Serveringiz tashrif buyuruvchini emas, VPN chiqishini ko'radi

Tashrif buyuruvchi tijorat VPN orqali ulanadi va ilovangiz chiqish manzilini qayd etadi. Bu yashirin shaxsiyat emas: bu TCP ulanishi ega bo'lgan yagona manba manzili. Odamlar aniqlash deb ataydigan qolgan hamma narsa shu bitta fakt ustiga qurilgan taxmin.

So'rov aslida nima olib yuradi

Ilova ulanishning manba manzili va portini, tugallangan qo'l siqishni va mijoz yuborishga tanlagan baytlarni ko'radi. To'liq tunnel ostida bu manba chiqish bo'lib, undan foydalanadigan barcha uchun umumiy. Bo'lingan tunnel ostida so'rovlar manzilga qarab tunneldan yoki mahalliy ulanishdan kelishi mumkin. Agar mijoz va server bir VPN ichida bo'lsa, manba mijozning ichki tunnel manzili bo'lib, u joyni emas, oxirgi nuqtani bildiradi.

Oddiy so'rovning hech bir maydoni mijozning tunneldan oldingi manzilini olib yurmaydi. Yo'naltirish sarlavhasi mijozning yoki proksining da'vosi bo'lib, uni tashlab yuborish yoki soxtalashtirish mumkin.

Aniqlash - tasniflash, tasniflash esa taxmin

Amaliy usullar ma'lum VPN va hosting diapazonlari ro'yxatlari, da'vo qilingan mintaqaga mos kelmaydigan kechikish, traceroute shakllari va hisob xatti-harakati. Har biri ehtimollik beradi. Korporativ VPN turar-joyga o'xshash manzillarda bo'lishi mumkin, turar-joy proksisi uy liniyasiga o'xshab ko'rinishi mumkin, operator NAT esa hosting diapazoniga o'xshab ko'rinishi mumkin.

Umumiy chiqishni bloklash uning orqasidagi har bir aloqasiz foydalanuvchini bloklaydi, bu aniqlash qarorini yon ta'sirli uzilishga aylantiradi. Ishonch balli shaxsiyat emas va hech qachon taqiq yoki pul qaytarish qarorining yagona kirishi bo'lmasligi kerak.

Agar VPN sizga tegishli bo'lsa, aniqlash bilan hech qanday aloqasi bo'lmagan ishonchli signalga egasiz: maxsus hovuz ajrating va kuzatilgan manbani u bilan solishtiring. Bu ishlaydi, chunki ikkala uchni ham nazorat qilasiz va hovuzni hujjatlashtira olasiz. Lekin bu siz boshqarmaydigan tashrif buyuruvchilarga umumlashtirilmaydi va hovuz boshqa xizmatlar bilan bo'lishilgan lahzadan ishonchli bo'lishdan to'xtaydi.

Mahalliy dalillar va server tomonidagi isbot

Mashinaning o'zida tunnel ko'rinadi: virtual adapter, tunnel qurilmasiga ishora qiluvchi standart marshrut, o'zgargan hal qiluvchi. U yerda ishlaydigan kod interfeyslarni sanab, PPP, TAP yoki ishlab chiqaruvchi drayverini qidirishi mumkin.

Veb-sahifa bularning hech birini o'qiy olmaydi. Odatiy aylanma yo'l faqat ichki tarmoqdan taqdim etiladigan resursni yuklaydi va muvaffaqiyatni tunnel ishlatilishining isboti deb biladi. Aslida u yetib borishni sinaydi: bo'lingan tunnel, eskirgan keshlangan fayl yoki ushlab qoluvchi proksi ikkala holatda ham bir xil natija beradi. Mahalliy dalillar mahalliy bo'lib qoladi.

Noaniqlikka bardosh beradigan kirish nazoratini tanlang

Kirish nazoratini tasdiqlangan shaxsiyat, qurilma salomatligi va har bir resurs uchun ruxsat asosida quring. Bu predikatlar kim so'rayotganini va nimaga yetishi mumkinligini tasvirlaydi va tunnel ishtirok etsa ham, etmasa ham mazmunli bo'lib qoladi. So'rovning VPN orqali kelgani zaif signal bo'lib, noto'g'ri qabul va yon ta'sirli bloklarni keltirib chiqaradi. Dalil va qarorni alohida maydonlarda saqlang, bahsli blokning ko'rib chiqadigan narsasi bo'lsin.

IP geolokatsiyasi bir nechta kirishdan biri, brauzerning joylashuv xizmatlari esa tunnelga hech qachon ergashmaydigan Wi-Fi yoki GPS dan foydalanishi mumkin. Tashrif buyuruvchining shahrini hali ham ko'rsatadigan xarita joylashuv xizmatlari haqidagi dalildir, tunnel ishlamaganiga isbot emas.

Har bir qarorni qaysi signal boshqarganini yozib qo'ying. Mijoz blokirovkaga e'tiroz bildirganda, o'sha yozuv ko'rib chiqish va bahs o'rtasidagi farqdir.