Bèèrè lọ́wọ́ áàpù VPN orí tabili irú àwọn sáfà tí o lò, ìdáhùn òtítọ́ sábà máa ń jẹ́ orúkọ ibi. Orúkọ yẹn ni ojú-ọ̀nà tí o yàn, àti àdírẹ́sì tí ìrìnàjò rẹ ti jáde lè jẹ́ ẹ̀rọ mìíràn pátápátá. Kò sí ohun kan nínú áàpù tí a ṣe láti tọ́jú nọ́mbà kejì, nítorí náà àkọsílẹ̀ gbọ́dọ̀ wà ní àkókò ìlò. Ọ̀nà méjì ló wà, ọ̀kan ṣoṣo nínú wọn ló lè dúró níwájú ẹjọ́ ìtìlẹ́yìn.

Àkọsílẹ̀ méjì, ọ̀kan ṣoṣo nínú wọn ló wà

Ìwòye áàpù fúnra rẹ̀ ní ipò tí ó dára jùlọ ni àkọ́lé àwọn ibi tí a yàn pẹ̀lú àmì àkókò. Ìpinnu àpẹrẹ ni yìí, kì í ṣe àṣìlè: àwọn àdírẹ́sì jẹ́ kúlẹ̀kúlẹ̀ ìṣiṣẹ́, wọ́n ń yí padà láàrín àwọn ìpín, àti fífi ìsopọ̀ hàn ń mú ìtìlẹ́yìn àti ìtọ́jú ìlòmọ́lára le sí i. Àwọn olùpèsè ń gbé ẹ̀dà àwọsánmà sí iwájú àwọn nẹ́tíwọ́kì wọn gan-an kí ojú ìparí lè lọ síbòmííràn láì sọ fún ẹnìkankan. Ohun tí áàpù fi hàn ọ́ ni yíyàn tí o ṣe, kì í ṣe ọ̀nà tí ìrìnàjò gbà.

Àkọsílẹ̀ tí o lè kọ́ fúnra rẹ ni fáìlì àdúgbò kan tí ó ní àdírẹ́sì gbogbogbo kan àti àmì àkókò UTC kan ní ìlà kọ̀ọ̀kan. Ó kéré jù, ó burú jù, ó sì wúlò jù, nítorí ó ń ṣàpèjúwe ohun gan-an tí ẹni tí ń wò láti òde lè tún rí.

Àṣàyàn A: kó ara rẹ gba àdírẹ́sì ìjáde

Iṣẹ́ ìdáhùn padà ń dá àdírẹ́sì orísun tí ìbéèrè ti wá padà, èyí sì ni àdírẹ́sì ìjáde ní ìtumọ̀. Ṣe ìgbapá lẹ́yìn tí ọ̀nà abẹ́lẹ̀ bá sọ pé ó ti sopọ̀, nítorí áàpù tí ó sọ pé ó sopọ̀ kí àwọn ọ̀nà àti DNS tó farabalẹ̀ yóò kọ àdírẹ́sì tí ó wà kí ọ̀nà abẹ́lẹ̀ tó wà, yóò sì ba àkọsílẹ̀ jẹ́ láti ìlà kìíní.

#!/bin/sh
umask 077
log="$HOME/vpn-exit.log"
printf '%s %s\n' "$(date -u +%Y-%m-%dT%H:%M:%SZ)" "$(curl -fsS https://api.ipify.org)" >> "$log"

Kúlẹ̀kúlẹ̀ méjì ló mú kíkún yẹn wúlò dípò ohun ọ̀ṣọ́. Àmì àkókò àti àdírẹ́sì pín ìlà kan, nítorí náà àyẹ̀wò tó ń bọ̀ kò ní láti so àwọn àkọsílẹ̀ pọ̀, àti umask 077 ń tọ́jú fáìlì náà ní ìkọ̀kọ̀ láti àkókò tí a dá a. Ṣe é lẹ́ẹ̀kan fún ìsopọ̀ kọ̀ọ̀kan, kì í ṣe lẹ́ẹ̀kan fún ìbẹ̀rẹ̀ kọ̀ọ̀kan, kí o sì tọ́jú fáìlì kan fún ẹ̀rọ kọ̀ọ̀kan.

Àkọsílẹ̀ ń gba àkókò tí o lò ọ̀nà abẹ́lẹ̀ àti nẹ́tíwọ́kì tí o ti farahàn, èyí tí ó súnmọ́ ìtàn ìwádìí ju ẹ̀rọ ìkà sí. Yan àkókò ìtọ́jú tí o lè gbèjà, tọ́jú fáìlì náà ní òde àwọn fódà ìṣọ̀kan tí a pín, kí o sì pa á nù pẹ̀lú ìmọ̀.

