VPN və proksi aşkarlanması necə işləyir və harada uğursuz olur
IP siyahıları, reputasiya API-ləri və barmaq izləri fərqli şəkildə uğursuz olur. Hansı sui-istifadəni dayandırdığınıza qərar verin, yanlış pozitivləri ölçün, sonra səbəb kodu ilə tətbiq edin.
Kimsə VPN istifadəçilərini necə bloklamaq barədə soruşanda cümlədə üç fərqli tələb gizlənir: fırıldaqçılığı dayandır, skreypinqi dayandır, yoxsa lisenziya sərhədini tətbiq et. Hər biri fərqli xəta nisbətinə dözür və heç biri ünvanın tunelə aid olub-olmadığını bilməklə cavablanmır. Klassifikatorun qaytardığı şey infrastruktur haqqında bir ehtimaldır, istifadə edən şəxs haqqında bəyanat deyil.
IP klassifikatoru əslində nə hesablayır
Əksər xidmətlər dörd məlumat mənbəyini birləşdirir və onlar fərqli sürətlə köhnəlir. Tor çıxış siyahıları kataloq konsensusundan gəlir və davam etdiyi müddətdə demək olar ki, tamdır. Açıq proksi siyahıları qisməndir və günlər içində köhnəlir. Kommersiya çıxış siyahıları dizayn etibarilə yeni provayderlərdən geri qalır, çünki ünvanlar hər hansı satıcının sürünə biləcəyindən daha sürətli fırlanır. Hostinq diapazonu evristikası ən ucuz və ən kobud siqnaldır.
Məhz sonuncusu yanlış pozitivlərin çoxunun doğulduğu yerdir. Korporativ çıxışlar, buludda yerləşən brauzerlər, kampus NAT-ı və mobil operator şlüzləri hamısı hostinq və ya paylaşılan infrastruktur kimi görünür və onların hər biri adi müştəriləri ehtiva edə bilər.
| Signal | What it shows | Typical failure |
|---|---|---|
| Tor exit consensus | A known exit relay | Good coverage, obvious to anyone who cares |
| Hosting or datacentre ASN | Infrastructure, not a home line | Flags corporate egress and cloud browsers |
| Commercial exit list | A provider's current ranges | Always behind new providers and rotations |
| Behavioural rate | What the client is doing | Needs tuning, but survives address changes |
IPv6 qalan rahatlığı aradan qaldırır. Müştəri hər bağlantı üçün fərqli ünvana sahib ola bilər və provayder sorğular arasında prefiksi fırlada bilər, ona görə ünvanı davamlı kimlik kimi qəbul edən qayda həftələr içində reallıqdan uzaqlaşacaq.
Protokol barmaq izləri niyə solur
MSS və vaxt fərqləri bəzi OpenVPN konfiqurasiyalarını müəyyən edə bilər və texnika həqiqətən kövrəkdir. Siqnal istifadəçinin nəzarət etdiyi seçimlərdən, yol MTU-sundan və sizə məxsus olmayan aralıq qurğulardan asılıdır. Bir şifrəni və ya bir MSS sıxacını dəyişin və barmaq izi yerini dəyişir. Yeni defolt buraxan provayder də gecə ərzində qaydanıza eyni şeyi edir.
Əks zondlar kövrəklikdən daha pis problemə malikdir: onlar düşməndir. Ziyarətçinin portlarını skan etmək yavaşdır, müştərilərinizin arxasında oturduğu həmin korporativ firewall tərəfindən asanlıqla bloklanır və məxfilik auditi qarşısında müdafiəsi çətindir. Gecikmə hədləri uzaq istifadəçiləri tunel istifadəçiləri qədər etibarlı tutur, yəni qaydanız əslində fərqli etiket geyinmiş «uzaqdakı insanları blokla» deməkdir.
Nə seçsəniz də, onu gecə saat 2-də dəstək agentinə izah edə bilməlisiniz. Heç kimin təsvir edə bilmədiyi siqnal heç kimin ləğv edə bilmədiyi bloka çevrilir. İzahı qaydadan əvvəl yazın, ilk şikayətdən sonra deyil.
Kimlik və davranış anonimlik təxminlərini üstələyir
Sürət hədləri, giriş tələbləri, ödəniş yoxlamaları və hesab üzrə kvotalar məxfiliyə əhəmiyyət verən oxucuları cəzalandırmadan sui-istifadəni həll edir. Onlar ünvan dəyişdikdə də işləməyə davam edir, çünki müştərinin pulsuz fırlada bilmədiyi bir şeyə bağlanırlar.
Əgər coğrafi məhdudiyyət lisenziya tələbidirsə, onu aydın xəta mesajı və dövri baxışla sənədləşdirilmiş siyasət kimi tətbiq edin. Bu, anonimliyi təxmin etməkdən fərqli bir nəzarətdir və müştəriyə baxan mətndə başqa cür təsvir olunmalıdır. VPN protokolunun istifadə etdiyi portları bloklamaq avtomatik sui-istifadəni azalda bilər, lakin qanuni uzaqdan girişi də pozur və qərarlı hər kəs tərəfindən asanlıqla yan keçilir.
Əvvəlcə ölçmə kimi tətbiq edin
Klassifikatoru bir neçə həftə yalnız-hesabat rejimində işlədin. Bloklayacağı populyasiyanı qeydiyyatlar, dönüşümlər və dəstək biletləri ilə müqayisə edin, sonra həddi təyin etməzdən əvvəl yanlış pozitiv büdcəsini müəyyənləşdirin.
Kiçik, məlum bir dəst üzərində yenidən sına: ev bağlantısı, mobil operator, korporativ çıxış və kommersiya VPN-i. Dörd hal müştərilərə çata biləcək xətaların çoxunu üzə çıxarır və bir günortadan sonra başa gəlir.
Xam siqnalı və tətbiq qərarını ayrı saxlayın. Hədd yüksək olsa belə balı qeyd edin, qeyri-müəyyən ortası insan növbəsinə yönəldin və hər bloku səbəb kodu ilə işarələyin ki, növbəti siyasət baxışı hansı siqnalın yerini qazandığını deyə bilsin.
Apellyasiya yolu nəzarətin bir hissəsidir
Hər avtomatik blok üçün insan yolu lazımdır: əlaqə ünvanı, bildirilmiş cavab müddəti və adı çəkilən baxış sahibi. Bunsuz yanlış pozitiv səssiz itirilmiş müştəri və heç kimin həll edə bilmədiyi dəstək bileti olur.
Girişin məhdudlaşdırıla biləcəyini, niyə və necə baxış istəməyi açıq deyin. Siyasəti versiyalaşdırın ki, dəstək müəyyən tarixdə hansı qaydanın tətbiq olunduğunu deyə bilsin. İzah edə, ləğv edə və ya ölçə bilmədiyiniz blok nəzarət deyil; log sətiri olan təxmindir.