آیا با VPN ردیابی میشوید؟ همه سیگنال‌ها، یک‌به‌یک بررسی‌شده
آیا اگر از VPN استفاده کنید ردیابی میشوید؟ پاسخ مفید بله یا نه نیست، یک فهرست است. ردیابی آنلاین مجموعه‌ای از سیگنال‌های جداگانه است، VPN دقیقاً یکی از آنها را تغییر میدهد و همان یکی از قضا پرکاربردترین آنها است. هر چیز گیج‌کننده‌ای در این موضوع، از اینکه Google شهر واقعی شما را نشان میدهد تا اینکه دو وب‌سایت درباره محل شما با هم اختلاف دارند، به این برمی‌گردد که هر سرویس کدام سیگنال را می‌خواند.
این صفحه همان فهرست است. چهارده سیگنال، اینکه چه کسی هر کدام را می‌خواند، آیا VPN آن را تغییر میدهد و چه چیزی واقعاً آن را تغییر میدهد، با یک منبع دست‌اول در هر سطر. این صفحه جایگزین نسخه قدیمی‌تری از این مقاله از سال 2020 است و از آن رو وجود دارد که همان پرسش‌ها هر هفته می‌رسند: VPN روشن است، پس چرا این سایت هنوز می‌داند؟
یک تعریف که باید در سراسر این صفحه در ذهن داشت: VPN ترافیک شما را جابهجا میکند، نه دستگاه شما را؛ تغییر میدهد که اتصال شما به نظر از کجا می‌آید، و هیچ چیزی را که روی دستگاه و حساب‌های آن اندازه‌گیری یا ذخیره می‌شود، یا به آنها متصل است، تغییر نمی‌دهد.
VPN واقعاً چه چیزی را تغییر میدهد و به چه چیزی هرگز دست نمی‌زند؟
| سیگنال | چه کسی آن را می‌خواند | آیا VPN آن را تغییر میدهد؟ | چه چیزی آن را کنترل میکند | منبع |
|---|---|---|---|---|
| آدرس IP | هر وب‌سایت و برنامه‌ای که به آن متصل میشوید | بله، همین یکی است | انتخاب سرور VPN شما | Google: نحوه تخمین موقعیت |
| پایگاه‌های داده موقعیتیابی IP | سایتها، هر کدام از طریق ارائهدهنده خود | به‌طور غیرمستقیم: هر IP را که ببینند به مکانی نسبت میدهند و با هم اختلاف دارند | دادههای فروشنده پایگاه داده؛ اصلاحیه‌ها | دقت MaxMind |
| geofeedهایی که خود اپراتورها منتشر میکنند | Google و دیگر سازندگان پایگاه داده | خیر: اپراتور شبکه منتشر میکند که محدوده‌هایش کجا هستند | فیدهای RFC 8805 از سوی اپراتور | RFC 8805 |
| GPS | برنامههایی که مجوز موقعیت دارند | خیر | مجوزهای موقعیت دستگاه | Apple Location Services |
| موقعیتیابی Wi-Fi و شبکه تلفن همراه | خدمات موقعیتیابی پلتفرم | خیر: موقعیتهای جمعسپاریشده هات‌اسپات‌ها و دکل‌ها | تنظیمات موقعیت دستگاه | Apple Location Services |
| Geolocation API مرورگر | وب‌سایت‌هایی که به آنها اجازه داده‌اید | خیر: از GPS، Wi-Fi و شناسههای دکل مخابراتی استفاده میکند | مجوز مرورگر برای هر سایت | W3C Geolocation API |
| مکانهای ذخیرهشده و سابقه | Google، سرویس‌هایی که به آنها وارد شدهاید | خیر | تنظیمات حساب، کنترل‌های فعالیت | |
| کشور حساب و صورت‌حساب | فروشگاه‌های برنامه، اشتراک‌ها | خیر | کشور ثبت‌شده حساب | Apple: تغییر کشور Apple Account |
| خانوار طرح خانوادگی YouTube | طرح‌های خانوادگی YouTube Premium | خیر: قاعده نشانی یکسان، با بررسی هر 30 روز | نشانی مدیر خانواده | الزامات طرح خانوادگی YouTube |
| Netflix Household | Netflix | خیر: از روی IP، شناسههای دستگاه و فعالیت حساب تعیین می‌شود | اتصالی که تلویزیون اصلی شما از آن استفاده میکند | Netflix Household |
