VPN brauzeringiz barmoq izini o'zgartiradimi? Avval nimani sinab ko'rish kerak
VPN chiqish manzilingizni almashtiradi va oddiy sahifa so'rovlarida deyarli boshqa hech narsani. Besh qadamni bosib o'ting va brauzerning qaysi qiymatlari haqiqatan o'zgarishini ko'ring.
Siz VPNni boshqa davlatga o'tkazasiz, do'konni qayta yuklaysiz, u esa sizni hali ham ismingiz bilan o'sha savat bilan qarshi oladi. Aynan shu lahzada suhbatga barmoq izi so'zi kiradi, ko'pincha undan keyin brauzeringiz milliondan biri deb da'vo qiluvchi sinov sayti keladi. Buning o'rniga muammoni tartib bilan hal qiling: oddiy sahifa so'rovlarida tunnel aynan bitta maydonni o'zgartiradi, brauzer hali ham o'nlab narsani xabar qiladi, sinov esa eshitilganidan torroq narsani o'lchaydi. Bu uch narsani besh qadam ajratadi.
1-qadam: sizni tanigan zerikarli sabablarni istisno qiling
Hisobdan chiqqan holda boshlang. Maxfiy oyna oching, o'sha sahifaga kiring va u hali ham sizni tanigandek harakat qiladimi, ko'ring. Cookie fayllar, mahalliy xotira va faol seans «u meni VPN orqali ko'rdi» degan xabarlarning ko'pini tushuntiradi va ularning hech biri barmoq izi emas.
Agar sahifa maxfiy oynada ham nimanidir tanisa, o'zingiz bilan olib kelgan ko'rinadigan holatga qarang: boshqa yorliqdagi bir xil hisob, saqlangan shakl yozuvi, manzilingizni to'ldiradigan parol menejeri yoki URLdagi token bilan ruxsat bergan sayt. Ularning har biri saqlangan havola, profilni tozalash uni olib tashlaydi.
Faqat seanssiz toza profil ham oldingi tashriflar bilan bog'liq tanib olishni keltirib chiqarsa, barmoq izi haqida gapirishga arziydi. Bu «VPN ishlamaydi» deganidan ancha tor da'vo va haqiqatan sinab ko'rish mumkin bo'lgan narsa ham shu.
2-qadam: chiqishni o'zgartiring va nima o'zgarmaganini sanab o'ting
Tunnelni ko'taring, so'ng tunnel o'zgartirishi kerak bo'lgan yagona qiymatni tekshiring: server ko'radigan manzil. Har qanday manzil qidiruv sahifasi uni ko'rsatadi yoki o'zingiz boshqaradigan oxirgi nuqtadan quyidagi bilan o'qing: curl -s https://your-endpoint.example/ip. Siz ishlatadigan har qanday aks-sado xizmati so'rovni ko'radi, shuning uchun sizga tegishli oxirgi nuqta uni boshqalarning jurnalidan tashqarida saqlaydi. U o'zgarganini tasdiqlang. Endi qiziqarli qism — brauzer o'zi haqida hali nimalarni xabar qilishini sanab o'ting, chunki ularning deyarli hech biri paket sarlavhasida sayohat qilmaydi.
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
Vaqt mintaqasi qatori to'xtab qolishga arziydigan qatordir. U operatsion tizimdan o'qiladi, shuning uchun trafigingizni boshqa qit'aga ko'chiradigan tunnel, soat hali ham tug'ilgan shahringizni aytib turganda, o'zi ham ajratib turuvchi kuzatuv bo'lgan nomuvofiqlik tug'diradi. Xuddi shu narsa bir mamlakatdagi tillar ro'yxati va boshqasidagi chiqish uchun ham amal qiladi: hech narsaning isboti emas, shunchaki ko'zga tashlanadigan birikma. Jadvaldagi istisno — WebRTC: media yoki ma'lumot kanalini ochadigan sahifa nomzod manzillarni to'plashi mumkin, tunnel ko'tarilganda esa nomzod chiqish manzilini olib yurishi yoki oqishdan himoyasiz holda hali ham mahalliy manzilingizni taklif qilishi mumkin.
3-qadam: barmoq izi sinovini u nima xabar qilishiga qarab o'qing
EFFning Cover Your Tracks odatdagi birinchi to'xtash. U brauzeringiz o'sha sahifaga ochadigan xususiyatlarni ko'rsatadi va uning namunasidagi qancha brauzer ularni bo'lishishini baholaydi. Mayda yozuvni o'qing: namuna — sinovdan o'tgan odamlar, signallar — o'sha sahifa to'plash uchun tanlagan narsalar, baho esa entropiya bitlarining taxmini, aholini ro'yxatga olish emas.
