VPN aniqlash qayerdan kuzatishingizga bog‘liq

Ikki detektor bir xil foydalanuvchini kuzatib, kelisha olmasligi mumkin, ikkalasi ham to‘g‘ri. Kirish havolasi yonidagi kuzatuvchi VPNning tashqi suhbatini ko‘radi; veb-sayt chiqishdan keladigan ilova aloqasini ko‘radi. Bular turli barmoq izlariga ega turli ulanishlar, va birining dalili boshqasiga o‘tmaydi. Har qanday TLS yoki TCP sinovini muhokama qilishdan oldin kuzatuv nuqtasini nomlash da'voni mazmunli qiladi.

Kuzatuv nuqtasini ko‘rsatmaydigan detektor o‘lchov emas, fikr tasvirlaydi.

Ikki kuzatuv nuqtasi, ikki xil ulanish

Tashqi suhbat tunnel protokoliga tegishli: o‘z xabar formatlari, o‘z holat mashinasi, o‘z vaqtlamasi. Ichki ulanish brauzerning saytga TLS ochishi, tunnel orqali o‘tadi va keyin chiqishdan uzatiladi. Ikkalasi ham bir vaqtda mavjud va ular bir xil oqim emas. Biri kirish tarmog‘i ko‘ra oladigan narsa, ikkinchisi manzil ko‘ra oladigan narsa, va ikkalasidan birini tugatadigan oraliq quti ikkala tasvirni ham o‘zgartiradi.

Bu farq aniqlash muhokamalaridagi chalkashlikning ko‘p qismini tushuntiradi. Oqim haqida bir narsani xabar qiladigan sinov ko‘pincha operator ko‘zda tutganidan boshqa qatlam haqidagi savolga javob beradi.

Kirish yo‘lidagi kuzatuvchi nima ko‘radi

Kirish havolasi yonida ko‘rinadigan material tunnel protokolining o‘zi: OpenVPN uchun boshqaruv va ma'lumot paketi turlari, WireGuardning qat'iy o‘lchamli qo‘l berish va ma'lumot naqshlari yoki joylashtirish qo‘shadigan har qanday o‘ram. Klassifikator ularni taniy oladimi, bu nima ko‘rinishiga, qaysi transport ularni olib o‘tishiga va qo‘shimcha xiralashtirish borligiga bog‘liq. Taniqli naqsh oqim haqidagi dalil, va uning ortidagi shaxsning kimligi yoki niyati haqidagi dalil emas.

443 porti xizmatga yetib borishning konvensiyasi. U har bir tunnel tashishini HTTPS qilmaydi.

Veb-sayt aslida nima ko‘radi

Marshrutlangan tunnel bilan brauzer baribir sayt bilan o‘z TLS sessiyasini olib boradi. Chiqishdagi tarjima VPN shlyuzini brauzerning TLS oxirgi nuqtasiga aylantirmaydi, shuning uchun sayt oladigan ClientHello brauzerni yoki uning TLS kutubxonasini tasvirlaydi. JA3 uslubidagi barmoq izi shu bois ilova aloqasini xarakterlaydi, uni olib o‘tuvchi VPN dasturini emas. Faqat ataylab tugatuvchi proksi bu tartibni o‘zgartiradi, va uni alohida aniqlash kerak.

TCP kuzatishlari ham shunday ehtiyotni talab qiladi. Uzatish, tarjima va yangi ulanish ochuvchi proksi uch xil dizayn, va ulardan faqat bittasi transport stekini qayta yozadi. Bitta g‘ayrioddiy xususiyat tunnelni yagona tarzda bildirmaydi.

Da'voni dalillar ichida saqlang

Tarmoq klassifikatsiyasi, protokol kuzatuvi, ilova barmoq izlari va hisob signallari xavf qarorining kirishlari, har birida noto‘g‘ri musbat, noto‘g‘ri manfiy va yetishmayotgan dalillar bor. Hosting diapazonidagi manzil tijoriy VPN haqida hech narsani isbotlamaydi, oddiy brauzer barmoq izi esa to‘g‘ridan-to‘g‘ri VPN haqida hech narsani isbotlamaydi. Detektorni baholaganda ma'lum yo‘llarga ega ruxsat etilgan ma'lumotlar to‘plamidan foydalaning va qaysi kuzatuv qaysi natijani berganini yozib qo‘ying.

Protokol klassifikatsiyasini oqibatli kirish qaroridan ajratib turing. Bespoke javob yoki buzilgan paket hiylasi uning ortidagi xulosani tasdiqlamaydi; u faqat taxminga bosim o‘tkazadi.

Foydali hisobot kuzatuvni, kuzatuv nuqtasini va ishonchni nomlaydi. Yalang‘och «VPN aniqlandi» qatori aynan kimdir uni tekshirishiga imkon beradigan qismni yashiradi.