Zolaq eni sayğacları VPN-də nələrə baxdığınızı deyə bilərmi?

Router-in trafik səhifəsini və ya VPN provayderinin panelini açırsınız və orada yanında qrafik olan cihaz üzrə bayt cəmi görürsünüz. Bu qrafiki baxış tarixçəsi kimi oxumaq cazibədar görünür. O, belə deyil və səbəb hüquqi deyil, struktur xarakterlidir. Sayğac ölçüləri toplayır, tarixçə isə təyinatları və məzmunu qeyd edir, hansısa şəxsin hara getdiyini yalnız ikincisi deyir.

Oxuduğunuz ekrandan başlayın

Rəqəmi şərh etməzdən əvvəl onu nəyin yaratdığını öyrənin. Router-in cihaz üzrə cəmi adətən fiziki interfeys sayğaclarından, VPN müştərisinin cəmi onun tunelindən, provayder paneli isə uzaq tərəfdəki uçot işindən gəlir. Hər biri eyni sessiyanın fərqli bir dilimini sayır. Eyni saat üçün fərqli rəqəmlər göstərən iki panel adətən ikisi də düzgündür.

Aralıq mənbə qədər vacibdir. Ömürlük cəm, gündəlik yekun və canlı sürət üç fərqli ölçmədir və yalnız canlı sürətin bir hərəkətlə uzlaşdırmaq üçün kifayət qədər dəqiqliyi var.

Nəticəni yazmazdan əvvəl mənbəyi və aralığı yazın.

Sayğaclar səhifələri deyil, qatları ölçür

WireGuard həmkarında wg show-dakı ötürmə sayğacları həmin həmkar üçün cəmlərdir və şifrələnmiş yükü də əhatə edir. OpenVPN-in status çıxışı öz qatında müştəri üzrə baytları bildirir. Hostda tun interfeysi daxili IP paketlərini, fiziki adapter isə xarici UDP paketlərini sayır, ona görə ikisi inkapsulyasiya yükü və linki paylaşan hər şey qədər fərqlənir.

Yenidən ötürmələr yeni məzmun gəlmədən cəmi şişirdir və fon sinxronizasiyası istifadəçi adi mətn oxuyarkən bir saatı üstələyə bilər.

Buna görə böyük cəm data ağır bir fəaliyyətə işarə edir və daha dəqiq heç nəyə. Endirilən faylın ölçüsü ilə sayğacın deltası əlaqəlidir, lakin nadir hallarda bərabərdir.

Cəm nəyi dəstəkləyə bilər və bilməz

Bayt cəmi saytı adlandıra bilməz, çünki adlar və URL-lər sayğacın heç vaxt yoxlamadığı TLS və ya QUIC sessiyalarının içində yaşayır. O, video axınını böyük ehtiyat nüsxədən və ya səhifə yüklənməsini reklam yeniləmə dövrəsindən ayıra bilməz. Dəstəkləyə bildiyi şey həcm və vaxt haqqında iddiadır: bu cihaz bu pəncərə ərzində bu qədər data ötürdü.

Bunu bir şəxs haqqında iddiaya çevirmək üçün daha iki tərkib hissəsi lazımdır: kimlik və korrelyasiya.

RFC 6973 məxfilik mülahizələri sənədi bu birləşmənin niyə vacib olduğunu izah edir və diqqətli hesabatın müşahidə olunanı çıxarılandan niyə ayırdığını da. Əgər nəticə «çünki» sözünə ehtiyac duyursa, tək sayğac kifayət qədər sübut deyil.

Vaxt və kimlik cavabı dəyişir

Sayğacı adlı istifadəçiyə və dəqiq aralığa bağlayın, o, başqa bir obyektə çevrilir.

Sonra onu digər müşahidələrlə uzlaşdıra bilərsiniz: giriş qeydi, DNS sorğusu, başqa sistemdə sessiya. Sayğac təyinatı açmadı, amma artıq fərziyyəsi olan birinin onu təsdiqləməsinə kömək etdi. Şifrələmə məzmunu və adları ötürmə zamanı qoruyur və axının mövcudluğunu, ölçüsünü və başlama vaxtını gizlətmir.

Dürüst sərhəd budur: nümunələr görünür, məna görünmür.

Toplamazdan əvvəl nəyi saxlayacağınıza qərar verin

Tələb tutum planlamasıdırsa, kobud gündəlik yekun buna cavab verir və az başa gəlir. Tələb istifadəçi üzrə tarixçədirsə, bunu açıq deyin, sahələri və saxlama pəncərəsini adlandırın və qərarı panel funksiyası deyil, siyasət kimi qəbul edin. Panel dəstəklədiyi üçün incə tarixçə toplamaq saxlamanın heç kim qərar vermədən böyümə üsuludur.

Nasazlıq aradan qaldırma üçün sayğacı sınaqdan keçirdiyiniz hərəkətlə müqayisə edin. Davamlı artan cəm trafikin axdığını sübut edir, tətbiqin işlədiyini yox.

Açıq şəkildə işləyən sessiya zamanı düz sayğac adətən keşlənmiş dəyəri və ya səhv interfeysi oxuduğunuzu bildirir. Saxlanan sahələri və pəncərəni adlandırın, növbəti auditin yoxlayacağı konkret bir şey olacaq.