüğü yerdir, çünkü hiçbir tünel hesap adını ortadan kaldırmaz.

Hangi gözlemcinin sizi kaygılandırdığına karar vererek başlayın, çünkü yanıt gözlemciyle birlikte değişir.

Bir bağlantı çoğunun yerini alır

İstemci gerçekten tünelin içindeyken erişim ağı, tek bir VPN adresine giden tek ve sürekli şifreli bir bağlantı görür. Hacim, zamanlama ve VPN kullanıldığı gerçeği görünür kalır; izleyicilerin ana makine adları, eş adresleri ve dosya adları kalmaz. Bu gerçek bir iyileşmedir ve pazarlamanın ima ettiğinden daha dardır. Tünelin işletmecisi ortada oturur ve erişim ağından daha fazlasını görür.

Kayıt tutulmadığına dair bir açıklama saklama politikasını anlatır, teknik görünürlüğü değil. Bunlar farklı iddialardır ve yalnızca ilkini bir sağlayıcı vaat edebilir.

Sızıntı tünelden değil, bağlamadan gelir

BitTorrent eşlere, izleyicilere, DHT düğümlerine ve yerel keşfe doğru kısa ömürlü TCP ve UDP bağlantılarından bir akış oluşturur. İstemciyi fiziksel bağdaştırıcıya bağlayın ya da tünel düştükten sonra yeniden başlatın; ortaya çıkan trafik tam olarak tünelin saklamak için var olduğu şeydir. Güvenlik duvarı kuralları göründüğünden daha zayıf bir denetimdir: yalnızca varsayılan yola, yalnızca IPv4’e veya yalnızca yeni bağlantılara uyan bir kural yolları açık bırakır. İstemciyi tünel arabirimine bağlamak ve bu bağlamayı doğrulamak daha güçlü kalıptır.

Tüneli bilerek durdurup aktarımların durup durmadığını izleyerek doğrulayın. Sürüyorlarsa istemci hiç içeride olmamıştır. İstemci yeniden başlatıldıktan ve dizüstü bilgisayar uyandıktan sonra yineleyin, çünkü bağlamalar genellikle o zaman kaybolur.

DNS, aktarıma dokunmadan siteyi adlandırır

Ad sorguları hâlâ yerel çözümleyiciye gidiyorsa, aktarım şifreli kalırken sorgunun kendisi siteyi duyurur. Çözümlemeyi tünelin içine taşımak ya da şifrelemek bu boşluğu kapatır. İkisi de paketleri tünelin dışına çıkan bir istemci için hiçbir şey yapmaz. Hangi çözümleyicinin kullanıldığını ve sorgunun hangi arabirimden çıktığını denetleyin; iki denetim farklı soruları yanıtlar.

Tünel üzerinden çözülen bir ad ile bağlamaya saygı duyan bir aktarım ayrı özelliklerdir ve her biri tek başına başarısız olabilir.

Sürü ve izleyici farklı şeyler görür

Adres değişimi protokolün parçasıdır, bu yüzden eşler gördüklerini kaydeder. Çıkıştan bağlanmak onlara çıkışı verir; doğrudan bağlanmak ev adresini verir. DHT ve eş değişimi bu gözlemi daha da yayar ve tünelsiz sonraki bir oturum aynı istemci bağlantı noktasını ve sürümü ilişkilendirebilir. İzleyici daha fazlasını bilebilir: duyuru URL’sindeki bir geçiş anahtarı, paketlerin hangi çıkıştan geldiğine bakılmaksızın hesabı tanımlar.

Şifreleme yine başka bir ekseni kapsar. HTTPS bir isteği çıkıştan itibaren korur; düz HTTP istek satırını yoldaki her ağa açar, bu yüzden bir protokol şekillendirilebilirken diğeri şekillendirilemez.

Dört soruyu kanıtlarla yanıtlayın, bir simgeyle değil. Simge yalnızca bir tünelin var olduğunu söyler.