¿Mi ISP sabe si uso una VPN?

Si quieren saber, podrán resolverlo.

Su ISP sabe a qué red (es) se está conectando. Si la red a la que se está conectando pertenece a un proveedor VPN conocido, saben que está utilizando servicios VPN.

Incluso si el ISP no sabe que un destino específico es un proveedor de VPN, si una gran parte de su tráfico va hacia / desde esta red, se puede inferir que es probable que esté utilizando tecnologías VPN. Un patrón de uso ‘normal’ sería un cliente que envía y recibe desde una variedad de lugares. El uso de VPN consolida las estadísticas de destino y transferencia de datos.

El uso de VPN también se puede inferir de otras pistas. Por ejemplo, navegar por un sitio web generalmente implica una solicitud de DNS (si no está en caché), descargar una página de contenido, pausar, descargar otra página, pausar, etc. La transmisión de video parecería descargar grandes volúmenes de datos durante un período prolongado de tiempo y luego detenerse . La VPN ocultará los datos, pero no oculta las estadísticas que se pueden recopilar sobre patrones de uso en términos de tiempo, volumen, etc. De acuerdo, verían estadísticas agregadas entre todos los usos. Esta información probablemente no sería concluyente y sería cada vez menos útil para este propósito a medida que la organización del cliente sea o se vuelva más grande.

Su ISP también podría capturar paquetes que atraviesan su red y podría observar ciertos apretones de manos relacionados con VPN.

Esencialmente, su ISP tiene acceso a información sobre usted que no está disponible en Internet en general. Probablemente el más comprometido de los cuales, para este propósito, es que pueden ver cómo cambia su uso con el tiempo.

Puede saber? Si. Hay características de tráfico que indican explícitamente o con un alto grado de probabilidad que un paquete es parte de un flujo VPN.

¿Lo sabe? Probablemente no. El ISP tendría que buscar VPN y luego vincularlos a un individuo (usted). Ese es un grado bastante serio de paranoia porque no hay mucho caso de negocios y un gran costo de inversión para realizar un seguimiento de cada VPN en la red. Si las VPN fueran ilegales, ellos (¡Sí, ellos!) Bloquearían todos los paquetes de tráfico VPN conocidos en nodos estratégicos casi en toda la red, por lo que no podría iniciar la transmisión desde una cafetería, por ejemplo, y luego desplegaría monitores de tráfico en sitios distribuidos para que puedan detectar valores atípicos y regresar razonablemente a una fuente individual si algo parece sospechoso. Estamos hablando de cosas a nivel de estado-nación aquí.

¿Le importaría al ISP si lo supieran? No. (a menos que las VPN estén prohibidas donde se encuentre) En países donde no están prohibidas, hay tantas razones legítimas para ejecutar una VPN que usar una no sería nada notable. La mayoría de los trabajadores remotos utilizan flujos cifrados para acceder a la nave nodriza, al igual que las empresas con varias oficinas. Durante el día hábil, la mayor parte del tráfico en nuestra red estaba encriptada de alguna manera.

Hay formas mucho mejores de hacerse notar que si usas una VPN.

La mayoría de los sabores de VPN (como IPSEC, PPTP o L2TP) se detectan trivialmente, ya que usan números de puertos específicos en sus paquetes.

Las VPN que se hacen pasar por otros protocolos (como HTTPS) son más difíciles de detectar, pero generalmente pueden inferirse por el hecho de que una gran cantidad de datos va a una sola dirección IP a otra en un patrón esporádico. Además, si TODO el tráfico proveniente de una dirección IP va a otra, casi puede estar seguro de que el tráfico es un túnel VPN.

Les tomaría tal vez una hora o un día darse cuenta, pero sí. Ellos podrían. Más o menos podría hacer una VPN fuera de su conexión a Internet, lo que significa que podrían ver un cierto tipo de encapsulación en los paquetes que necesitan, como una encapsulación GRE.

Aparte de eso, estaría de acuerdo con la respuesta de Westley Julio