Mi amigo (que está en la universidad para un estudiante de seguridad cibernética) me mencionó que es posible obtener una IP real a través de una VPN, y él mismo lo ha hecho algunas veces. Yo mismo uso una VPN y aunque mi compañía de VPN me ha asegurado que no es posible, ciertamente parece que si tiene suficiente educación en esa área sería fácil evitar la VPN. ¿Qué pasos puedo tomar para evitar que esto me suceda?
Dependiendo de la configuración, la dirección IP del cliente a veces se puede rastrear. Sin embargo, si configura un túnel VPN, configura la VPN como puerta de enlace y el filtro de red enmascara el tráfico saliente en el servidor, esto no debería ocurrir.
Hay servicios que le permiten conectarse a un proxy sobre VPN. Esto es diferente, porque ahora el proxy debe quitar algunos encabezados (X-Forwarded-For, HTTP_CLIENT_IP y algunos más) para garantizar el anonimato. No estoy seguro de que esto sea 'sin pasar por la VPN' , pero sin duda pierde su información privada.
Lo que usted llama una VPN es realmente un proxy anónimo. Un vpn real encapsula el tráfico entre dos nodos de red: el término "ip real" es algo irrelevante en ese contexto.
En el caso de un proxy anónimo, estos pueden ser subvertidos haciendo que el cliente realice una llamada de red a un servicio monitoreado sin pasar por el vpn. El simple hecho de incluir una URL http o htps con un puerto no estándar es suficiente para sortear algunos de estos servicios. Incrustando un cliente de red en una página web, utilizando activeX, flash o java, es posible hacer una llamada de red sin pasar por la configuración de proxy del navegador. También es posible leer la dirección IP configurada localmente utilizando un applet de java .
Si está sentado detrás de un enrutador nat (como la mayoría de nosotros), es poco probable que este último beneficie a alguien que busca descubrir su identidad. De manera similar, en una VPN verdadera, que no sea el caso de un puente tunelizado, es poco probable que esté utilizando una dirección IPv4 asignada. Pero si solo estamos hablando de un proxy anónimo, entonces depende de cómo estén confiados el servicio y su máquina local en cuanto a cuán expuesto puede estar.