Şəbəkə kəsicisi və Tor Browser təcridi: iki fərqli test

Şəbəkə kəsiciləri ilə brauzerin şəxsiyyət modelləri qarışdırılır, çünki hər ikisi məxfilik funksiyası kimi təsvir olunur. Biri trafiki şəbəkə qatında bloklayır, digəri isə brauzer sessiyasının nələri əlaqələndirə biləcəyini məhdudlaşdırır. Birincinin testindən keçmək ikinci haqqında heç nə demir, Tor Browser daxilində yüklənən səhifə isə birinci haqqında heç nə demir. Qərar hansı nəzarətin hansı suala cavab verdiyidir, çünki bu seçim hansı sübutların sayılacağını müəyyən edir.

İki sərhəddə iki nəzarət

Şəbəkə kəsicisi marşrutlarla bağlı qaydadır: tunel qalxmayanda, əks halda başqa yol tutacaq trafik atılır. Onun əhatəsi tətbiqin nəyi əhatə etdiyindən asılıdır; bu, bütün sistem, bir tətbiq və ya yalnız müştərinin idarə etdiyi ünvan ailələri ola bilər. Brauzer təcridi saytın ziyarətçi haqqında sessiya boyu nə müşahidə edə biləcəyinə aiddir: kukilər, keşlənmiş vəziyyət, barmaq izləri, girişlər. Heç bir mexanizm digərini əvəz edə bilməz, çünki onlar tamamilə fərqli obyektlərə təsir edir.

Buna görə də maşın mükəmməl şəbəkə kəsicisi testindən keçib hələ də giriş vasitəsilə şəxsiyyəti sızdıra bilər. Əks hal da eyni tezliklə baş verir: telemetriyası siyasətin heç vaxt əhatə etmədiyi yolu tutan hostda yaxşı təcrid olunmuş brauzer.

Hər ikisini bir etiket altında qeyd etmək pis sübut yaradır, çünki tərəflərdən birində keçid sonra cütlüyün yerinə keçir. Onları əvvəldən ayrı sütunlarda saxlayın. Sütun başlığı həm də testin sizə hansı artefaktı borclu olduğunu deyir: bloklanmış paket, yoxsa sessiya qeydi.

Kəsilmə yürüşü daha dar suala cavab verir

Nəzarətli kəsilmə müştərinin sınaqdan keçirdiyiniz trafiki, sınaqdan keçirdiyiniz platformada, testin davam etdiyi müddətdə bloklayıb-bloklamadığını göstərir. Tələbin qeyd etdiyi ünvan ailələrini, tətbiqləri və şəbəkə keçidlərini daxil edin, çünki hər biri ayrı iddiadır. IPv4 üçün işləyib IPv6 üçün işləməyən blok real tapıntıdır; kabel şəbəkəsində işləyib mobil ötürmədə işləməyən blok da belədir. Nəticənin yanında əhatəni yazın, çünki şərtsiz keçid dar testi geniş fərziyyəyə çevirən yoldur.

Mənfi nəzarət müsbəti qədər vacibdir. Eyni sorğunun tunel qalxarkən uğurlu olduğunu təsdiqləyin ki, blokun siyasətdən gəldiyi aydın olsun, heç vaxt işləməyən hədəfdən yox. Hər iki vəziyyətdə uğursuz olan test heç nə sübut etmir və bunu səssizcə atmaq əvəzinə qeyddə deməyə dəyər.

Təcrid brauzer xassəsidir, marşrut deyil

Tor Browser-in bəyan edilmiş dizaynı dövrə və brauzer vəziyyətini bir yerdə saxlayaraq və tələblə vəziyyəti təmizləyərək əlaqələndirilə bilməni məhdudlaşdırır və layihə bunun praktikada şəxsiyyətlərin idarə edilməsi üçün nə demək olduğunu sənədləşdirir. Bu dizayn dəstəklənən konfiqurasiyanı nəzərdə tutur, proxy portuna yönəldilmiş ümumi brauzeri yox. Rahatlıq üçün əlavə edilən genişləndirmələr təcridin bir hissəsini ləğv edə bilər və tutulmuş giriş dövrədən asılı olmayaraq sonrakı hər şeyi əlaqələndirir. Sənədləşdirilmiş davranış birbaşa oxumaq üçün kifayət qədər qısadır.

Brauzer müşahidələri və şəbəkə müşahidələri fərqli suallara cavab verir, ona görə onları ayrı qeydlərdə saxlayın. VPN qalxarkən Tor üzərindən yüklənən səhifə proksinin işlədiyini deyir və VPN-in atma davranışı haqqında heç nə demir. Kəsilmə zamanı bloklanmış paket iki girişin bir saat əvvəl əlaqələndirilə bilməsi haqqında heç nə demir.

İki qeyd, iki sual

Şəbəkə kəsicisi üçün soruşun: adlı tətbiq nasazlıq zamanı istənilməyən marşrutla çıxa bilərmi, və sahibi olduğunuz jurnallaşdırma hədəfi ilə nəzarətli kəsilmə gətirin. Brauzer təcridi üçün soruşun: hansı hesablar, vəziyyət və siqnallar iki fəaliyyəti əlaqələndirə bilər, və paket tutmaq əvəzinə iş axını gətirin. İkinci tətbiq vacibdirsə, o tətbiqi ayrıca sınayın, çünki əhatə satıcıların ima etdiyindən daha çox tətbiq üzrədir. İki fərqli sual iki fərqli artefakt və bir dürüst hesabat yaradır.

Testdən əvvəl hər iki yolu çəkin: normal marşrutu və tunel nasazlığından sonrakı marşrutu, əhatədəki hər tətbiq üçün. Rəsm tək yaşıl göstəricinin gizlətdiyi boşluğu üzə çıxarır, çünki sizi nəyin əhatə olunduğunu və nəyin olunmadığını adlandırmağa məcbur edir. Bunu sistemlər sağlamkən edin, heç kim yoxlamanın bitdiyini elan etmək təzyiqi altında deyilkən.

Heç bir nəzarət digərini təsdiqləmir və birləşmiş qurulum hər iki xassəni iddia etməzdən əvvəl hər iki qeydə ehtiyac duyur. Hər ikisini tək yaşıl göstəricidən iddia etmək bu cütlüyün qarşısını almaq üçün nəzərdə tutduğu tam nasazlıqdır.