ওয়েবসাইট ভিপিএন ও প্রক্সি কীভাবে চিহ্নিত করে (২০২৬-এর সংকেত)

এই পাতায় যা আছে

মূল সংকেত
সংকলিত IP তালিকা আর তার সীমা
আচরণগত দলিল
ভালো IP-কেও অসঙ্গত করে দিচ্ছে লিক
নিজের সেটআপ টেস্ট

মূল সংকেত

চেনা স্তর-ভিত্তিক, আর প্রথম স্তরই সবচেয়ে সস্তা: রেজিস্ট্রি মালিকানা। প্রতিটি IP ব্লকের রেজিস্ট্রেশন মালিক প্রতিষ্ঠান আর ASN নামে লেখে — আর ভিপিএন এক্সিট সার্ভার থাকে ডেটাসেন্টার ব্লকে। এক ডেটাবেস লুকআপে 'আবাসিক আইএসপি' 'হোস্টিং কোম্পানি' থেকে প্রায় নিশ্চিতভাবে আলাদা হয়। বাকি সব উত্তর সুক্ষ্ম করে।

সংকলিত IP তালিকা আর তার সীমা

মালিকানার উপরে, সাইটগুলো ভেঙে-জানা VPN, প্রক্সি ও Tor এক্সিট ঠিকানার সংকলিত তালিকা জিজ্ঞেস করে, যা বাণিজ্যিক বেন্ডর আর ওপেন প্রজেক্ট দৈনিক আপডেট করে। দুর্বলতা হলো ল্যাগ: একটি নতুন ভিপিএন এক্সিট লিস্টে আসতে কয়েক দিন লাগতে পারে, আর ফ্রি/অজানা প্রক্সি অনেক সময় একদমই আসে না। তাই তালিকা চেক প্রয়োজন কিন্তু যথেষ্ট নয় — সেজন্যই অন্য স্তরগুলো আছে।

আচরণগত দলিল

শেয়ার্ড এক্সিট — একটি ঠিকানা থেকে এক ঘণ্টায় শত শত ভিন্ন 'ব্যবহারকারী' এমন ফিংগারপ্রিন্ট যা কোনো আবাসিক কানেকশন তৈরি করে না।
জিও মিসম্যাচ — IP বলছে জার্মানি, পেমেন্ট কার্ড বলছে ব্রাজিল, ভাষা হেডার বলছে দুটোরই না। রিস্ক ইঞ্জিন এগুলো একসাথে দেয়।
অসম্ভব ভ্রমণ — একই একাউন্ট মিনিটের মধ্যে টোকিও আর টরন্টো থেকে।
ট্রাফিক আকৃতি — রিকোয়েস্ট হার, স্ক্যানিং প্যাটার্ন, আর সাধারণ টানেল ক্লায়েন্টের TLS ফিংগারপ্রিন্ট — নির্ধারিত ডিটেক্টরের কাছে সবই পড়ার মতো।

ভালো IP-কেও অসঙ্গত করে দিচ্ছে লিক

কখনো IP ঠিক থাকে আর অন্য কিছু আসলটা ধরে ফেলে:

IPv6 — টানেল v4 চালায়, আসল v6 স্পষ্টে বেরিয়ে যায়। চেকারের দুই সারিই চেক করুন।
WebRTC — ব্রাউজার যেকোনো পেজের কাছে লোকাল আর আসল পাবলিক IP দেখাতে পারে (WebRTC লিক)।
DNS — রিকোয়েস্ট ভিপিএনের বদলে আইএসপির রেজলভারের কাছে গেলে আপনি কোন ডোমেইন দেখছেন তা প্রকাশ হয় (DNS লিক)।

পূর্ণ চার-ধাপের চেক আপনার ভিপিএন আসলে কাজ করছে কিনা-তে।

নিজের সেটআপ টেস্ট

চেকার চালান ভিপিএন ছাড়া — IP, ISP, ASN, দেশ নোট করুন।
ভিপিএন কানেক্ট করে রিলোড করুন — চারটিরই ভিন্ন হতে হবে।
IPv6 সারি চেক করুন (ভিপিএনের ঠিকানা অথবা 'উপলব্ধ নয়', কখনো আপনার আইএসপির প্রেফিক্স নয়)।
বিল্ট-ইন WebRTC টেস্ট চালান — 'No leak detected' আশা করুন।

যেকোনো ধাপে ব্যর্থ হলে, আপনি চেনার উপযোগী — জাদু দিয়ে নয়, ঠিক উপরের মেকানিজম দিয়ে।

সাধারণ প্রশ্নোত্তর

একটি ভিপিএন কি ১০০% অচেনা হতে পারে?

বাস্তবে, না — চেনা সম্ভাব্যতাবশত আর স্তর-ভিত্তিক। একটি ভালো সেটআপ চেনাকে Expensive করে; একটি অসাবধানতামূলক সেটআপ এক লুকআপে চিহ্নিত।

সব ওয়েবসাইট কি ভিপিএন চেনে?

না। ব্যাংক, CDN, স্ট্রিমিং ও পেমেন্ট সিস্টেম ভারী চেনা চালায়; বেশিরভাগ ছোট সাইট ও ব্লগ একদমই চেক করে না।

আমার ভিপিএন কিছু সাইটে কাজ করে আর কিছুতে না কেন?

ভিন্ন রিস্ক মডেল, ভিন্ন থ্রেশহোল্ড, আর প্রতি-এক্সিট-IP রিপুটেশন। একই কানেকশন যেখানে স্ট্রিমিং ঠিক করে সেখানে কড়া সাইটে ক্যাপচা ফার্ম হতে পারে।

ওয়েবসাইট ভিপিএন ও প্রক্সি কীভাবে চিহ্নিত করে