Dobrovoljni VPN-ovi i komercijalni VPN-ovi polažu povjerenje na različita mjesta
Dobrovoljni relej i komercijalni račun su različiti aranžmani. Pratite ko vodi krajnju tačku, šta politika pokriva i šta klijent može dokazati.
Oznaka na VPN usluzi kaže manje od aranžmana koji stoji iza nje. Dobrovoljna mreža može okupljati releje koje vode ljudi bez ikakvog odnosa jedni s drugima, dok komercijalna usluga obično predstavlja jedan račun i jednu objavljenu politiku nad infrastrukturom koju može dijelom iznajmljivati. Nijedan oblik nije automatski privatniji. Razlika je u tome ko kontroliše krajnju tačku na koju se povezujete i ko bi stoga mogao odgovoriti na pitanje o njoj.
Tri strane, a ne jedna
Iza svake veze stoje tri strane i one nisu uvijek ista organizacija. Operator imenika odlučuje koje krajnje tačke možete naći i dijeli profile; programer softvera odlučuje kako vaš klijent govori protokol; operator servera vodi mašinu s koje vaš saobraćaj izlazi. Samo posljednji je u poziciji da bilo šta zabilježi ili zadrži, a u dobrovoljnom aranžmanu ta osoba može biti stranac za druge dvije.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Komercijalni aranžman obično spaja sve tri u jednu kompaniju, iako može iznajmljivati servere od hosting provajdera. Čitajte šta provajder kaže da vodi, jer fraza naša mreža i fraza naša politika mogu pokrivati različite sisteme. Gdje je uključen partner, politika ga mora imenovati, inače ne dopire do vašeg saobraćaja.
Kako krajnja tačka nestaje
Dobrovoljni relej postoji jer ga njegov host održava u radu. Kada ta osoba prestane, unos napušta imenik i ništa u tom aranžmanu ne obećava da će relej sutra biti tamo.
Unos u imeniku je opcija, a ne garancija: odabir drugog unosa znači odabir drugog operatora, a ne ponovno povezivanje na istu uslugu. Komercijalne usluge padaju na isti način iz različitih razloga, bilo zbog kapaciteta, regionalnog ograničenja ili prekida hosting partnera. Mijenja se to koga možete pitati o tome. Nijedan aranžman vam ne duguje kontinuitet samo zato što se profil još učitava.
Šta politika zapravo pokriva
Dobrovoljni projekti takođe objavljuju pravila o evidentiranju i protiv zloupotrebe, i ta pravila su zanimljiv dio. Dobrovoljno opisuje ko hostuje relej, a ne obećanje da se ništa ne bilježi, a projekat s objavljenim postupanjem po zloupotrebama govori vam da zapisi negdje postoje.
Komercijalne politike imaju suprotan problem: detaljne su, a detalj je ono što morate pročitati. Politika koja pokriva provajderove vlastite servere ne opisuje automatski partnerovu infrastrukturu. Izjava o jurisdikciji nije opis prakse. Potražite dio koji imenuje sisteme u obuhvatu i tretirajte politiku koja ostaje nejasna o obuhvatu kao marketing, a ne kao dokaz.
Odlučite na osnovu zapisa, a ne oznake
Klijent koji se poveže dokazuje kompatibilnost protokola i dostupnost, i ništa o zapisima, jer se zapisi stvaraju na krajnjoj tački i iznad nje. Zato je zelena ikona statusa tako slab signal: isti klijent usmjeren na pažljiv relej i na nepažljiv izgleda identično. Zapis odluke zato mora biti izgrađen iz onoga što možete opravdati o konkretnom operatoru, a ne iz interfejsa. Zapišite tehničku vidljivost puta, kategorije podataka uključenih i povjerenje koje je operator stekao; ako je bilo šta od toga nagađanje, odluka nije završena.
Ako samo poredite veze, umjesto toga zabilježite krajnju tačku i rezultat koji ste izmjerili. Relej u jednoj zemlji, resurs do kojeg se došlo i odgovor koji je izmjeren opisuju šta ste testirali bez pripisivanja ponašanja jednog hosta cijelom projektu.
Držite kompatibilnost softvera i protokola odvojeno od prakse usluge tokom cijelog procesa, jer o njima odlučuju različite strane i one padaju na različite načine. Zato dodajte dva polja u zapis: verziju klijenta koju ste pokrenuli i protokol koji je pregovarao. Tada sljedeće poređenje počinje od dokaza, a ne od oznake. Zapis koji imenuje krajnju tačku, klijenta i rezultat jedini je dio ove odluke koji možete kasnije braniti.