Demak «brauzeringiz noyob» degani o'sha ma'lumotlar to'plamida, bugun, o'sha zondlar to'plami bilan noyob degani. Bu sayt ismingizni chiqara oladi degani emas va bu doimiy xususiyat ham emas — brauzer yangilanishi siz hech narsaga tegmasdan qiymatni siljitishi mumkin.
Sinovdan o'lchov asbobi sifatida foydalaning, optimallashtiriladigan ball sifatida emas. Xabar qilingan qiymatlarni yozib oling, bitta narsani o'zgartiring va o'sha maydonlarni solishtiring. Agar brauzerda hech narsa o'zgarmasa-yu, ko'rsatkichlar baribir siljisa, o'zgarish namunadagi shovqin edi, sizda emas.
4-qadam: haqiqatan sizga tegishli xususiyatlarni o'zgartiring
Endi muayyan qatorlar bo'yicha harakat qilishingiz mumkin. Tillar ro'yxati, vaqt mintaqasi va mintaqaviy formatlar sozlamalardir va ularni o'zingiz deb ko'rsatgan joyga moslashtirish hiyla emas, izchil xatti-harakat. Har bir kontekst uchun alohida brauzer profili sayt ma'lumotlari va kirishlarni alohida saqlaydi, bu esa 1-qadamdagi tanib olishni har qanday barmoq iziga qarshi kengaytmadan ishonchliroq hal qiladi.
Qattiqlashtiruvchi kengaytmalar qo'shish haqidagi klassik maslahatda ehtiyot bo'ling. Ularning har biri kuzatiladigan yuzangizni o'zgartiradi va noodatiy sozlamalar to'plami sizni oddiydan ko'ra kamroq uchraydigan qilib qo'yishi mumkin. Ba'zilari sahifalar yo'q deb aniqlay oladigan APIni bloklaydi; boshqalari ajralib turuvchi yamoqlangan imzo qoldiradi. Kengaytmaning mashhurligi uning identifikatsiyalanuvchanlikni kamaytirishining isboti emas.
Buni jiddiy qabul qiladigan brauzerlar struktura jihatidan boshqa ish qiladi: standartlashtiradi. Tor Browser har bir foydalanuvchi bir xil qiymatlarni xabar qilishiga intiladi, Firefox haqiqiy qiymatlaringiz o'rniga kichik to'plamdan standartlashtirilgan qiymatlarni xabar qiladigan himoya rejimini taqdim etadi, Safari esa saytlarning nimalarni o'qiy olishini cheklaydi. Bu izchil qo'llaniladigan dizayn qarori va W3Cning barmoq izi bo'yicha qo'llanmasi bu muammoda standartlashtirish har bir foydalanuvchi uchun tasodifiylikdan nima uchun ustun ekanini tushuntiradi.
5-qadam: haqiqatan qaysi qatlam kerak bo'lganini hal qiling
Uch xil narsa «meni yashir» ichida birlashadi: tarmoq yo'li, brauzerning kuzatiladigan yuzasi va hisoblaringiz. VPN birinchisi bilan shug'ullanadi. U ikkinchisiga tegmaydi va uchinchisiga yordam bera olmaydi — kirish mavjud eng to'g'ridan-to'g'ri identifikator va u har qanday chiqish o'zgarishidan omon qoladi.
Agar maqsadingiz sayt ikki tashrif bog'liqligini ayta olmasligi bo'lsa, sizga brauzer qatlami ham kerak: har bir kontekst uchun toza profil, izchil sozlamalar va umumiy kirishsiz. Agar maqsadingiz sayt sizning kimligingizni umuman ayta olmasligi bo'lsa, bu tahdid modeli bo'lib, unda marshrutlashni brauzer darajasidagi standartlashtirish bilan birlashtirgan Tor Browser izchil tanlov, tunnel ortidagi oddiy brauzer emas.
Agar maqsadingiz faqat sayt boshqa shaharni ko'rishi va provayderingiz hech narsani ko'rmasligi bo'lsa, yakka tunnelling o'zi haqiqatan yetarli va barmoq izi sinovi natijasi bu maqsad uchun ahamiyatsiz. Bu yerda ko'p umidsizlik bir qatlam sotib olib, uchqatlam kutishdan keladi.
Qadamlarni halol saqlaydigan tartib:
- Tunnelni ayblashdan oldin toza profil va kirishsiz tanib olishni qayta hosil qiling.
- Chiqish manzili o'zgarganini tasdiqlang, so'ng qaysi brauzer qiymatlari o'zgarmaganini qayd eting.
- Sarlavha ballini emas, o'sha sinov maydonlarini bir o'zgarishdan oldin va keyin solishtiring.
- Har qanday kengaytma qo'shishdan oldin vaqt mintaqasi va tilni hikoyangizga moslang.
- Maqsadga mos qatlamni tanlang: tarmoq, brauzer yuzasi yoki hisoblar.