VPN Bölünmüş Tünelleme Testi: Yönlendirme Yapılandırmanızı Kontrol Edin

Bölünmüş tünelleme, trafiğinizin yalnızca bir kısmının VPN veya proxy üzerinden gitmesi, geri kalanının ise doğrudan çıkış yapması anlamına gelir. Genellikle kasıtlıdır, çünkü yerel veya video akış trafiğini tünel dışına yönlendirmek daha hızlıdır. Sızıntı, ayrımın düşündüğünüz yerde olmadığı durumlarda gerçekleşir. Bir alan adı için yazılmış bir kural, o alan adının çözümlendiği adresleri kapsamayabilir. IPv4 için yazılmış bir kural, IPv6'yı tamamen tünel dışında bırakabilir. Bu test aynı anda birkaç bağımsız uç noktaya bağlantı açar ve her birinin gördüğü çıkış adresini karşılaştırır, bu da tek uç noktalı bir kontrolün yapamayacağı ayrımları ortaya çıkarır.

Çünkü farklı şekilde yönlendirildiler. İki uç nokta iki farklı adres bildiriyorsa, trafiğinizin bir kısmı tünelden ayrılmıştır. Yaygın nedenler hedef adres yerine ana bilgisayar adına göre eşleşen proxy kuralları, proxy tarafında bir oturuma birkaç çıkış atayan yük dengelemesi ve IPv4'ün tünellendiği ancak IPv6'nın tünellenmediği çift yığınlı kurulumlardır. Aynı adres ailesi içindeki birden fazla çıkış otomatik olarak bir sorun teşkil etmez, ancak bir gözlemcinin oturumunuzu birden fazla adres arasında ilişkilendirebileceği anlamına gelir, bu da anonimliği artırmak yerine azaltır.

Birçok kurulumda evet. Çok sayıda VPN ve proxy yapılandırması yalnızca IPv4 rotalarını yakalar ve IPv6 üzerinden erişilebilen herhangi bir siteyle doğrudan gerçek adresinizden iletişim kurulurken diğer her şey tünelden geliyormuş gibi görünür. Modern işletim sistemleri kullanılabilir olduğunda IPv6'yı tercih ettiğinden, bu durum internet gezintinizin çoğunu sessizce tünelin dışına gönderebilir. Bu test IPv4 ve IPv6 uç noktalarını ayrı ayrı yoklar, bu nedenle iki aile farklı çıkışlar bildirirse bunu hemen görürsünüz.

İstemcinizin izin verdiği her yerde ana bilgisayar adı yerine hedef adrese göre yönlendirme yapın, çünkü ana bilgisayar adı kuralları çözümlemeden önce değerlendirilir ve adrese göre ulaşılan her şeyi kaçırır. Tünelin IPv4'ün yanı sıra IPv6'yı da yakaladığından emin olun veya çıkışınız desteklemiyorsa IPv6'yı tamamen devre dışı bırakın. İstemcinizin sunduğu acil anahtarı (kill switch) veya kilitleme modunu etkinleştirin, böylece tünel kapalıyken trafik açık olarak gönderilmek yerine kesilir. Herhangi bir şeyi değiştirdikten sonra bu testi tekrar çalıştırın: bir yapılandırma dosyasında doğru görünen kurallar, işletim sistemi rota tablosu devreye girdiğinde sıklıkla farklı davranır.

Hayır. Yerel ağ trafiğini, yazıcıları veya bir yayın hizmetini kasıtlı olarak tünel dışında tutmak makuldür ve genellikle performansı artırır. Risk, niyet etmediğiniz veya inandığınızdan daha geniş bir ayrımdır. Yararlı soru trafiğin bölünüp bölünmediği değil, önem verdiğiniz belirli trafiğin tünel içinde olup olmadığıdır. Bu test, tek bir genel karar bildirmek yerine tam olarak hangi uç noktaların hangi çıkış adresini gördüğünü göstererek bunu yanıtlar.