Ikki VPNni zanjirlash: nima yashiradi va qancha turadi

Ikki ichma-ich tunnel sizni anonim qilmaydi. Ular kuzatuvlarni ikki provayder o'rtasida bo'ladi, shuning uchun hech biri uy manzilingiz va boradigan joyingizni bir vaqtda ko'rmaydi. Bu haqiqiy, ammo tor foyda va u marshrutlash, DNS va MTU muammolari bilan keladi; ular siz unga birinchi marta tayanganingizda yuzaga chiqadi.

1. Ikkinchi sakrash nima uchun kerakligini hal qiling

Biror narsani sozlashdan oldin maqsadni bitta jumlada yozing. Maqsad internet provayderingiz qaysi saytlarga kirganingizni ko'rmasligi bo'lsa, bitta tunnel yetarli. Maqsad hech bir provayder manzilingizni trafikingiz bilan bog'lay olmasligi bo'lsa, ikkitasi kerak. Maqsad hech kim sizni aniqlay olmasligi bo'lsa, qancha sakrash bo'lsa ham u yerga yetib borilmaydi.

Zanjir kuchsizroq provayderning jurnallari va ikkalasi yuritadigan akkaunt yozuvlari qadar mustahkam. To'lovlar, ro'yxatdan o'tishdagi elektron pochta va ilova telemetriyasi tunneldan butunlay tashqarida.

2. Ichki oxirgi nuqtani tashqi tunnel orqali yetib boriladigan qiling

Odatiy nosozlik shundaki, ichki tunnel hech qachon o'rnatilmaydi. To'liq tunnel rejimidagi tashqi ulanish standart marshrutga ega, shuning uchun ichki klientning o'z oxirgi nuqtasiga yetishga urinishi tashqi tunnel tomonidan yutiladi va tashlab yuboriladi yoki halqaga tushadi. Ichki oxirgi nuqta tashqi interfeys orqali aniq marshrutga muhtoj, u ichki klient boshlanishidan oldin o'rnatilishi kerak. Aks holda qo'l berib ko'rishish marshrut bilan poyga qiladi va yutqazadi.

WireGuard xuddi shu qarama-qarshilikni boshqa tomondan ko'rsatadi. Har bir peerning AllowedIPs qaysi manzillar shu tunnelga kirishini hal qiladi, shuning uchun har bir manzilga da'vo qiladigan ichki interfeys aniqroq marshrut yutmasa tashqi oxirgi nuqtaga ham da'vo qiladi. Ikki interfeysda ustma-ust tushadigan AllowedIPs bir tomon jimgina yutqazadigan konfiguratsiyadir.

Konteynerlar zanjiri ajratishni aniq, tuzoqni ravshan qiladi. O'z nomlar fazosi, o'z standart marshruti va ichida klienti bo'lgan konteyner xost yuborgan narsani uzatadi; xost bu yo'ldan o'zi foydalanishni boshlamaydi. Yo'naltirishni yoqing, konteyner tunneliga marshrut qo'shing va xizmatni konteyner manziliga qarating.

3. DNSni xuddi shu yo'lda saqlang

DNS trafik qayerga ketsa, o'sha yerga borishi kerak. Agar ichki provayder rezolverlarni tiqib yuborsa, xost esa hali ham mahalliylaridan so'rasa, bu so'rovlar tunnel yashirishi kerak bo'lgan saytlarni aynan fosh qiladi. Klient holat paneliga ishonish o'rniga har bir tunnel interfeysida tutib olish bilan tekshiring. Bu yerdagi sizib chiqish oddiy ko'rish paytida ko'rinmaydi, tutib olishda esa yaqqol ko'zga tashlanadi.

Bo'lingan DNS loyihalari buni qiyinlashtiradi, chunki mahalliy nom bo'yicha so'rov qonuniy ravishda tunneldan tashqariga tegishli bo'lishi mumkin. Istisnolar ro'yxatini tasodifan javob bergan rezolverdan topish o'rniga ataylab yozing.

4. MTUni foydalanuvchilar siz uchun topishidan oldin belgilang

MTU yana bir oldindan aytish mumkin bo'lgan qurbon. Ikki inkapsulyatsiya ikki sarlavhani ayiradi, yo'l MTUsini allaqachon tushirgan tashqi tunnel esa ichkarida kamroq joy qoldiradi. Alomatlar tanish: kichik so'rovlar o'tadi, katta uzatishlar va TLS qo'l berib ko'rishishlari tiqilib qoladi.

ip link set dev wg1 mtu 1280 qo'pol yechim, forvarderda MSSni qisish esa ancha tartibli. Ulanishni qayta urinish umuman yechim emas.

5. Haqiqatda uchraydigan nosozlikni sinab ko'ring

Tashqi tunnelni ataylab buzing va nima bo'lishini kuzating. Tashqi sakrash o'lganda jimgina to'g'ridan-to'g'ri yo'lga qaytadigan zanjir zanjirsizlikdan yomonroq, chunki u aynan o'zingizni himoyalangan deb hisoblagan paytda sizib chiqadi. Butun trafikni to'xtatadigan kill switch — maqsad qilinadigan xatti-harakat. Natijani yozib qo'ying, chunki hodisa o'rtasida buni qaytadan kashf qilishni xohlamaysiz.

Kechikish va ikkinchi nosozlik nuqtasi doimiy xarajatlardir. Ikki sakrash, noqulay soatda biror narsa buzilsa, ikki qo'llab-quvvatlash navbatini ham anglatadi.