| منطقه تلویزیون هوشمند | فروشگاه برنامه و برنامه‌های تلویزیون | خیر: هنگام راهاندازی انتخاب می‌شود و به بازار هدف مدل وابسته است | منطقه راهاندازی تلویزیون، کشور حساب | منوهای راهاندازی تلویزیون؛ بسته به سازنده و مدل متفاوت است |
| منطقه زمانی و زبان | هر سایتی که تنظیمات مرورگر را می‌خواند | خیر | تنظیمات دستگاه و مرورگر | قاعده تشخیص یوتا از هر دو نام می‌برد |
| کوکیها، اثر انگشت دستگاه، ورود به حساب‌ها | تبلیغ‌کنندگان، پلتفرم‌ها | خیر: مرورگر و حساب را شناسایی میکنند، نه اتصال را | بهداشت مرورگر، خروج از حساب‌ها | آنچه VPN پنهان میکند |
| مسیرهای WebRTC و DNS | سایت‌هایی که بررسی اتصال انجام میدهند | باید درون تونل باشند؛ پیکربندی‌های تونل تقسیمشده میتوانند آدرس ارائهدهنده اینترنت را فاش کنند | پیکربندی VPN، تنظیمات مرورگر | RFC 8828 |
ستونی را که می‌پرسد آیا VPN سیگنال را تغییر میدهد بخوانید تا شکل کلی موضوع آشکار شود: از چهارده سیگنال، VPN یکی را مستقیماً تغییر میدهد و بر دومی اثر می‌گذارد. این ضعف VPNها نیست، تقسیم کار است. آدرس IP تنها سیگنال موقعیتی است که هر وب‌سایت در هر درخواست از هر بازدیدکننده دریافت میکند، و به همین دلیل تغییر آن این‌قدر مهم است، و به همین دلیل سیزده سطر دیگر وقتی مردم انتظار دارند VPN آنها را هم پوشش دهد، این‌قدر سردرگمی ایجاد میکنند.
چرا وبسایتهای مختلف در یک زمان موقعیتهای متفاوتی میبینند؟
چون هیچ‌کس مالک این نقشه نیست. هیچ مرجع ثبتی وجود ندارد که تعیین کند یک آدرس IP کجاست؛ پایگاه‌های داده تجاری رقیبی وجود دارند که هر کدام موقعیت‌ها را از دادههای مسیریابی، سوابق ثبت و درخواستهای اصلاح استنباط میکنند، و هر کدام چرخه بهروزرسانی خود را دارند. MaxMind، یکی از بزرگ‌ترین ارائهدهندگان، مدعی دقت 99.8 درصد در سطح کشور اما حدود 66 درصد در شعاع 50 کیلومتری برای شهرهای آمریکا است، یک فرم عمومی برای اصلاح ارائه میدهد و دارندگان مجوز را ملزم میکند نسخه‌های خود را به‌روز نگه دارند. ملزم میکند، اما این به معنای تحقق آن نیست: سایتی که پایگاه داده فصل گذشته را اجرا میکند، با نقشه فصل گذشته پاسخ میدهد.
محدودههای IP سرورهای VPN این اختلاف را بدتر میکنند، چون بیشتر از محدودههای معمولی جابهجا میشوند: ارائهدهندگان ظرفیت اضافه میکنند، بلوک‌های تازه اجاره میکنند و محدودهها را میان مراکز داده جابهجا میکنند، و هر جابه‌جایی منتظر می‌ماند تا هر فروشنده پایگاه داده متوجه آن شود. اپراتورهای شبکه میتوانند با انتشار یک geofeed این روند را سرعت بخشند: یک فایل CSV ساده از پیشوندها (prefix) و موقعیت‌ها که در RFC 8805 تعریف شده است؛ در زمان انتشار این استاندارد، Google به‌تنهایی حدود 400 فید از این دست را مصرف می‌کرد که بیش از 750,000 پیشوند را پوشش می‌دادند. این همان سازوکاری است که از طریق آن، جایی که سرور VPN شما ادعا میکند در آن است، به جایی تبدیل می‌شود که پایگاه‌های داده می‌گویند در آن است، و تأخیر در این زنجیره توضیح صادقانه این است که چرا یک زبانه مرورگر شما را در پاریس قرار میدهد، در حالی که زبانه‌ای دیگر بر آمستردام پافشاری میکند.
