แผนที่โลกที่โฮสต์ด้วยตัวเองนี้เผยให้เห็นว่าเครือข่ายของฉันเชื่อมต่อกับโลกภายนอกอย่างไร

ฉันมักจะคิดว่าเครือข่ายที่บ้านของฉันส่วนใหญ่ติดต่อกับเซิร์ฟเวอร์ไม่กี่ตัวที่อยู่ใกล้ ๆ บางครั้งก็เดินทางไปต่างประเทศ แต่ฉันอาจไม่ได้ตระหนักอย่างเต็มที่ว่าเครือข่ายของฉันกำลังส่งการเชื่อมต่อไปที่ไหน การใช้งาน TapMap เป็นเวลาหนึ่งสัปดาห์พิสูจน์ให้เห็นว่าฉันคิดผิดเพียงใด—และข้อมูลของฉันเดินทางไปไกลแค่ไหนจริง ๆ

TapMap คืออะไร?

เครื่องมือที่โฮสต์เองที่ทำแผนที่ทราฟฟิกเครือข่ายจริงของคุณ

TapMap เป็นเครื่องมือแสดงภาพเครือข่ายแบบโอเพนซอร์สและโฮสต์ด้วยตนเอง ที่แสดงการเชื่อมต่อขาออกของคุณบนแผนที่โลกแบบโต้ตอบแบบเรียลไทม์ แตกต่างจากตัวตรวจสอบเครือข่ายแบบดั้งเดิมที่จะแสดงที่อยู่ IP และหมายเลขพอร์ตดิบในบันทึกข้อความ, TapMap จะแปลงข้อมูลเหล่านั้นเป็นสิ่งที่อ่านได้ทันที: เส้นโค้งสีที่ลากข้ามโลก แต่ละเส้นแทนการเชื่อมต่อแบบสดหรือที่ผ่านมาเร็วๆ ระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ที่ไหนสักแห่งในโลก มันถูกสร้างขึ้นโดยคำนึงถึงผู้ใช้ที่ใส่ใจความเป็นส่วนตัว ซึ่งหมายความว่าการค้นหาพิกัดทางภูมิศาสตร์และการประมวลผลข้อมูลทั้งหมดเกิดขึ้นในเครื่องของคุณเอง—ไม่มีอะไรถูกส่งไปยังบริการของบุคคลที่สามเพื่อให้คุณเห็นว่าการรับส่งข้อมูลของคุณกำลังไปที่ไหน

การตั้งค่านั้นค่อนข้างตรงไปตรงมาสำหรับผู้ที่คุ้นเคยกับ Docker TapMap ทำงานเป็นแอปพลิเคชันแบบคอนเทนเนอร์ และเมื่อถูกนำไปใช้งานแล้ว มันจะเชื่อมต่อกับอินเทอร์เฟซเครือข่ายของคุณเพื่อตรวจสอบทราฟฟิกแบบปกติโดยไม่รบกวน ทราฟฟิก มันใช้ฐานข้อมูล MaxMind GeoLite2 แบบโลคอลในการระบุที่อยู่ IP ไปยังตำแหน่งทางภูมิศาสตร์โดยประมาณ แล้วส่งข้อมูลนั้นไปยังอินเทอร์เฟซในเว็บเบราว์เซอร์ที่แสดงแผนที่

อินเทอร์เฟซมีการอัปเดตอย่างต่อเนื่อง ดังนั้นคุณสามารถดูการเชื่อมต่อปรากฏและหายไปเมื่อตัวอุปกรณ์ของคุณทำคำขอในพื้นหลัง มีตัวกรองสำหรับประเภทโปรโตคอล ความถี่ในการเชื่อมต่อ และประเทศปลายทาง ซึ่งทำให้ง่ายต่อการมุ่งเน้นไปที่รูปแบบเฉพาะ แทนที่จะจ้องดูแผนภาพโค้งที่มากเกินไป

ฉันพบอะไรเมื่อใช้มัน?

อุปกรณ์ของฉันพูดมากกว่าที่ฉันเคยคาดคิด

สิ่งแรกที่ทำให้ฉันประหลาดใจไม่ใช่ว่าแบนด์วิดท์ของฉันไปที่ไหน แต่เป็นปริมาณของมันเมื่อฉันคิดว่าจะไม่มีอะไรเกิดขึ้น ด้วยอุปกรณ์ทุกชิ้นที่ไม่ได้ใช้งานและไม่มีเบราว์เซอร์ใด ๆ เปิด TapMap ยังคงสร้างการเชื่อมต่ออย่างต่อเนื่อง ทีวีอัจฉริยะของฉัน ซึ่งอยู่ในเครือข่ายเดียวกับฉัน กำลัง ping ไปยัง endpoint วิเคราะห์ข้อมูลที่เวอร์จิเนียและโอเรกอนไม่กี่นาทีครั้ง ส่วนเฟิร์มแวร์ของเราเตอร์ที่ฉันไม่ได้แตะมาหลายเดือน กำลังเชื่อมต่อไปยังเซิร์ฟเวอร์ในญี่ปุ่นตามตารางเวลาที่ฉันไม่ได้ตั้งค่าและไม่สามารถอธิบายได้ทันที สิ่งเหล่านี้ล้วนไม่ใช่เรื่องน่ากังวลเพียงลำพัง แต่การเห็นมันถูกแสดงบนแผนที่ทางภูมิศาสตร์ทำให้ภาพรวมสะสมกลายเป็นสิ่งที่อดมองข้ามได้ยาก

