VPN yükü şifrelendiğinde yönlendirici günlükleri ne gösterir

Şifreleme, bir paketin içeriğinin okunup okunamayacağını belirler ve paketin varlığının, boyutunun ve zamanlamasının kaydedilip kaydedilmeyeceği hakkında hiçbir şey söylemez. Şifreli bir tüneli ileten yönlendirici, teslim etmesi gereken bir akış görür ve bu akışı sayabilir, zaman damgasıyla işaretleyebilir ve ona atfedebilir. Ev ağ geçidinin kaydettikleriyle üst ağdaki bir ağın kaydettiklerini karşılaştırın; fark, her birinin hangi alanları saklamak için bir nedeni olduğuyla ilgilidir.

Yararlı olan bu karşılaştırmadır, çünkü iki kayıt gizlilik tartışmalarında sürekli birbirine karıştırılır. Farklı sorulara yanıt verirler ve farklı sürelerle saklanırlar.

İki gözlemci, iki farklı kayıt

Kenarınızdaki ağ geçidi, akışın hangi yerel arayüzü kullandığını ve kendisi adres dağıtırken o sırada hangi cihazın o adrese sahip olduğunu bilir. Hangi çözümleyiciye sorduğunuzu ve hangi uç noktayla iletişim kurduğunuzu da görebilir. Üst ağda aynı trafik çevrilmiş olarak gelir, böylece başka bir ağ tüm hanenin paylaştığı tek bir genel adres görür; bu, RFC 3022 belgesinde açıklanan işlevdir. Gözlemcilerin hiçbiri yükü okumadı ve kayıtların hiçbiri diğerini içermiyor.

Bayt toplamları da bu kategoriye girer. Bir hacim sayacı trafiğin geçtiğini kaydeder, ne olduğunu kaydetmeden.

Hangi alanlar gerçekten iz bırakır

Belirli bir cihazın ne sakladığı, neyin etkin olduğuna bağlıdır, bu yüzden her genel iddia kuşkuyla karşılanmalıdır. Tablo, pratikte önemli olan alanları ve her birinin ne anlama geldiğini listeler.

Tabloyu sütun sütun değil satır satır okuyun, çünkü her satır farklı bir sonucu destekler. Uç nokta adresi bir tünelin var olduğunu gösterir, ne taşıdığını değil. Yerel cihaz eşlemesi bir akışı bir kişiye bağlayan satırdır ve ev ağ geçidinin sakladığı satır budur; üst ağdaki gözlemci ise genellikle saklamaz.

Yük satırı iki sütunda da aynıdır ve şifrelemenin gerçekten garanti ettiği kısım budur. Geri kalan her şey günlükleme seçimlerine bağlıdır.

Tüneli sonlandıran yönlendirici daha fazlasını görür

Başkasının şifreli trafiğini ileten bir ağ geçidi ile tüneli kendisi işleten bir yönlendirici farklı konumlardadır. İkincisi tünelin durumunu ve anahtarlarını tutar, bu yüzden iç adresleri ve tünelin içindeki hedefleri görebilir. Bu yönlendirici iç ağ için adresleri de çeviriyorsa, günlükleri bir cihazı bir iç hedefe tek bir kayıtta bağlayabilir. Bu, dış akıştan farklı bir ifşadır ve aynı kutu tarafından üretilir.

Bunu sıradan bir ağ geçidinin arkasındaki dizüstü istemcisiyle karşılaştırın: ağ geçidi dış akışı kaydeder ve istemcinin kendi günlüğü iç ayrıntıyı tutar. Görüntünün hangi yarısının kimde olduğunu sormak, ağın şifrelemenin içinden görüp göremediğini sormaktan daha verimlidir. İkinci sorunun dürüst yanıtı hayırdır ve bu, maruziyetinizi belirleyen soru da değildir.

Kendi cihazınızın ne kaydettiğini kontrol edin

Başkalarının ekipmanı hakkında akıl yürütmeden önce kendi ekipmanınıza bakın. Aşağıdaki komutlar sayaç taşıyan güvenlik duvarı kurallarını, hâlâ canlı bağlantı girdilerini ve bir bağlantıdan söz eden günlük satırlarını listeler. Linux tabanlı bir yönlendirici için geçerlidir; tüketici ürün yazılımının çoğu ondan türemiştir.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Sayaç içeren bir kural kümesi cihazın neyi saymaya istekli olduğunu söyler ve bağlantı tablosu geçmiş yerine canlı akışları gösterir. Günlük satırları ürün yazılımının bağlantı olaylarını hiç yazıp yazmadığını doğrular ve bu, tartışmanın çoğunu çözer. Dört komutun hepsinde boş çıktı, kutunun kaydetmeden ilettiği anlamına gelir ve bu da bir yanıttır. Kontrolü istemcide yineleyin, çünkü onun günlüğü görüntünün diğer yarısını tutar.

Etkinleştirilen özellikleri ve saklama ayarını çıktıların yanına not edin. Aynı donanım bugün sessiz, telemetriyi açan bir ürün yazılımı güncellemesinden sonra konuşkan olabilir.