چرا Google همچنان می‌داند کجا هستید؟
Google خودش این مورد را مستند کرده است، و همین آن را به ساده‌ترین مورد این صفحه تبدیل میکند. Google نتایج جستجو را با استفاده از چهار منبع: آدرس IP شما، موقعیت دستگاه شما اگر آن را به اشتراک بگذارید، مکانهای ذخیرهشده شما مانند نشانی خانه یا محل کار، و فعالیتهای قبلی شما محلی‌سازی میکند. VPN منبع اول را تغییر میدهد و سه منبع دیگر را دست‌نخورده باقی می‌گذارد. وقتی وارد حساب خود شدهاید، با یک نشانی خانه ذخیرهشده و یک دهه جستجو از یک شهر، به سه روش که هیچ ربطی به اتصال شما ندارند به Google گفته‌اید کجا زندگی می‌کنید.
همان صفحه پشتیبانی ابزار تشخیص را هم به دستتان میدهد: پایین صفحه نتایج، موقعیت تخمینی شما و منبعی که آن را تعیین کرده نوشته شده است. اگر نوشته باشد موقعیت از مکانهای شما یا فعالیت شما آمده، هیچ سرور خروجی هرگز قرار نبود آن را تغییر دهد، و راه‌حل در کنترل‌های فعالیت حساب و اشتراک‌گذاری موقعیت شما است، نه در برنامه VPN.
چرا YouTube و Netflix همچنان خانوار شما را علامت‌گذاری میکنند؟
پرسش‌های مربوط به پخش آنلاین که هر هفته انجمن‌ها را پر میکنند، یعنی اعضای خانواده YouTube Premium که هشدار دریافت میکنند و Netflix که می‌پرسد یک تلویزیون به کدام خانوار تعلق دارد، اصلاً داستان تشخیص VPN نیستند. اینها بررسی نشانی هستند. طرح‌های خانوادگی YouTube از همه اعضا می‌خواهند در نشانی مسکونی مدیر خانواده زندگی کنند و هر 30 روز یکبار یک بررسی الکترونیکی حضور انجام میدهند؛ می‌توانید هر دوازده ماه یکبار گروه خانوادگی خود را عوض کنید. Netflix خانوار (Household) را از روی آدرس IP، شناسههای دستگاه و فعالیت حساب دستگاههایی تعریف میکند که از اتصال محل استقرار تلویزیون اصلی استفاده میکنند، و صراحتاً اعلام میکند که دادههای GPS را جمع‌آوری نمیکند.
توجه کنید هر دو سامانه به چه چیزی تکیه دارند: خود اتصال خانگی، که طی چند هفته زیر نظر گرفته می‌شود. VPN به شما یک آدرس IP متفاوت در جایی دیگر میدهد، و این دقیقاً همان الگویی است که بررسی خانوار برای تشخیصش وجود دارد. این تنها گوشه‌ای از جدول است که در آن استفاده از VPN ممکن است منطق موقعیتیابی یک سرویس را به شما بدگمان‌تر کند، نه کمتر، و راه‌حل اداری است، نه فنی: تنظیمات خانوار و خانواده درون حساب.
چرا تلویزیون هوشمند شما VPN را کاملاً نادیده می‌گیرد؟
چون تلویزیون منطقه خود را در دو جا نگه می‌دارد که هرگز با شبکه تماسی ندارند. اولی منطقه راهاندازی خود تلویزیون است که هنگام نخستین نصب انتخاب می‌شود و تعیین میکند فروشگاه تلویزیون اصلاً چه برنامههایی ارائه دهد؛ در مدل‌های اخیر Samsung، راه معمول برای رفتن به منطقهای دیگر بازنشانی کارخانه‌ای است. دومی کشور حسابی است که با آن وارد میشوید، که از جزئیات صورت‌حساب آن حساب پیروی میکند؛ برای مثال Apple پیش از آنکه یک حساب بتواند جابهجا شود، میخواهد اشتراک‌ها لغو شده باشند، موجودی خرج شده باشد و یک روش پرداخت برای کشور جدید وجود داشته باشد. چنین دستگاهی را از طریق هر سروری که دوست دارید عبور دهید: منطقه فروشگاه و کشور حساب همراهش آمده‌اند. پرسش مربوط به Samsung که با یک سرور آمریکایی تنظیم‌شده و کاتالوگ آمریکایی غایب مطرح می‌شود، پاسخش در منوی راهاندازی تلویزیون است، نه در روتر.
