Niyə VPN kataloqu arxasındakı qovşaq üçün zəmanət verə bilməz
Siyahı bir bağlantını və onu dərc edən kataloqu təsvir edir. Toplama və saxlama operatora aiddir və o, başqa tərəf ola bilər.
Kataloq qeydləri ki, host adı, ölkə və protokol dəsti sadalayır, bağlantı haqqında sübutdur, o biri tərəfdəki maşının nə qeyd etdiyi barədə deyil. Burada əhəmiyyətli qərar siyahılara ümumiyyətlə etibar edib-etməmək deyil. Əhəmiyyətli olan hansı tərəfin həqiqətən verdiyiniz suala cavab vermə vəziyyətində olmasıdır.
Bir qeydin arxasında dörd tərəf
Hər hansı vəd oxumazdan əvvəl rolları ayırın. Kataloq qeydi dərc edir, proqram layihəsi protokol tətbiqini təqdim edir, hostinq provayderi maşını və şəbəkəni təqdim edir, qovşaq operatoru isə xidməti konfiqurasiya edir. Dördündən hər biri fərqli təşkilat ola bilər və hər biri yalnız öz hissəsi üçün danışa bilər.
Bu bölgü izah edir ki, niyə bir ifadə doğru ola bilər və yenə də faydasız qalır. Protokolun yükü qeyd etmədiyini sənədləşdirən tərtibatçı, reledə ətraflı bağlantı jurnalını aktivləşdirən operator barədə heç nə demir. Hər iki ifadə ziddiyyət olmadan yanaşı mövcud ola bilər. Sualın məhz adı çəkilən tərəfə ünvanlanmasının səbəbi budur.
Bəzi xidmətlər öz son nöqtələrini işlədir, o zaman qeyd və siyasət eyni tərəfdən gəlir. Bu daha güclü mövqedir, amma səhifənin formatından çıxarılmamalı, müəyyən edilməlidir. Bəyanatı istəyin və onun qeydin işarə etdiyi xidməti adlandırdığını yoxlayın.
İddiaya uyğun sənədi istəyin
Toplama ilə bağlı iddia sistemin, məlumat kateqoriyasının və dövrün adını çəkən sənəd tələb edir. Saxlama ilə bağlı iddia rəqəm və əhatə dairəsi tələb edir. Müstəqillik ilə bağlı iddia isə sifət deyil, kimin nəyə sahib olduğunun təsvirini tələb edir.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Könüllü layihələr çox vaxt ən aydın nümunədir, çünki bəziləri qəbul etdikləri qovşaqlar üçün açıq jurnal tələbləri dərc edir. Həmin sənəd layihənin qaydaları haqqında ilkin sübutdur və yenə də bu qaydalara məhəl qoymayan ayrıca operator haqqında sübut deyil.
Auditlər eyni məntiqi başqa miqyasda izləyir. Müəyyən yerləşdirməni müəyyən pəncərədə araşdıran hesabat həmin sərhəd daxilində faydalıdır. Eyni proqramın hər müstəqil nüsxəsinə yayıldıqda isə heç kimin vermədiyi zəmanətə çevrilir. Nəticəni oxumazdan əvvəl əhatə bəndini oxuyun.
Vendorun məxfilik bəyanatı öz xidmətini əhatə edirsə, onu həmin vendorun öz sistemləri haqqında bəyanatı kimi oxuyun. Onu üçüncü tərəf relesini təsvir etmək üçün təkrar istifadə etmək kateqoriya səhvidir, protokol eyni olsa belə.
Hər variantla nə aldığınıza qərar verin
İctimai qovşaq hesabatlılıq hesabına əlçatanlıq və müxtəliflik alır. Sizə heç nə borclu olmayan operator yox ola, konfiqurasiyanı dəyişə və ya qeydləri xəbərdarlıq etmədən saxlaya bilər, sizin çıxış yolunuz isə yalnız son nöqtələri dəyişməklə məhdudlaşır. Bu mübadilə bəzi tapşırıqlar üçün məqbuldur, başqaları üçün deyil.
Ödənişli xidmət dərc edilmiş siyasəti və itirəcək bir şeyi olan qarşı tərəf alır. O, texniki zəmanət almır və siyasəti oxumaq ehtiyacını aradan qaldırmır, amma saxlama bəyanatı olan adlı təşkilatı qiymətləndirmək anonim reledən daha asandır.
Hər iki halda ayaqda qalan qərar qaydası sübutu risqə uyğunlaşdırmaqdır. Tapşırıq dəyişən son nöqtəyə dözürsə, kataloq səmərəli vasitədir. Tapşırıq konkret məlumat emalı vədidindən asılıdırsa, yalnız həmin vədi verə bilən tərəf aktualdır və kataloq zəmanət deyil, marşrut rahatlığıdır.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Yuxarıdakı bir əmr işə salmağa dəyər, çünki iki sualı təmiz ayırır. Trafikinizin həqiqətən istifadə etdiyi ünvanı göstərir, bu bağlantı faktıdır, və həmin ünvanın operatorunun bağlantı metadatası ilə nə etdiyi barədə heç nə demir.
Müştəri tərəfindəki sualları ayrı saxlayın
Operator siyasəti bir qatdır, tuneldən keçən işinizin təhlükəsizliyi isə başqa qatdır. Təyinat yerində HTTPS, brauzerdə sessiya idarəsi və daxil olduğunuz hesabın gücü sizin nəzarətinizdə qalır, və icazəli rele onları zəiflətmir, əla rele isə gücləndirmir.
Bu ayrım iki geniş yayılmış səhvi qabaqlayır. Sərt operator siyasətini HTTPS-i atlamaq üçün səbəb saymaq biridir, işləyən HTTPS bağlantısını relenin kim tərəfindən idarə olunduğunu görməməzliyə vurmaq üçün səbəb saymaq isə digəri. Hər iki səhv iki qatı birə yığır və sonra yanlış qat barədə mübahisə edir.
Qısa yazılı qiymətləndirmə hər ikisini həll edir. Hər vədi verən tərəfi adlandırın, onu dəstəkləyən sənədi əlavə edin və tarixi qeyd edin. Sonra qərar verin: tapşırıq daha güclü iddia tələb edir, yoxsa sadəcə işlək yol.
Qeyd harada qoşula biləcəyinizi dediyi anda öz işini gördü. Sualın qalan hissəsi həmin son nöqtəni idarə edənə aiddir və dürüst cavab çox vaxt budur ki, bunu bilə bilməzsiniz və buna uyğun seçim etməlisiniz.