شبكات VPN التطوعية وشبكات VPN التجارية تضع الثقة في أماكن مختلفة

الملصق على خدمة VPN يقول أقل من الترتيب الكامن خلفه. يمكن لشبكة تطوعية أن تجمع مرحّلات يديرها أشخاص لا تربطهم ببعضهم أي علاقة، بينما تقدم الخدمة التجارية عادة حسابًا واحدًا وسياسة منشورة واحدة فوق بنية تحتية قد تستأجر جزءًا منها. لا أحد من الشكلين أكثر خصوصية تلقائيًا. ما يختلف هو من يتحكم في نقطة النهاية التي تتصل بها، ومن يستطيع بالتالي الإجابة عن سؤال بشأنها.

ثلاثة أطراف، لا طرف واحد

ثلاثة أطراف تقف خلف أي اتصال، وليست دائمًا المنظمة نفسها. مشغّل الدليل يقرر نقاط النهاية التي يمكنك العثور عليها ويوزع الملفات الشخصية؛ ومطوّر البرمجيات يقرر كيف يتحدث عميلك البروتوكول؛ ومشغّل الخادم يدير الجهاز الذي يخرج منه مرورك. الطرف الأخير وحده في وضع يسمح له بتسجيل أي شيء أو الاحتفاظ به، وفي ترتيب تطوعي قد يكون ذلك الشخص غريبًا عن الطرفين الآخرين.

الترتيب التجاري يدمج الأطراف الثلاثة عادة في شركة واحدة، وإن كان قد يستأجر خوادم من مزوّد استضافة. اقرأ ما يقول المزوّد إنه يديره، لأن عبارة شبكتنا وعبارة سياستنا قد تغطيان نظامين مختلفين. وحين يكون هناك شريك، يجب أن تسميه السياسة وإلا فهي لا تصل إلى مرورك.

كيف تختفي نقطة النهاية

المرحّل التطوعي موجود لأن مضيفه يبقيه قائمًا. وعندما يتوقف ذلك الشخص، يغادر الإدخال الدليل، ولا شيء في ذلك الترتيب يعد بأن المرحّل سيكون هناك غدًا.

إدخال الدليل خيار وليس ضمانًا: اختيار إدخال آخر يعني اختيار مشغّل مختلف، لا إعادة الاتصال بالخدمة نفسها. تفشل الخدمات التجارية بالطريقة نفسها لأسباب مختلفة، سواء كانت السعة أو قيدًا إقليميًا أو انقطاعًا عند شريك استضافة. ما يتغير هو من يمكنك سؤاله عن ذلك. ولا أحد من الترتيبين يدين لك بالاستمرارية لمجرد أن الملف الشخصي ما زال يُحمّل.

ما تغطيه السياسة فعلاً

تنشر المشاريع التطوعية قواعد التسجيل ومكافحة إساءة الاستخدام أيضًا، وتلك القواعد هي الجزء المثير للاهتمام. كلمة تطوعي تصف من يستضيف المرحّل، لا وعدًا بأن لا شيء يُسجل، ومشروع ينشر معالجة إساءة الاستخدام يقول لك إن السجلات موجودة في مكان ما.

السياسات التجارية تعاني المشكلة المعاكسة: فهي مفصلة، والتفصيل هو ما عليك قراءته. السياسة التي تغطي خوادم المزوّد نفسه لا تصف تلقائيًا البنية التحتية لشريك. وبيان الاختصاص القضائي ليس وصفًا للممارسة. ابحث عن القسم الذي يسمي الأنظمة المشمولة، واعتبر السياسة التي تبقى غامضة بشأن النطاق تسويقًا لا دليلًا.

قرّر بسجل، لا بملصق

العميل الذي يتصل يثبت التوافق مع البروتوكول وإمكانية الوصول، ولا شيء عن السجلات، لأن السجلات تُصنع عند نقطة النهاية وفيما فوقها. لهذا تكون أيقونة الحالة الخضراء إشارة ضعيفة إلى هذا الحد: العميل نفسه الموجه إلى مرحّل حريص وإلى آخر مهمل يبدو متطابقًا. لذلك يجب بناء سجل القرار مما تستطيع تبريره عن المشغّل المحدد، لا من الواجهة. اكتب الرؤية التقنية للمسار، وفئات البيانات المعنية، والثقة التي اكتسبها المشغّل؛ وإن كان أي منها تخمينًا، فالقرار لم يكتمل.

إذا كنت تقارن الاتصالات فقط، فسجّل نقطة النهاية والنتيجة التي قستها بدلاً من ذلك. مرحّل في بلد واحد، ومورد تم الوصول إليه، واستجابة تم قياسها تصف ما اختبرته دون نسبة سلوك مضيف واحد إلى مشروع بأكمله.

أبقِ توافق البرمجيات والبروتوكول منفصلاً عن ممارسة الخدمة طوال الوقت، لأن أطرافًا مختلفة تقرر ذلك وهم يفشلون بطرق مختلفة. أضف حقلين إلى السجل للسبب نفسه: إصدار العميل الذي شغّلته، والبروتوكول الذي تفاوض عليه. عندئذ يبدأ المقارنة التالية من الأدلة لا من ملصق. السجل الذي يسمي نقطة النهاية والعميل والنتيجة هو الجزء الوحيد من هذا القرار الذي يمكنك الدفاع عنه لاحقًا.