การตรวจจับ VPN

แนวทางที่ตรงไปตรงมาที่สุดคือตรวจสอบ IP ที่เชื่อมต่อเทียบกับข้อมูลชื่อเสียงที่แสดงรายการ endpoint ของผู้ให้บริการ VPN ที่รู้จัก เนื่องจาก VPN เชิงพาณิชย์ปฏิบัติการจากช่วงที่ระบุได้ วิธีนี้เพียงอย่างเดียวจับผู้ใช้จำนวนมากได้ แต่พลาด VPN ที่เล็กกว่าหรือแบบส่วนตัว การตรวจจับจึงรวมมันเข้ากับสัญญาณเชิงพฤติกรรมและความไม่สอดคล้อง

สัญญาณประเภทที่ทรงพลังมองหาความขัดแย้งระหว่างสิ่งที่อุโมงค์แสดงกับสิ่งที่อุปกรณ์เผยออกมา หาก IP ระบุตำแหน่งอยู่ประเทศหนึ่ง แต่เขตเวลาหรือ locale ของเบราว์เซอร์ชี้ไปที่อื่น ความไม่ตรงกันนี้บ่งชี้ว่าตำแหน่งเครือข่ายถูกปกปิด WebRTC ยังสามารถรั่วไหล IP จริงของอุปกรณ์ได้แม้เมื่อ VPN ทำงานอยู่ และรูปแบบการแปลง DNS สามารถเปิดโปงการทำอุโมงค์ ทั้งสองอย่างนี้ทำให้การตรวจจับคมชัดขึ้น

เนื่องจากไม่มีสัญญาณใดในเหล่านี้ให้ข้อสรุปได้โดยลำพัง พวกมันจึงถูกถ่วงน้ำหนักรวมกัน IP ของ VPN ที่รู้จัก บวกความไม่ตรงกันของเขตเวลา บวกการรั่วไหลของ WebRTC เป็นการบ่งชี้ที่แข็งแกร่งกว่ามากกว่าสัญญาณใดสัญญาณหนึ่งลำพัง และผลลัพธ์ที่รวมกันจะแสดงเป็นธงการตรวจจับหรือส่วนร่วมต่อคะแนนความเสี่ยง แทนที่จะเป็นข้อเท็จจริงที่แน่นอน