VPN এগজিট ব্লক করা একটি ঠিকানা ব্লক করে, ব্যক্তি নয়

কেউ একটি VPN প্রদানকারীর এগজিট ঠিকানা নিষিদ্ধ তালিকায় যোগ করে, আর অপব্যবহার একদিনের জন্য থেমে যায়। তারপর যে গ্রাহক সুযোগক্রমে একই প্রদানকারী ব্যবহার করেন তিনি একটি টিকিট খোলেন, এবং দেখা যায় নিয়মটি যে কেউ বর্ণনা করেছে তার চেয়ে বিস্তৃত। ব্লকটি সবসময়ই একটি ঠিকানা-সিদ্ধান্ত ছিল; সমস্যা হলো এটি পরিচয়-সিদ্ধান্ত হিসেবে বিক্রি হয়েছিল। পরবর্তী নিয়ম লেখার আগে দুটিকে আলাদা করুন।

যে নিয়ম আপনি প্রয়োগ করতে পারেন তা উৎস ঠিকানা নিয়ে

একটি ফায়ারওয়াল নিয়ম প্যাকেটের একটি ক্ষেত্রের সঙ্গে মেলে, আর যে ক্ষেত্রটি আপনি মেলাচ্ছেন তা উৎস ঠিকানা। সেই নিয়মটি ওই ঠিকানা থেকে আসা ট্রাফিক নির্ভরযোগ্যভাবে প্রত্যাখ্যান করতে পারে, যা বাস্তব ও উপকারী প্রভাব। তবে এটি বলতে পারে না প্যাকেটটি কে পাঠিয়েছে, কোন অ্যাকাউন্ট ব্যবহার হয়েছে, বা গতকালের সমস্যা যে তৈরি করেছে সে-ই এই ব্যক্তি কি না। নিয়ম লেখা সহজ; এটি কী প্রমাণ করে তা বর্ণনা করাই সেই জায়গা যেখানে দলগুলো ভুল করে।

যদি লক্ষ্য হয় নির্দিষ্ট কোনো আচরণ থামানো, তবে ঠিকানা-নিয়ম একটি ভোঁতা যন্ত্র যা কেবল হাতের কাছে আছে। যদি লক্ষ্য হয় ব্যবহারকারী শনাক্ত করা, তবে ঠিকানা ভুল প্রমাণ এবং অ্যাপ্লিকেশনের প্রমাণীকরণ সঠিক প্রমাণ। নিয়মটি উৎপাদনে যাওয়ার আগে নির্ধারণ করুন আপনার লক্ষ্য কোনটি।

একটি রেজিস্ট্রেশন অনুসন্ধান আসলে আপনাকে কী বলে

একটি রেজিস্ট্রি অনুসন্ধান একটি নেটওয়ার্কের জন্য বরাদ্দ ও নিবন্ধিত পরিচিতি ফেরত দেয়। এটি প্রতিটি ঠিকানায় চলা সেবাগুলো তালিকাভুক্ত করে না, এবং কোন টেন্যান্ট অনুরোধ পাঠিয়েছে তা বলে না। এমনকি ছোট একটি নিবন্ধিত ব্লকেও বিভিন্ন গ্রাহকের অসংশ্লিষ্ট কাজের চাপ থাকতে পারে।

dig +short exit.example.net
whois 203.0.113.0 | head -40

একটি এগজিট হোস্টনেম সমাধান করলে আপনি সেই মুহূর্তে ফেরত আসা ঠিকানাগুলো পান, যা একটি স্ন্যাপশট, কোনো তালিকা নয়। একটি উত্তরকে পুরো হোস্টিং প্রিফিক্সে বিস্তৃত করা একটি আলাদা সিদ্ধান্ত যার প্রভাবের পরিসর আরও বিস্তৃত, একই প্রমাণের আরও পূর্ণ সংস্করণ নয়। যদি আপনি একটি রক্ষণাবেক্ষিত শ্রেণিবিন্যাস ফিড ব্যবহার করেন, তার লেবেল একটি অনুমান যাতে দুই দিকেই জানা ভুল আছে। এটি প্রমাণীকরণ নয়, এবং এটি মানুষের তালিকা নয়।

থামুন, যদি প্রস্তাবিত নিয়ম কেবল একটি অনুসন্ধান দিয়েই ন্যায্য হয়। স্ন্যাপশট কোনো পরিসর-সিদ্ধান্ত নয়।