สิ่งที่น่าสนใจกว่าคือรูปแบบที่ปรากฏรอบ ๆ กิจกรรมที่ตั้งใจทำ การสตรีมวิดีโอเพียงหนึ่งรายการจากแพลตฟอร์มใหญ่สร้างการเชื่อมต่อไปยังโหนดการส่งเนื้อหาที่กระจายอยู่ในสี่ประเทศพร้อมกัน ซึ่งเมื่อผมคิดดูแล้วก็สมเหตุสมผล แต่ก่อนหน้านี้ไม่เคยเห็นมาก่อน การทำการอัปเดตซอฟต์แวร์บนเครื่องลินุกซ์ได้ติดตามเส้นทางผ่านกระจกสำเนาในฝรั่งเศส แคนาดา และสิงคโปร์ก่อนที่จะเสร็จสิ้น แม้แต่การค้นหา DNS เพียงครั้งเดียว ซึ่งใช้เวลาเพียงเศษเสี้ยวของวินาทีก็สามารถส่องสว่างเส้นทางสั้น ๆ ไปยังโหนด anycast ครึ่งโลกได้ชั่วคราว

TapMap ไม่ได้บอกคุณว่าการเชื่อมต่อเหล่านี้เป็นปัญหาหรือไม่—การตัดสินใจนั้นยังคงเป็นของคุณ แต่โปรแกรมนี้ทำให้คุณมุมมองของคำถามเปลี่ยนไปทั้งหมด แทนที่จะสงสัยแบบทฤษฎีว่าคุณอุปกรณ์สนทนาเยอะหรือไม่ คุณกำลังสังเกตหลักฐานสะสมอยู่ตรงหน้าทีละเชื่อมต่อ สำหรับฉัน มันนำไปสู่การตรวจสอบอุปกรณ์สองเครื่องที่ฉันตั้งใจจะดูมาหลายเดือน และสุดท้ายก็ตั้งกฎไฟร์วอลล์ขาออกที่เข้มงวดขึ้นสำหรับอุปกรณ์ที่ไม่มีเหตุผลที่ถูกต้องในการติดต่อเซิร์ฟเวอร์ต่างประเทศ

คุณควรลองไหม?

คุ้มค่าถ้าคุณกำลังโฮสต์อะไรบางอย่างด้วยตัวเองอยู่แล้ว

ความคุ้มค่าของการใช้ TapMap ขึ้นอยู่กับสิ่งที่คุณกำลังใช้อยู่และความลึกที่คุณต้องการจะสำรวจ หากคุณมีเซิร์ฟเวอร์ที่บ้านพร้อม Docker ติดตั้งอยู่ อุปสรรคในการเริ่มต้นก็ต่ำพอจนแทบไม่มีเหตุผลที่จะไม่ลองใช้ การตั้งค่าใช้เวลาไม่ถึงชั่วโมง การใช้ทรัพยากรไม่มาก และแม้แต่การสังเกตเพียงบ่ายเดียวก็มักจะเผยบางสิ่งที่คุณไม่รู้ว่ากำลังเกิดขึ้นบนเครือข่ายของคุณ มันเป็นเครื่องมือประเภทที่ให้รางวัลกับความอยากรู้อยากเห็นโดยไม่ต้องการความเชี่ยวชาญ คุณไม่จำเป็นต้องเข้าใจทุกการเชื่อมต่อที่มันแสดงเพื่อให้ได้คุณค่าจากภาพรวมที่มันวาดขึ้น

อย่างไรก็ตาม TapMap ไม่ใช่ผลิตภัณฑ์ด้านความปลอดภัย มันจะไม่เตือนคุณเกี่ยวกับภัยคุกคาม ไม่บล็อกทราฟฟิกที่น่าสงสัย หรือรวมเข้ากับระบบตรวจจับการบุกรุกตั้งแต่เริ่มต้น มันเป็นเพียงชั้นแสดงผลภาพ และความเป็นประโยชน์ขึ้นอยู่กับความเต็มใจของคุณในการดำเนินการตามที่คุณเห็น หากคุณเป็นคนประเภทที่จะมองแผนที่เพียงครั้งเดียวแล้วลืมมันไป ประโยชน์ที่ได้รับก็จะมีจำกัด

แต่ถ้าคุณเป็นคนประเภทที่เคยใช้เวลาในการคิดเกี่ยวกับสิ่งที่เครือข่ายบ้านของคุณควรหรือไม่ควรทำแล้ว TapMap ก็เข้ามาเติมเต็มอย่างเป็นธรรมชาติเป็นชิ้นส่วนอีกชิ้นของปริศนาการสังเกตเหตุการณ์ มันทำให้สิ่งที่มองไม่เห็นมองเห็นได้ และในบริบทของเครือข่ายบ้าน นั่นเพียงอย่างเดียวก็คุ้มค่าแล้ว กรอบภูมิศาสตร์ยังทำให้อธิบายพฤติกรรมของเครือข่ายให้สมาชิกในครัวเรือนที่มีความรู้ด้านเทคนิคน้อยง่ายขึ้นอย่างแท้จริง ซึ่งเป็นประโยชน์เล็กๆ แต่ถูกประเมินค่าต่ำสำหรับใครก็ตามที่แชร์โครงสร้างพื้นฐานกับคนที่ไม่ต้องการคำแนะนำ CLI

การมองเห็นเครือข่ายของคุณอย่างชัดเจนจะเปลี่ยนวิธีการจัดการมัน

การมองเห็นคือก้าวแรกไปสู่การควบคุม TapMap จะไม่ปกป้องเครือข่ายของคุณให้คุณ แต่จะแสดงให้คุณเห็นอย่างชัดเจนว่ากำลังเกิดอะไรขึ้น และเพียงเท่านี้ก็มักจะนำไปสู่การตัดสินใจที่ดีกว่าการอ่านเกี่ยวกับสุขอนามัยเครือข่ายอย่างใด ๆ เสมอ