Могат ли броячите на трафик да кажат какво сте разглеждали през VPN?

Отваряте страницата за трафик на рутера или таблото на доставчик на VPN и виждате общо байтове за устройство с графика до него. Изкушаващо е да прочетете тази графика като история на разглеждането. Тя не е такава и причината е структурна, а не правна. Броячът сумира размери, докато историята записва дестинации и съдържание, и само второто ви казва къде е отишъл някой.

Започнете от екрана, който четете

Преди да тълкувате число, разберете какво го е създало. Общата стойност на рутера за устройство обикновено идва от броячите на физическите интерфейси, тази на VPN клиента — от неговия тунел, а панелът на доставчика — от отчитането на отсрещната страна. Всяко брои различен дял от същата сесия. Два панела с различни числа за един и същ час обикновено са еднакво верни.

Интервалът е толкова важен, колкото източникът. Обща стойност за целия живот, дневно обобщение и моментна скорост са три различни измервания и само моментната скорост има достатъчна резолюция, за да се съпостави с едно действие.

Запишете източника и интервала, преди да запишете извод.

Броячите измерват слоеве, не страници

При партньор WireGuard броячите за трансфер в wg show са общи за този партньор, включително криптирания полезен товар. Изходът на OpenVPN за състоянието отчита байтове на клиент на своя слой. На хоста интерфейсът tun брои вътрешните IP пакети, докато физическият адаптер брои външните UDP пакети, затова двете се различават по разходите за капсулиране и по всичко останало, което дели връзката.

Повторните предавания надуват общата стойност, без да пристига ново съдържание, а фонова синхронизация може да доминира цял час, докато потребителят чете обикновен текст.

Ето защо голямата обща стойност подсказва активност с много данни и нищо по-конкретно. Размерът на изтеглен файл и разликата на брояча са свързани, но рядко са равни.

Какво може и какво не може да подкрепи една обща стойност

Общата стойност в байтове не може да назове сайт, защото имената и URL адресите живеят в TLS или QUIC сесии, които броячът никога не преглежда. Тя не може да отдели видео поток от голямо архивиране или зареждане на страница от цикъл за опресняване на реклами. Това, което може да подкрепи, е твърдение за обем и време: това устройство е прехвърлило толкова данни през този период.

Превръщането на това в твърдение за човек изисква още две съставки: идентичност и корелация.

Документът съображения за поверителност RFC 6973 обяснява защо тази комбинация е важна и също защо внимателният доклад разделя наблюдаваното от изведеното. Ако изводът се нуждае от думата «защото», само броячът не е достатъчно доказателство.

Времето и идентичността променят отговора

Прикрепете брояч към посочен потребител и точен интервал и той става друг обект.

След това можете да го съпоставите с други наблюдения: запис за вход, DNS заявка, сесия в друга система. Броячът не разкри дестинацията, но помогна на някого, който вече имаше хипотеза, да я потвърди. Криптирането защитава съдържанието и имената по пътя и не скрива факта, че е имало поток, колко голям е бил и кога е започнал.

Това е честната граница: моделите са видими, смисълът — не.

Решете какво запазвате, преди да събирате

Ако изискването е планиране на капацитета, грубо дневно обобщение му отговаря и струва малко. Ако изискването е история за всеки потребител, кажете го изрично, назовете полетата и срока на запазване и третирайте решението като политика, а не като функция на таблото. Събирането на фина история, защото панелът го поддържа, е начинът, по който запазването расте без никой да реши.

За отстраняване на проблеми сравнете брояча с действието, което тествате. Стабилно нарастващата обща стойност доказва, че трафикът тече, а не че приложението работи.

Плосък брояч по време на сесия, която очевидно работи, обикновено означава, че четете кеширана стойност или грешен интерфейс. Назовете запазваните полета и периода и следващият одит ще има какво конкретно да провери.