Vrywilliger-VPN's en kommersiële VPN's plaas vertroue op verskillende plekke
'n Vrywilliger-herleier en 'n kommersiële rekening is verskillende reëlings. Volg wie die eindpunt bedryf, wat die beleid dek, en wat die kliënt kan bewys.
Die etiket op 'n VPN-diens sê minder as die reëling daaronder. 'n Vrywilligernetwerk kan herleiers saambring wat deur mense bedryf word wat geen verhouding met mekaar het nie, terwyl 'n kommersiële diens gewoonlik een rekening en een gepubliseerde beleid oor infrastruktuur bied wat dit moontlik gedeeltelik huur. Nie een van die twee vorms is outomaties meer privaat nie. Wat verskil, is wie die eindpunt beheer waaraan jy koppel, en wie dus 'n vraag daaroor sou kon beantwoord.
Drie partye, nie een nie
Drie partye sit agter enige verbinding, en hulle is nie altyd dieselfde organisasie nie. Die gidsoperateur besluit watter eindpunte jy kan vind en deel profiele uit; die sagteware-ontwikkelaar besluit hoe jou kliënt die protokol praat; die bedieneroperateur bedryf die masjien waar jou verkeer uitgaan. Net die laaste een is in 'n posisie om enigiets op te teken of te bewaar, en in 'n vrywillige reëling kan daardie persoon 'n vreemdeling vir die ander twee wees.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
'n Kommersiële reëling voeg gewoonlik die drie in een maatskappy saam, hoewel dit bedieners by 'n gasheerverskaffer kan huur. Lees wat die verskaffer sê hy bedryf, want die frase ons netwerk en die frase ons beleid kan verskillende stelsels dek. Waar 'n vennoot betrokke is, moet die beleid dit noem, anders bereik dit nie jou verkeer nie.
Hoe 'n eindpunt verdwyn
'n Vrywilliger-herleier bestaan omdat sy gasheer dit aan die gang hou. Wanneer daardie persoon ophou, verlaat die inskrywing die gids, en niks in daardie reëling belowe die herleier sal môre daar wees nie.
'n Gidsinskrywing is 'n opsie, nie 'n waarborg nie: om 'n ander inskrywing te kies beteken om 'n ander operateur te kies, nie om weer aan dieselfde diens te koppel nie. Kommersiële dienste faal op dieselfde manier om ander redes, hetsy kapasiteit, 'n streekbeperking of 'n onderbreking by 'n gasheervennoot. Wat verander, is wie jy daaroor kan vra. Nie een van die reëlings verskuldig jou kontinuïteit net omdat die profiel nog laai nie.
Wat die beleid werklik dek
Vrywillige projekte publiseer ook reëls oor logboeke en misbruik, en daardie reëls is die interessante deel. Vrywillig beskryf wie die herleier huisves, nie 'n belofte dat niks opgeteken word nie, en 'n projek met gepubliseerde misbruikhantering sê vir jou dat rekords ergens bestaan.
Kommersiële beleide het die teenoorgestelde probleem: hulle is breedvoerig, en die besonderhede is wat jy moet lees. 'n Beleid wat die verskaffer se eie bedieners dek, beskryf nie outomaties 'n vennoot se infrastruktuur nie. 'n Regsbevoegdheidsverklaring is nie 'n beskrywing van die praktyk nie. Soek die afdeling wat die stelsels in die omvang noem, en behandel 'n beleid wat vaag bly oor die omvang as bemarking eerder as bewys.
Besluit op grond van 'n rekord, nie 'n etiket nie
'n Kliënt wat koppel, bewys protokolversoenbaarheid en bereikbaarheid, en niks oor rekords nie, want rekords word by die eindpunt en daarbo gemaak. Dit is waarom 'n groen statusikoon so 'n swak sein is: dieselfde kliënt wat op 'n sorgvuldige herleier en op 'n sorgelose een gerig word, lyk identies. Die beslissingsrekord moet dus gebou word uit wat jy oor die spesifieke operateur kan regverdig, nie uit die koppelvlak nie. Skryf die tegniese sigbaarheid van die pad neer, die kategorieë data wat betrokke is, en die vertroue wat die operateur verdien het; as enige van dié 'n raaiskoot is, is die beslissing nie klaar nie.
As jy net verbindings vergelyk, teken eerder die eindpunt en die resultaat op wat jy gemeet het. 'n Herleier in een land, 'n hulpbron wat bereik is en 'n reaksie wat gemeet is, beskryf wat jy getoets het sonder om een gasheer se gedrag aan 'n hele projek toe te skryf.
Hou sagteware- en protokolversoenbaarheid deurgaans apart van dienspraktyk, want verskillende partye besluit daaroor en hulle faal op verskillende maniere. Voeg om dié rede twee velde by die rekord: die kliëntweergawe wat jy gebruik het, en die protokol wat dit onderhandel het. Dan begin die volgende vergelyking by bewyse eerder as by 'n etiket. 'n Rekord wat die eindpunt, die kliënt en die resultaat noem, is die enigste deel van hierdie beslissing wat jy later kan verdedig.