چه زمانی واقعاً نشت رخ داده است؟
هر آنچه در بالا آمد سیگنالی است که VPN هرگز ادعای تغییرش را نداشت. نشت چیز دیگری است: ترافیکی که جایش درون تونل است و بیرون می‌رود. دو مورد تقریباً همه آن را پوشش میدهند. اولی WebRTC است، سازوکار تماس درون مرورگر، که استاندارد خودش، RFC 8828، مستند میکند که در پیکربندی VPN با تونل تقسیمشده، WebRTC میتواند آدرسی را که ارائهدهنده اینترنت به شما اختصاص داده در کنار آدرس VPN کشف و فاش کند، و دقیقاً به همین دلیل چهار حالت رفتاری برای مرورگرها تعریف میکند. دومی DNS است: درخواست‌هایی که به جای عبور از تونل به resolver ارائهدهنده اینترنت شما فرستاده میشوند، هر دامنه‌ای را که بازدید می‌کنید به همان شبکه‌ای اعلام میکنند که قرار بود با تونل از آن دور شوید؛ راهنمای سرورهای DNS قابل اعتماد ما سمت resolver را پوشش میدهد.
هر دو را میتوان ظرف چند دقیقه آزمایش کرد. با روشن بودن VPN، یک صفحه بررسی مانند صفحه آزمایش IP ما را باز کنید: نتایج IP، DNS و WebRTC همگی باید متعلق به VPN باشند. اگر نتیجه‌ای ارائهدهنده اینترنت شما را نشان دهد، این یک یافته واقعی است، و مشکلی در پیکربندی است که راه‌حل دارد، نه یک قانون طبیعت. وب‌سایت‌هایی که اتصال‌های VPN را یکسره رد میکنند پدیده سوم و جداگانه‌ای هستند، یعنی فهرست‌های اعتبار (reputation) محدودههای شناخته‌شده VPN، و ما آن را در مرجع مسدودسازی VPN موشکافی کرده‌ایم.
چه کسی همچنان میتواند با روشن بودن VPN شما را ردیابی کند؟
فهرست پایانی صادقانه، چون یک ابزار حریم خصوصی فقط وقتی ارزش پرداخت دارد که فروشنده‌اش به شما بگوید چه کارهایی انجام نمی‌دهد. وقتی VPN روشن است و کار میکند، وبسایتها دیگر آدرس IP واقعی شما یا موقعیت مرتبط با آن را دریافت نمیکنند، و شبکه‌ای که به آن متصل هستید، یک هتل، یک فرودگاه، یک ارائهدهنده اینترنت، دیگر نمی‌تواند بخواند که درون تونل از چه سایت‌هایی بازدید می‌کنید. محصول همین است.
آنچه همچنان شما را ردیابی میکند: هر حسابی که به آن وارد شدهاید، که فعالیت شما را در همه IPهایی که روزی خواهید داشت به هم پیوند میدهد؛ کوکیها و اثر انگشت دستگاه، که مرورگر را شناسایی میکنند نه اتصال را؛ برنامههایی که مجوز موقعیت دستگاه شما را دارند و موقعیت را از خود دستگاه می‌خوانند؛ و هر پلتفرمی که منطق منطقه‌ای‌اش بر جزئیات صورت‌حساب یا یک نشانی ثبت‌شده استوار است. حتی نهادهای ناظر اکنون سیگنال‌های غیرشبکه‌ای را راه تعیین محل کاربران VPN می‌دانند: قاعده پیشنهادی احراز سن در یوتا به وبسایتها میگوید وقتی یک IP مبهم‌سازی‌شده به نظر می‌رسد، تأخیر اتصال و تنظیم منطقه زمانی دستگاه را تحلیل کنند، ماجرایی که اینجا با جزئیات به آن پرداخته‌ایم. این درس قابل تعمیم است: اتصال شما یکی از شاهدان متعدد است و بقیه در جیب شما، مرورگر شما و حساب‌های شما هستند.
