Znamená větší seznam serverů VPN lepší službu?
Počty serverů míchají země, hostitele, instance a profily a žádný z nich nepopisuje trasu, kterou potřebujete. O tom, zda na tom záleží, rozhodují tři podmínky.
Dva poskytovatelé, jeden inzeruje 6,000 serverů a druhý 600, a větší číslo působí jako více něčeho. Je to spíš více nedefinované jednotky. Než číslo může ovlivnit volbu, musí se vyřešit tři podmínky: zda některý z těch koncových bodů obsluhuje region a protokol, které potřebujete, zda kapacita vydrží ve vašich pracovních hodinách a kdo infrastrukturu provozuje a co zaznamenává.
Tři podmínky, které rozhodují o odpovědi
První je vhodnost. Záznam v adresáři je užitečný jen tehdy, když přijme vašeho klienta, nabízí požadovaný protokol a nachází se v regionu, který zlepšuje cestu k vašemu skutečnému cíli. Inventář tisíce koncových bodů v regionech, které nikdy nepoužíváte, je menší číslo, než se zdá.
Druhá je kapacita v okamžiku, kdy ji potřebujete, což není totéž jako kapacita celková. Velká flotila může být v hodinách, kdy pracujete, nasycená na dvou výstupech nejblíže vám a nečinná flotila na druhé straně světa nepomůže.
Třetí je vlastnictví a uchovávání dat. Rozsah infrastruktury nic neříká o tom, kdo službu provozuje, co zaznamenává nebo zda je klient udržován. To je otázka politiky s doloženými důkazy, ne číslo na vstupní stránce.
Všechny tři musí platit, aby číslo něco znamenalo, a každou lze ověřit samostatně. To je ta užitečná část: rozhodnutí vůbec nevyžaduje věřit titulku. Každou podmínku můžete ověřit po svém. Kdo zdokumentuje tři odpovědi, odvedl víc práce než brožura.
Co číslo v titulku počítá
Čtyři jednotky z tabulky výše se běžně míchají v jednom srovnání a největší čísla obvykle pocházejí z jednotky, kterou je nejjednodušší nafouknout. Kontejnerové instance se vytvářejí levně a mohou sdílet jedno fyzické propojení, takže jejich počet popisuje konfigurovatelnost, nikoli rozmanitost.
| What the number counts | What it tells you | What it cannot tell you |
|---|---|---|
| Countries or regions | How many jurisdictions have at least one entry | How many independent machines exist |
| Physical hosts | Roughly how much hardware is deployed | Whether any of it is near your destination |
| Container instances | How many configurable endpoints can be issued | Whether they share one upstream path |
| Downloadable profiles | How many configuration files are offered | Whether the endpoints behind them still work |
To není automaticky nepoctivé. Poskytovatel, který vydává novou instanci pro každou relaci, popisuje něco skutečného o tom, jak funguje, a číslo je poctivý popis tohoto mechanismu. Chyba je srovnávat ho s počtem zemí jiného poskytovatele, jako by obě čísla měřila totéž, což neměří.
Existuje i rozměr údržby, který žádný statický počet nezachytí. Seznamy stárnou a koncový bod, který vypadá dostupný, může přesto odmítnout profil, který jste dostali. Adresář je sada kandidátů k ověření, ne inventář funkčních možností. Berte záznam jako tvrzení, ne jako fakt. Ověření dvou záznamů stojí deset minut a otázku vyřeší.
Otestujte cestu, kterou skutečně potřebujete
Vyberte dva kandidátní koncové body v regionu, na kterém vám záleží, a změřte cestu od výstupu ke službě, kterou používáte. Latence k bráně VPN je číslo, které poskytovatelé rádi citují, a je to to nejméně zajímavé, protože vylučuje část cesty, která obvykle problém způsobuje.
mtr -rwc 20 203.0.113.9
curl -o /dev/null -s -w '%{time_connect} %{time_starttransfer}
' https://example.net/Trasování ukazuje, kde se zpoždění objevuje podél celé trasy, skok po skoku, což rozliší vzdálený výstup od přetíženého. Měření curl odděluje navázání spojení od prvního bajtu odpovědi, takže pomalý handshake a pomalý server se nesměšují.
Srovnání spouštějte v hodinách, kdy skutečně pracujete, a zapište koncový bod, adresu výstupu a cíl, který jste testovali. Výsledek bez těchto tří údajů nelze o týden později reprodukovat, ani vám.
Udržujte jednu funkční alternativu nakonfigurovanou s přesnou adresou a protokolem. Hodnota zálohy se měří v den, kdy primární přestane fungovat, a to je den, kdy nikdo nechce číst adresář.
Zkraťte seznam a pak rozhodněte podle důkazů
Zredukujte srovnání na tři nebo čtyři poskytovatele, kteří projdou testem vhodnosti, a pak je posuďte podle kontrol, které skutečně můžete provést. Krátký seznam vynucuje otázky, kterým se u delšího seznamu vyhýbáte, a činí kompromisy explicitními, místo aby je zprůměroval do jedné preference.
Zaznamenejte důkazy ve formě, kterou může někdo jiný auditovat: region a protokol, které jste požadovali, testované koncové body, denní dobu a co trasování ukázala. Přidejte ověřená fakta o politice s daty, protože prohlášení o uchovávání se mění a citace bez data není důkaz.
Pak přijměte závěr, který důkazy podporují, a ten je obvykle užší než vítěz. Jeden poskytovatel může být lepší pro váš region ve vašich hodinách, jiný pro protokol, který potřebujete pro konkrétního klienta, a ani jeden z těchto faktů velikost seznamu nezachytí.
Počet není k ničemu; je to hrubý náznak o investici. Tvrzením o kvalitě se stane až tehdy, když někdo definuje jednotku, ověří, že koncové body fungují, a ukáže, že konkrétní cesta, kterou potřebujete, je lepší. Do té doby patří do marketingového sloupce, ne do sloupce rozhodnutí.