Àṣàyàn B: béèrè ìtàn lọ́wọ́ olùpèsè

Àwọn olùpèsè kan ń tọ́jú àkọsílẹ̀ ìsopọ̀, wọn yóò sì dá ìbéèrè ìtìlẹ́yìn padà pẹ̀lú àmì àkókò àti orúkọ sáfà. Àkọsílẹ̀ yẹn ń ṣàpèjúwe ohun àmúṣọrọ̀ wọn, kì í ṣe ìrìnàjò rẹ, ó sì ní iye bí fèrèsé ìtọ́jú wọn àti ìfẹ́ wọn láti wò ó ṣe tó. Ó tún ń ṣàpèjúwe ìpàdé kan, kì í ṣe ìbéèrè kan. Fèrèsé náà sábà kúrú, a sì ń wọ̀n-ìn láti ẹ̀gbẹ́ olùpèsè ọ̀nà abẹ́lẹ̀.

Àwọn olùpèsè tí wọ́n ń polówó pé wọn kò tọ́jú àkọsílẹ̀ kò lè pèsè èyí nígbà tí a bá béèrè, àti àkọ́lé àwọn ibi tí ó ṣẹ̀ṣẹ̀ kọjá ní ẹ̀gbẹ́ áàpù kì í ṣe ohun kan náà. Bíbéèrè àdírẹ́sì ìjáde lọ́wọ́ olùpèsè tí kò ní àkọsílẹ̀ sábà ń parí pẹ̀lú àlàyé ìdí tí dátà yẹn kò fi sí.

Ohun tí àkọsílẹ̀ kọ̀ọ̀kan lè fi hàn nínú ẹjọ́ ìtìlẹ́yìn

Àkọsílẹ̀ méjì náà ń dá ìbéèrè ọ̀tọ̀ọ̀tọ̀ padà, ìfiwéra náà sì jáwọ́ nínú jíjẹ́ ohun ẹ̀kọ́ ní tábìlì gan-an.

QuestionYour local logProvider record
Which address did the traffic leave from?Yes, for the moment it was capturedUsually not disclosed
Was the tunnel in use at 14:20?Yes, if the capture ranYes, within the retention window
Why did a location get slower?Yes, by comparing addresses over timeSometimes, as an infrastructure note
Who sent this specific request?NoNo

Ìlà kìíní nìkan ló wà ní ìkápá rẹ. Àkọsílẹ̀ olùpèsè lè jẹ́rìí pé àkọọlẹ̀ kan ti sopọ̀ ní àkókò kan, ṣùgbọ́n kò lè jẹ́rìí irú àwọn ìbéèrè tí ó lò ọ̀nà abẹ́lẹ̀, kò sì ní dárúkọ àdírẹ́sì tí olùpèsè ń kà sí kúlẹ̀kúlẹ̀ ìṣiṣẹ́. Kò sí àkọsílẹ̀ tí ń dánimọ̀ ènìyàn, nítorí àdírẹ́sì ìjáde tí a pín lè gbé ọ̀pọ̀ àbáṣe ní ìṣẹ́jú kan náà.

Fi àwọn méjèèjì wé ìlà ìpìlẹ̀ kí o tó gbẹ́kẹ̀ lé èyíkéyìí

Àdírẹ́sì nìkan kò fi ohunkóhun hàn. Gba àdírẹ́sì tààrà kí o tó sopọ̀, àdírẹ́sì apá ọ̀nà abẹ́lẹ̀ lẹ́yìn náà, kí o sì fi wọ́n wé. Iye tí ó dọ́gba túmọ̀ sí pé ọ̀nà abẹ́lẹ̀ kò gbé ìbéèrè yẹn, ìbáà jẹ́ nítorí ọ̀nà abẹ́lẹ̀ tí a pín, aṣojú tí ó bo ẹ̀, tàbí áàpù tí ó padà sẹ́yìn sí ọ̀nà tààrà.

curl -fsS https://api.ipify.org; echo
curl -fsS https://api64.ipify.org; echo
dig +short TXT o-o.myaddr.l.google.com @1.1.1.1

Tún ìfiwéra ṣe fún DNS àti fún IPv6, nítorí ìdáhùn àdírẹ́sì ń fi ọ̀nà ìbéèrè HTTP kan hàn, kò sì sọ ohunkóhun nípa irú olùyẹ̀nà tí ó dáhùn. Ẹ̀rọ tí ń jò ní ọ̀kan lè dàbí aláìlera kankan ní èkejì.

Àwọn àpilẹ̀kọ tó jọra