Um ISP ainda pode ver quais URLs um visita ao usar uma VPN?

Question

Quero dizer, se alguém usa uma VPN, o ISP ainda pode ver ou saber quais URLs exatos uma visita ou downloads de? Com isso quero dizer qualquer URL que digitamos em nosso navegador ou até mesmo usar Links de URL em como o jDownloader fazendo o download de dados por HTTP.

Pois acho que a conexão que o usuário faz à VPN passa pelo ISP apenas assim:

Comosabemos,ostúneisVPNsãocriptografados,masquãobemcriptografadoselessãorealmente?

Euli isso e não entendi exatamente o que ele queria dizer sobre rede corporativa e divisão de túnel . E se um usa apenas net de casa. O que exatamente ele quis dizer para explicar?

Yes the ISP can see your surfing traffic and DNS queries if your VPN is set up as split tunnel (where only traffic going to your corporate network goes over the encrypted VPN tunnel and every thing else goes out the regular internet path)

Eu também vim para ler essa coisa sobre URLs / Bloqueio de IPs:

To block content, all an ISP has to do is check the URL (website address) against a blacklist of banned sites, to decide whether the user should be accessing it. This same technology can be used to track people watching banned content as well. A method used to track the viewing of accessing a blacklisted website would trigger an alert.

Então, eu queria saber, enquanto se acessando URLs bloqueados / na lista negra através de uma VPN, pode desencadear um alerta no final do ISP? Quero dizer, eles poderão ver / saber quais URLs se visitou?

    

Answer 1

se estiver configurado corretamente, todo o seu tráfego passará pela VPN e seu ISP não conseguirá ver nada.

    

Answer 2

O desdobramento de túneis permite que o tráfego regular acesse diretamente seu ISP para processar essas solicitações, e qualquer tráfego da VPN passará pelo encapsulamento e será criptografado. Seu ISP só pode ver que você tem uma conexão estabelecida para um determinado endereço, mas não o conteúdo do tráfego passando por ele.

Se você quiser que todo o seu tráfego seja criptografado, forçará todo o tráfego de rede a usar o túnel. A latência seria maior nesta situação.

Você pode testar isso verificando seu endereço IP da WAN e verificando se ele difere do seu provedor de serviços de Internet e usando um teste de vazamento de DNS, para ver quais servidores estão atendendo às suas consultas DNS ou até rastreando pacotes.

    

Answer 3

Eu usei o TcpView para verificar as conexões da minha máquina para os sites aos quais me conecto, enquanto uso uma VPN. Minha máquina se conecta "diretamente" aos sites da web, o que significa que existe uma conexão TCP completa e o nome do site é consultado pelo TcpView e mostrado na lista de conexões.

Isso significa duas coisas:

1. Minha VPN não atua como um proxy (ou seja, não atua como o ponto de extremidade TCP e encaminha meu tráfego para frente e para trás por meio de uma segunda conexão TCP). A própria VPN confirma que este é o caso.
2. Meu provedor de fibra da Internet, o Google, poderá ver claramente o que estou conectado, porque não precisa saber meu endereço IP. Eles podem julgar isso com base em seu roteador. Em outras palavras, eles podem saber o que eu estou navegando, olhando para o nó final da rede que eu sou, em vez do meu IP.