وقتی موقعیت اشتباه است، اول چه چیزی را باید بررسی کنید؟
| نشانه | آنچه واقعاً تعیین‌کننده است | راه‌حلی که جواب میدهد |
|---|---|---|
| Google شهر واقعی شما را نشان میدهد | فعالیت حساب، مکانهای ذخیرهشده، موقعیت دستگاه | یادداشت موقعیت در پایین صفحه نتایج را بخوانید؛ منبعی را که نام می‌برد تنظیم کنید |
| دو سایت درباره محل شما اختلاف دارند | پایگاه‌های داده موقعیتیابی متفاوت، تأخیر بهروزرسانی متفاوت | سرور دیگری را امتحان کنید؛ در سمت شما هیچ چیز خراب نیست |
| هشدار طرح خانوادگی YouTube | بررسی 30 روزه نشانی خانوار | تنظیمات خانواده؛ هر 12 ماه یکبار تغییر گروه مجاز است |
| درخواست تأیید خانوار Netflix | IP، شناسههای دستگاه و فعالیت روی اتصال تلویزیون اصلی | تنظیمات خانوار در حساب، از طریق اتصال خانگی |
| کاتالوگ اشتباه در تلویزیون هوشمند | منطقه راهاندازی تلویزیون و کشور حساب | تنظیم منطقه تلویزیون (ممکن است به بازنشانی نیاز داشته باشد) و کشور حساب |
| فروشگاه برنامه کشور دیگری را نشان میدهد | کشور ثبت‌شده حساب و روش پرداخت | کشور حساب را به‌درستی تغییر دهید، یا آن را بپذیرید |
| یک صفحه بررسی آدرس ارائهدهنده اینترنت شما را نشان میدهد | WebRTC یا DNS بیرون از تونل | پیکربندی تونل کامل؛ غیرفعال کردن WebRTC در جایی که لازم نیست؛ DNS خود VPN |
| سایتی اتصال‌های VPN را رد میکند | فهرست‌های اعتبار IP از محدودههای شناخته‌شده VPN | سرور دیگر؛ مرجع مسدودسازی VPN را ببینید |
الگوی مشترک هر هشت سطر: وقتی با روشن بودن VPN موقعیت اشتباه است، سیگنال تعیین‌کننده تقریباً هرگز همانی نیست که VPN کنترلش میکند. جدول را بررسی کنید، سیگنال را نام ببرید، و راه‌حل دیگر معما نخواهد بود.
در ادامه چه چیزی در ردیابی موقعیت تغییر میکند؟
سه پرونده ارزش آن را دارند که تاریخشان را در تقویم علامت بزنید. نخست، سیگنال‌های سن و هویت در سطح دستگاه: بر اساس قانون تضمین سن دیجیتال کالیفرنیا (Digital Age Assurance Act)، از ژانویه 2027 سیستم‌عامل‌ها رده‌های سنی را به برنامه‌ها منتقل میکنند، الگویی که موقعیتیابی IP را به‌کلی دور میزند و قانون‌گذاران دیگر را وسوسه خواهد کرد. دوم، رویکرد مقررات‌گذاران به تشخیص VPN پس از یوتا: یک دادگاه فدرال در سپتامبر 2026 بند «موقعیت فرضی» قانون یوتا را متوقف کرد، دقیقاً به این دلیل که موقعیتیابی بی‌نقص وجود ندارد، و هر بازنویسی که قانون‌گذاران در 2027 انجام دهند نشان خواهد داد قانون چه میزان نقص را تحمل میکند. سوم، رشد آرام geofeedهای RFC 8805: هرچه اپراتورهای بیشتری آنها را منتشر کنند، پایگاه‌های داده سریع‌تر به هم نزدیک میشوند و دو وب‌سایت کمتر درباره محل سرور VPN شما اختلاف خواهند داشت. با رسیدن هر کدام، این صفحه را به‌روز خواهیم کرد.
درباره نویسنده
سردبیر وبلاگ Le VPN
Alan Summers سال‌هاست برای وبلاگ Le VPN می‌نویسد و ویرایش میکند و موضوعاتی مثل حریم خصوصی آنلاین، امنیت سایبری و بهترین راه‌های بهره‌گیری کامل از VPN را پوشش میدهد. او اخباری را که بر آزادی اینترنت در سراسر جهان اثر می‌گذارند از نزدیک دنبال میکند و آنها را به توصیه‌های کاربردی برای خوانندگان Le VPN تبدیل میکند.
مقاله‌های Alan Summers →
