VPN বা প্রক্সি কি কপিরাইটযুক্ত কনটেন্ট কপি করতে পারে? তিনটি কাজ

ড্যাশবোর্ড থেকে প্যাকেট ফরওয়ার্ডিং, ক্যাশিং আর পুনঃপ্রকাশ একই রকম দেখায়, কিন্তু অধিকার সংক্রান্ত প্রশ্ন উঠলেই এদের আচরণ সম্পূর্ণ আলাদা। যে সেবা ব্যবহারকারী ও সার্ভারের মধ্যে বাইট আনা-নেয় করে সে এক কাজ করে, আর যে সেবা রেসপন্স ধরে রেখে পরের দর্শনার্থীর কাছে দেয় সে অন্য কাজ করে। অন্যের উপাদান নিজের নামে প্রকাশ করা তৃতীয় কাজ, এবং সাধারণ অর্থে কেবল সেই তৃতীয় কাজটিই বিতরণ।

আপনার স্ট্যাক আসলে এই তিনটির মধ্যে কোন কাজটি করে তা নির্ধারণ করুন, তারপর তার সঙ্গে মেলে এমন নিয়ম প্রয়োগ করুন। পণ্যের লেবেল এখানে কিছুই ঠিক করে না, আর ব্যবহৃত প্রোটোকলও পরীক্ষার মাপকাঠি নয়।

প্রক্সি বা VPN যে তিনটি কাজ করতে পারে

গেটওয়ে একটি TCP প্রবাহ গ্রহণ করে, ঠিকানা পুনর্লিখন করে এবং দুই দিকেই সেগমেন্ট পাঠায়। সংযোগের পরে ডিস্কে কিছুই থাকে না, আর ক্লায়েন্ট যদি উৎসের বদলে গেটওয়ের সঙ্গে TLS নিয়ে আলোচনা না করে, তবে পেলোড গেটওয়ের কাছে অস্বচ্ছই থাকে।

ক্যাশিং মধ্যস্থতাকারী ভিন্নভাবে কাজ করে: এটি অনুরোধ বিশ্লেষণ করে, নিজে গণনা করা বা হেডার থেকে পড়া আয়ুষ্কাল ধরে রেসপন্স সংরক্ষণ করে, এবং পরে সেই সংরক্ষিত অবজেক্ট পরবর্তী ক্লায়েন্টদের কাছে পুনরায় পরিবেশন করে। এখন তারের বাইরে কিছু একটা আছে, যা URL ও ভ্যালিডেটর দিয়ে চিহ্নিত, আর তার ধারণকাল পার্শ্বপ্রতিক্রিয়া নয়, কনফিগারেশনের পছন্দ।

পুনঃপ্রকাশ আরও এক ধাপ এগোয়। উপাদানটি আপনার নিয়ন্ত্রিত অবকাঠামোতে থাকে, আপনার বেছে নেওয়া দর্শকদের প্রতি লক্ষ্যিত, প্রায়ই সম্পাদনার পরে। প্রথম দুই কাজ পরিবহন বোঝায়, আর তৃতীয়টি বিতরণ বোঝায়।

যেখানে ডিক্রিপ্ট করা প্রক্সি বহনকে কপিতে পরিণত করে

বেশিরভাগ বিতর্ক যে পার্থক্য নির্ধারণ করে তা হলো বাক্সটি কখনো প্লেইনটেক্সট ধরে রাখে কি না. বিশুদ্ধ টানেল, তা WireGuard হোক, OpenVPN tun ডিভাইস হোক বা SSH -L ফরওয়ার্ড, প্রান্তবিন্দুর মধ্যে সাইফারটেক্সট সরায় আর পিছনে পড়ার মতো কিছু রাখে না। TLS সমাপ্তকারী প্রক্সি তার উল্টোটা করে: হ্যান্ডশেক সম্পন্ন করে, মেমরিতে রেসপন্স বাফার করে, তারপর প্রবাহটি ক্লায়েন্টের দিকে পুনরায় এনক্রিপ্ট করে। ওই ক্রিয়াকলাপগুলোর মাঝে কাজটি এমন রূপে থাকে যা অপারেটর যাচাই করে রাখতে পারে।

17 USC 106 একচেটিয়া অধিকারের মধ্যে পুনরুৎপাদন ও বিতরণের কথা বলে, এবং প্রতিটি একই শিরোনামে নির্ধারিত সীমাবদ্ধতার অধীন। মিলিসেকেন্ডের বাফার বিনা তর্কে কোনো সীমাবদ্ধতার মধ্যে পড়তে পারে; ধরে রাখা, পুনরায় চালানোযোগ্য অবজেক্ট সেখানে বসানো অনেক কঠিন। সময়কাল ও উদ্দেশ্যের ওজন মেমরি স্পর্শ করার ঘটনার চেয়ে বেশি।

