VPN çıxış ünvanı reyestri əslində nəyi qeyd etməlidir?
Çıxış reyestri yalnız hər qeydin mənasını, nəşrçisini və bitmə vaxtını göstərdikdə faydalıdır. Təsnifat abunəçinin müəyyənləşdirilməsi deyil.
Çıxış reyestrləri siyahı kimi səslənir, amma çətin hissə siyahı deyil. Çətin hissə hər qeydin nəyi təsdiqlədiyini, onu kimin dərc edə biləcəyini və təsdiq doğru olmaqdan çıxanda nə baş verdiyini müəyyən etməkdir. Bu təkliflərdə üç fərqli ünvan rolu qarışdırılır və onları qarışdıran reyestr heç bir suala etibarlı cavab verə bilməz. Bir qeydi dərcdən geri götürülməyə qədər izləyin və dizayn tələbləri öz-özünə görünəcək.
Siyahıdan deyil, qeyddən başlayın
İlk sual neçə ünvan daxil etmək deyil, bir sətrin nə məna verdiyidir. O, müştərilərin hara qoşulduğunu, təyinatın hansı mənbəni görə biləcəyini, yoxsa reyestrdə təxsisatı kimin saxladığını təsvir edirmi? Bunlar üç sahibi və üç uğursuzluq rejimi olan üç təsdiqdir. Hansını qeyd etdiyini göstərməyən reyestr yoxlanıla, düzəldilə və ya vaxtı bitirilə bilməz. Mənanı doğru qurmaq dizayn işidir, siyahı isə sadəcə nəticədir.
Hər hansı sxem yazmazdan əvvəl sətir tərifini yazın. Əgər tərifə «və» sözü lazımdırsa, bu, çox güman ki, özünü bir qeyd kimi göstərən iki qeyddir.
Bir-birinə bənzəyən üç ünvan rolu
Rolları qarışdırmaq asandır, çünki bir yerləşdirmə hər üçünü eyni vaxtda istifadə edə bilər və çox vaxt edir. Xidmət bağlantıları bir ünvanda bitirə və trafiki başqa ünvandan yönləndirə bilər, reyestr isə tamamilə üçüncü bir faktı qeyd edir.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
Hostinq bloku VPN çıxışlarını və əlaqəsiz iş yüklərini yan-yana saxlaya bilər, ona görə də reyestr uyğunluğu müəyyən bir ünvanın müəyyən bir anda nə etdiyi barədə heç nə demir. Rolunu adlandırmayan qeyd xüsusi olaraq heç nəyin sübutu deyil. Rolu adlandırmaq qeydi təkzib edilə bilən edən şeydir. Ünvan ailəsini də göstərin, çünki yalnız IPv4-ü səssizcə əhatə edən reyestr əksini düşünən hər kəsi yanıldacaq.
Bir qeydi dərcdən geri götürülməyə qədər izləyin
Bir fərzi çıxışı götürün və izləyin. Operator prefiksi və rolunu elan edilmiş qüvvəyə minmə vaxtında dərc edir, istehlakçılar onu götürür, sonra ünvan çıxış kimi xidmət göstərməyi dayandırır. Hər addım üçün qayda lazımdır: kim dərc edə bilər, prefiks əslində nəyi əhatə edir, qeyd nə vaxt qüvvəyə minir və necə geri götürülür. Geri götürmə yolu olmayan lentdə heç kimin cari olanlardan ayıra bilmədiyi köhnə iddialar yığılır.
Dərc etmə səlahiyyətini etiketin dəqiqliyindən ayırın. Təşkilatı resursa bağlayan reyestr qeydi təxsisatı sübut edir, hazırkı istifadəni yox, və bunlar fərqli dəlilləri olan fərqli iddialardır. İstehlakçılar ikisindən hansına güvəndiklərini bilməlidir.
Düzəlişi də müəyyən edin. Müştəriyə yenidən təyin edilmiş ünvan və ya səhv etiketə düşmüş əlaqəsiz xidmət, bilet növbəsində mübahisə yerinə sənədləşdirilmiş düzəliş yolu tələb edir. Geri götürmə tetikleyicisi dərc qaydası ilə eyni sənədə aiddir.
Dərc edilmiş lent nəyi dəstəkləyə bilər və nəyi bilməz
Dərc edilmiş prefiks atributları qərarlaşmış bir nümunədir və mövcud nümunələr davranışı deyil, coğrafiyanı və ya mülkiyyəti təsvir edir. VPN lenti öz semantikasına, öz dəlil qaydalarına və öz baxış prosesinə ehtiyac duyardı və ölkə siyahısının adını dəyişmək bunların heç birini vermir. ARIN reyestr təlimatı təxsisat qeydlərinin nəyi təsdiqlədiyini və nəyi təsdiqləmədiyini göstərir və yeni lent öz iddiaları barədə eyni aydınlığı qazanmalıdır. Bu, spesifikasiya işidir, yenidən etiketləmə işi deyil.
Belə bir lentin dəstəkləyə biləcəyi şey şəbəkə mənbəyi barədə təsnifat qərarıdır. Edə bilmədiyi şey paylaşılan ünvanın arxasındakı şəxsi müəyyən etmək, həmin ünvandan gələn bütün trafikin tuneldən keçdiyini sübut etmək və ya konkret sorğunun sui-istifadə olub-olmadığını qərar verməkdir. Bunlar üç ayrı dəlil tələbi olan üç ayrı sualdır.
Hüquqi sualı spesifikasiyadan kənarda saxlayın
Texniki spesifikasiya təklif edilən qeydiyyat tələbinin qanuni, mütənasib və ya məqsədəuyğun olub-olmadığını həll edə bilməz. Bu qiymətləndirmə faktiki qanunvericilik mətnini, təsirlənən hüquqları, yurisdiksiyanı və məlumat formatının verə bilmədiyi hüquqi təhlili tələb edir. Format yaxşı dizayn edilə bilər və yenə də pis siyasəti dəstəkləyə bilər.
Spesifikasiyanın edə biləcəyi şey müzakirəni konkretləşdirməkdir. Əvvəlcə təklif edilən məlumatı, onun hədlərini və uğursuzluq rejimlərini müəyyən edin ki, siyasət mübahisəsi hər iştirakçının fərqli təsəvvür etdiyi qeyri-müəyyən siyahı deyil, real mexanizm barədə olsun. Texniki sənədin hüquqi suala verə biləcəyi ən böyük töhfə budur.