Может ли интернет-провайдер по-прежнему видеть, какие URL-адреса посещаются при использовании VPN?

Question

Я имею в виду, если кто-то использует VPN, может ли интернет-провайдер по-прежнему видеть или знать, с каких именно URL-адресов он заходит или скачивает? Под этим я подразумеваю любые URL-адреса, которые мы вводим в нашем браузере или даже используем URL-ссылки, например, jDownloader, загружающий данные по HTTP.

Я думаю, что соединение, которое пользователь устанавливает с VPN, проходит через ISP только так:

Как мы знаем, VPN-туннели зашифрованы, но насколько они зашифрованы на самом деле?

Я прочитал это, и я не совсем понял, что он хотел сказать корпоративной сетью и разделенным туннелем. А что, если просто использовать сеть из дома. Что именно он хотел объяснить?

Да, интернет-провайдер может видеть ваш трафик для серфинга и запросы DNS, если ваша VPN настроена как разделенный туннель (где только трафик, идущий в вашу корпоративную сеть, проходит через зашифрованный туннель VPN, а все остальное идет по обычному интернет-пути)

Я также пришел, чтобы прочитать эту вещь о URL /IP Blocking:

Чтобы заблокировать контент, все, что нужно Интернет-провайдеру, - это сравнить URL (адрес веб-сайта) с черным списком запрещенных сайтов, чтобы решить, должен ли пользователь получать к нему доступ. Эту же технологию можно использовать и для отслеживания людей, которые смотрят запрещенный контент. Метод, используемый для отслеживания просмотра веб-сайта, занесенного в черный список, вызовет предупреждение.

Поэтому я хотел бы знать, что если при доступе к заблокированным / занесенным в черный список URL-адресам через VPN он может инициировать предупреждение на конце интернет-провайдера? Я имею в виду, смогут ли они увидеть / узнать, какие URL-адреса посетил один?

Answer 1

если он настроен правильно, весь ваш трафик будет проходить через VPN, и ваш провайдер не сможет ничего увидеть.

Answer 2

Сплит туннелирование позволяет обычному трафику проходить напрямую через вашего интернет-провайдера для обработки этих запросов, а любой трафик VPN проходит через туннель и шифруется. Ваш провайдер может видеть только то, что у вас есть соединение, установленное по определенному адресу, но не содержимое трафика, проходящего через него.

Если вы хотите, чтобы весь ваш трафик был зашифрован, вы заставляете весь сетевой трафик использовать туннель. Задержка будет выше в этой ситуации.

Вы можете проверить это, проверив свой IP-адрес в глобальной сети и узнайте, отличается ли он от вашего интернет-провайдера, и воспользуйтесь тестом утечки DNS, чтобы узнать, какие серверы обслуживают ваши запросы DNS или даже выполняют трассировку пакетов.

Answer 3

Я использовал TcpView для проверки соединений с моей машины с веб-сайтами, к которым я подключаюсь, при использовании VPN. Моя машина подключается "напрямую" к веб-сайтам, это означает, что установлено полное TCP-соединение, а имя сайта просматривается TcpView и отображается в списке подключений.

Это означает две вещи:

1. Мой VPN не действует как прокси (т.е. не действует как конечная точка TCP и пересылает мой трафик туда и обратно через второе соединение TCP). Сами VPN подтверждают, что это так.
2. Мой интернет-провайдер Google, несомненно, сможет увидеть, к чему я подключен, потому что им не нужно знать мой IP-адрес. Они могут судить об этом по своему роутеру. Другими словами, они могут узнать, чем я занимаюсь, посмотрев, какой я конечный узел сети, а не мой IP.