শেয়ার করা এগজিট ও পার্শ্বক্ষতি

একটি শেয়ার করা এগজিট বহু ব্যবহারকারী বহন করে, এবং শেয়ার করা ঠিকানা ক্ষেত্র মানে একটি পাবলিক ঠিকানা গোটা একদল গ্রাহকের প্রতিনিধিত্ব করতে পারে। এটি ব্লক করলে তাদের সবাই ক্ষতিগ্রস্ত হয়, যাদের অপব্যবহারের সঙ্গে কোনো সম্পর্ক নেই তাদেরও। আশপাশের প্রিফিক্সে বিস্তৃত করলে সেই প্রভাব বহুগুণ হয় এবং অসংশ্লিষ্ট কোনো সেবা আটকে পড়ার সম্ভাবনা বাড়ে। পার্শ্বক্ষতি পরে উল্লেখ করার মতো উপপ্রভাব নয়; এটি নিয়মের সংজ্ঞারই অংশ।

প্যাকেট-প্রমাণের নিজস্ব সীমা আছে। বিচ্ছিন্ন একটি SYN-এ উৎস ঠিকানা জাল করা যায়, তাই প্যাকেটটি প্রমাণ করে না কে কিছু শুরু করেছে। অর্ধ-খোলা সংযোগের অবস্থা দেখায় একটি হ্যান্ডশেক শুরু হয়েছে, প্রতিপক্ষ প্রতিফলন আক্রমণে দোষী তা নয়। সম্পন্ন সংযোগ অ্যাপ্লিকেশন লগের চেয়ে ভিন্ন কিছু বলে, আর প্রমাণীকৃত সেশন এমন একটি অ্যাকাউন্টের নাম বলে যা দুটির কোনোটিই বলে না।

নীতিমালা যতটুকু অনুমতি দেয় তার মধ্যে সংকীর্ণতম পরিসর বাছুন, এবং লিখে রাখুন ভুলবশত কারা আটকে পড়তে পারে।

যে প্রমাণ লিপিবদ্ধ করবেন, এবং ব্যবহারকারীদের ফিরে আসার পথ

প্রতিটি ঠিকানা-নিয়মের সঙ্গে থাকা উচিত যে পর্যবেক্ষণ এটিকে ন্যায্য করেছে, তারিখ, পরিসর এবং একটি পুনর্বিবেচনার সময়বিন্দু। সেই রেকর্ডই পরের ব্যক্তিকে নিয়মটি সংকুচিত করতে দেয়, বরং এটি কেন আছে তা অনুমান করতে হয় না। এটি ছাড়া সাময়িক ব্লক স্থায়ী অবকাঠামোতে পরিণত হয়।

nft list ruleset | grep -n 203.0.113
ss -tn state syn-recv '( dport = :443 )'

ব্লক স্থাপনের আগেই ঠিক করুন বৈধ ব্যবহারকারী কীভাবে আবার প্রবেশাধিকার পাবেন, কারণ সহায়তা সারি কোনো পুনরুদ্ধার পরিকল্পনা নয়। আপিলের পথ, নথিভুক্ত ব্যতিক্রম বা ভিন্ন প্রবেশ পদ্ধতি কাজ করে; মানুষকে তাদের VPN ব্যবহার বন্ধ করতে বলা কাজ করে না। নেটওয়ার্ক নিয়মের সঙ্গে আচরণের উপযোগী নিয়ন্ত্রণ জুড়ুন: হার সীমা, আরও কঠোর অ্যাকাউন্ট অনুমতি বা সেবার ভেতরেই প্রয়োগ। একটি VPN এগজিট ব্লক নিজেকে ব্যবহারকারী তালিকা বলে না দেখিয়েও অবাঞ্ছিত ট্রাফিক কমাতে পারে।

যে উপসর্গটি নজরে রাখতে হবে তা হলো নিয়মটি যা করে এবং মানুষ বিশ্বাস করে যে এটি যা করে তার মধ্যে ফারাক। ব্লক একটি ঠিকানা প্রত্যাখ্যান করে। অ্যাকাউন্ট একজন ব্যবহারকারীকে শনাক্ত করে। টিকিটে এই বাক্যগুলো আলাদা রাখুন, পরের নিয়মটি রক্ষা করা সহজ হবে।