Ìdánimọ̀ VPN dá lórí ibi tí ẹ̀ ń wò ó

Àwọn aṣàwárí méjì lè ṣọ́nà olùlò kan náà kí wọ́n sì yàtọ̀, àwọn méjèèjì tọ̀nà. Olùṣọ́nà tó wà lẹ́gbẹ̀ẹ́ ìsopọ̀ ìwọlé rí ìfọ̀rọ̀wérọ̀ òde ti VPN; ojúlé-ìtakùn rí ìsopọ̀ ohun-èlò tó ń bọ̀ láti ojú-àbájáde. Ìwọ̀nyí jẹ́ ìsopọ̀ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àmì ìka ọ̀tọ̀ọ̀tọ̀, ẹ̀rí ọ̀kan kò sì kọjá sí ìkejì. Dídárúkọ ibi ìṣọ́nà ṣáájú kí a tó jíròrò ìdánwò TLS tàbí TCP èyíkéyìí ni ó ń jẹ́ kí ọ̀rọ̀ náà ní ìtumọ̀.

Aṣàwárí tí kò dárúkọ ibi ìṣọ́nà ń ṣàpèjúwe èrò, kì í ṣe ìwọ̀n.

Ibi ìṣọ́nà méjì, ìsopọ̀ ọ̀tọ̀ọ̀tọ̀ méjì

Ìfọ̀rọ̀wérọ̀ òde jẹ́ ti ìlànà ọ̀nà abẹ́lẹ̀: àwọn ọ̀nà ìfiránṣẹ́ tirẹ̀, ẹ̀rọ ipò tirẹ̀, àkókò tirẹ̀. Ìsopọ̀ inú ni aṣàwákiri tí ń ṣí TLS sí ojúlé-ìtakùn, a gbé e gba ọ̀nà abẹ́lẹ̀ kọjá, lẹ́yìn náà a fi í ránṣẹ́ láti ojú-àbájáde. Àwọn méjèèjì wà ní àkókò kan náà, wọ́n kì í sì ṣe ṣíṣàn kan náà. Ọ̀kan ni ohun tí nẹ́tíwọ́kì ìwọlé lè rí, èkejì ni ohun tí ibi-àfojúsùn lè rí, àpótí àárín tó máa fòpin sí èyíkéyìí nínú àwọn méjèèjì yóò yí àwòrán méjèèjì padà.

Ìyàtọ̀ yẹn ń ṣàlàyé púpọ̀ ìdàrúdàpọ̀ nínú àwọn ìjíròrò ìdánimọ̀. Ìdánwò tó ń ròyìn ohun kan nípa ṣíṣàn sábà máa ń dáhùn ìbéèrè nípa ìpele tó yàtọ̀ sí èyí tí olùṣiṣẹ́ ní lọ́kàn.

Ohun tí olùṣọ́nà ojú-ọ̀nà ìwọlé rí

Lẹ́gbẹ̀ẹ́ ìsopọ̀ ìwọlé, ohun tó hàn ni ìlànà ọ̀nà abẹ́lẹ̀ fúnra rẹ̀: àwọn irú pákẹ́tì ìṣàkóso àti dátà fún OpenVPN, àwọn àpẹẹrẹ ìfọwọ́sowọ́pọ̀ àti dátà tí ìwọ̀n rẹ̀ dúró ṣinṣin ti WireGuard, tàbí ìkùkù èyíkéyìí tí ìgbéjáde fi kún. Bóyá olùpínpín kan lè dà wọ́n mọ̀ dá lórí ohun tí ó hàn, irú ọkọ̀ tí ń gbé wọn àti bóyá ìṣókùnkùn àfikún wà. Àpẹẹrẹ tí a lè dá mọ̀ jẹ́ ẹ̀rí nípa ṣíṣàn, kì í sì ṣe ẹ̀rí nípa ìdánimọ̀ tàbí èròǹgbà ẹni tó wà lẹ́yìn rẹ̀.

Ẹnubodè 443 jẹ́ àṣà fún dé ìsìn kan. Kò sọ gbogbo ọkọ̀ ọ̀nà abẹ́lẹ̀ di HTTPS.

Ohun tí ojúlé-ìtakùn rí gan-an

Pẹ̀lú ọ̀nà abẹ́lẹ̀ tí a ṣe ìpalọ́nà, aṣàwákiri ṣì ń ṣe ìpàdé TLS tirẹ̀ pẹ̀lú ojúlé-ìtakùn. Ìtumọ̀ ní ojú-àbájáde kò sọ ẹnubodè VPN di ibi ìparí TLS ti aṣàwákiri, nítorí náà ClientHello tí ojúlé-ìtakùn ń gbà ṣàpèjúwe aṣàwákiri tàbí ilé-ìkàwé TLS rẹ̀. Nítorí náà àmì ìka irú JA3 ń ṣàpèjúwe ìsopọ̀ ohun-èlò, kì í ṣe sọ́fítíwéà VPN tó ń gbé e. Kìkì aṣojú-ìpamọ́ tó fòpin sí pẹ̀lú ìmọ̀mọ̀ ni yóò yí ètò yẹn padà, a sì gbọ́dọ̀ dà á mọ̀ lọ́tọ̀.

Àwọn ìṣọ́nà TCP nílò ìṣọ́ra kan náà. Ìfiránṣẹ́ síwájú, ìtumọ̀ àti aṣojú-ìpamọ́ tó ṣí ìsopọ̀ tuntun jẹ́ àwọn àpẹẹrẹ mẹ́ta ọ̀tọ̀ọ̀tọ̀, ọ̀kan nínú wọn nìkan ló ń tún àkójọ ọkọ̀ kọ. Àbùdá àìdá kan ṣoṣo kò fi ọ̀nà abẹ́lẹ̀ hàn ní ọ̀nà kan ṣoṣo.

Pa ọ̀rọ̀ náà mọ́ nínú ẹ̀rí

Ìpínpín nẹ́tíwọ́kì, ìṣọ́nà ìlànà, àmì ìka ohun-èlò àti àwọn àmì àkọsílẹ̀ jẹ́ ohun ìwọlé fún ìpinnu ewu, ọ̀kọ̀ọ̀kan ní àlébù-ọ̀rọ̀ àti àlébù-òdì àti ẹ̀rí tí ó ṣàkù. Àdírẹ́sì nínú ìwọ̀n ibi-ìgbé kò fi ohunkóhun hàn nípa VPN ìṣòwò, àmì ìka aṣàwákiri tó wọ́pọ̀ kò sì fi ohunkóhun hàn nípa VPN tààrà. Nígbà tí ẹ bá ń gbé aṣàwárí yẹ̀wò, ẹ lo ìkójọ dátà tí a fọwọ́sí pẹ̀lú àwọn ọ̀nà tí a mọ̀, kí ẹ sì kọ ìṣọ́nà wo ló mú èsì kọ̀ọ̀kan wá.

Ya ìpínpín ìlànà sọ́tọ̀ kúrò nínú ìpinnu ìwọlé tó ní àbájáde. Ìdáhùn àkànṣe tàbí àréké pákẹ́tì tí kò tọ́ kò fi ìdánilójú fún ìparí tó wà lẹ́yìn rẹ̀; ó kàn ń fi kíkúnkún kan ìfojúsọ́nà.

Ìròyìn tó wúlò ń dárúkọ ìṣọ́nà, ibi ìṣọ́nà àti ìgbẹ́kẹ̀lé. Ìlà «VPN ti a rí» tó ṣòfo ń fi apá tí yóò jẹ́ kí ẹnìkan lè yẹ̀wò rẹ̀ pamọ́ gan-an.