এর কোনোটিই VPN-কে লাইসেন্সে পরিণত করে না, কোনোটিই প্রতিটি প্রক্সিকে লঙ্ঘনকারী করে না। পরিবহন কয়েকটি তথ্যের মধ্যে একটি, আর মূল্যায়নযোগ্য প্রশ্ন একই থাকে: কোন কাজ, কার উপাদানের ওপর, কোন অনুমতিতে।

ক্যাশ হেডার প্রোটোকল-অনুমতি বোঝায়, আইনি অনুমতি নয়

HTTP ক্যাশ রেসপন্স মেটাডেটা থেকে কী সংরক্ষণ করা যাবে তা ঠিক করে, আর RFC 9111 যে নিয়ম মানে তা নির্ধারণ করে। Cache-Control: no-store প্রতিটি সম্মত ক্যাশকে রেসপন্স ফেলে দিতে বলে, আর private পুনর্ব্যবহার একক ব্যবহারকারীর মধ্যে সীমাবদ্ধ করে এবং দীর্ঘ max-age ভাগ করা সংরক্ষণের আমন্ত্রণ জানায়। একটি অনুরোধই বলে দেয় উৎস কোন নীতি বেছে নিয়েছে। অন্য কিছু নিয়ে তর্ক করার আগে সেটি চালান।

curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'

দীর্ঘ আয়ু ঘোষণা করা রেসপন্স ক্যাশগুলোকে বলে যে প্রোটোকল স্তরে পুনরায় পরিবেশন গ্রহণযোগ্য। সেই বিবৃতি এ কথা বলে না যে আপনি একই অবজেক্ট নিয়ে অন্যত্র হোস্ট করে নিজের সেবায় যুক্ত করতে পারেন কি না। দুটি ভিন্ন অনুমতি দুটি ভিন্ন প্রক্রিয়া থেকে আসে, আর একটি মেটালে অন্যটি ঠিক যেখানে ছিল সেখানেই থাকে।

দর্পণ-কেসও একইভাবে ব্যর্থ হয়। এন্ড-টু-এন্ড HTTPS স্বচ্ছ ক্যাশকে কিছুই সংরক্ষণ করতে দেয় না, তবু সেই ফলাফল উপাদান বিতরণের অধিকার তৈরি করে না, আপনার আগের অধিকারও কেড়ে নেয় না। প্রোটোকলের আচরণ বলে একটি বাক্স কী করতে পারে; এটি কখনো অনুমোদন দেয় না।

সেবা চালু হওয়ার আগে যা লিখে রাখা উচিত

ব্যবস্থাটি এমন ভাষায় বর্ণনা করুন যা বাইরের কেউ যাচাই করতে পারে। উপাদান ও তার উৎসের নাম দিন, সিস্টেম যে কাজগুলো করে তা তালিকাভুক্ত করুন, এবং প্রতিটি সংরক্ষিত অবজেক্ট কত দিন বাঁচে তা জানান।

সেই বিবরণ কারও স্মৃতিতে নয়, ডিপ্লয়মেন্টের সঙ্গে রাখুন। অভিযোগ এলে প্রতিরক্ষাযোগ্য অবস্থান আর অনুমানের মধ্যে ফারাক সাধারণত কয়েক মাস আগে লেখা একটি অনুচ্ছেদ, যেখানে ধারণকাল ও লাইসেন্সের নাম থাকে।

সংক্ষিপ্ত পর্যালোচনা তালিকা বারবার ফিরে আসা ফাঁকগুলো ঢেকে দেয়:

• উপাদানের উৎস এবং তার সঙ্গে যুক্ত শর্তাবলি।
• প্রতিটি সম্পাদিত কাজ: ফরওয়ার্ড, সংরক্ষণ, সম্পাদনা, পরিবেশন।
• প্রতি শ্রেণির অবজেক্টে ধারণকাল, ঘণ্টা বা দিনে।
• পরিবেশন ধাপে যে অনুমতি বা সীমাবদ্ধতার ওপর নির্ভর করা হচ্ছে।
• অধিকারধারীদের জন্য যোগাযোগ ও অপসারণের পথ।

তালিকাটি স্থাপত্যের চিত্রে নয়, চালু কনফিগারেশনের বিরুদ্ধে চালান। যেখানে উত্তর নেই, সেই ফাঁকই পরের কাজ: হয় কাজটির অনুমতি নিন, নয় তা করা বন্ধ করুন। বাণিজ্যিক সেবার ক্ষেত্রে আইনজীবীকে লিখিত বিবরণটি আপনি যে এখতিয়ারে কাজ করেন তার বিরুদ্ধে পড়তে দিন, কারণ বিবরণটিই সেই পর্যালোচনা সম্ভব করে। যা লিখে বর্ণনা করতে পারেন না, তা এমন অবস্থান যা আপনি রক্ষা করতে পারেন না।