Web zablokoval vaši VPN adresu? Nejprve zkontrolujte oprávnění

Web, který po změně VPN odpoví odmítnutím, vám řekl něco o síťové cestě a nic o oprávnění službu používat. Tyto dva fakty se neustále zaměňují a chyba jde oběma směry. Dostupnost není oprávnění a účet v dobrém stavu není licence k používání všech funkcí. Než se dotknete trasy, nastavení DNS nebo profilu klienta, ujasněte si, která z těch dvou věcí je skutečně předmětem otázky.

Začněte tím, jaký přístup byl skutečně udělen

Tři fakta se běžně považují za jedno: účet existuje a je v dobrém stavu, účet smí používat určitou funkci nebo koncový bod a hostitel v síti odpovídá. Oprávněním jsou jen první dvě a lze je odebrat nezávisle. Prošlé předplatné, funkce, která nikdy nebyla zapnuta, a klíč API vázaný k jinému koncovému bodu všechny vytvářejí selhání, která ze strany klienta vypadají jako problémy s připojením.

Přečtěte si oznámení, které jste dostali, dříve než cokoli jiného. Pozastavení, regionální omezení, limity rychlosti a blokování provozu přicházejí s různými formulacemi a mají různá řešení a jen jedno z nich je rozhovor o oprávněních. Uchovávejte oznámení, časové razítko a identifikátor účtu pohromadě, protože žádost na podporu bez nich začíná vyšetřování od nuly.

Pojmenujte omezení dřív, než změníte cestu

Zaznamenejte, co server skutečně vrátil, ne co zobrazil prohlížeč. Stavový kód, rozlišená adresa a čas pokusu stačí k rozlišení odmítnutí od omezení a jejich zachycení trvá několik sekund.

curl -sS -o /dev/null -w '%{http_code} %{remote_ip}\n' https://app.example.com/login
dig +short app.example.com

Stavový kód 403 na jednom koncovém bodu, zatímco zbytek webu funguje, ukazuje na pravidlo autorizace, nikoli na síťovou blokaci. 429 s pokynem k opakování je limit rychlosti a přepínání výstupních adres, aby se obešel, je přesně to chování, kvůli kterému limit existuje. Odmítnutí, které následuje po každém požadavku bez ohledu na adresu, znovu ukazuje jinam, a nic z toho se neopraví přidáním dalšího skoku.

Držte podmínky a zákon o přístupu k počítači odděleně

Pod slovem "povoleno" leží dvě oddělené otázky. První je smluvní: co podmínky služby dovolují a jaké prostředky nápravy popisují při porušení. Prokliknutí stránkou nebo pokračující používání webu samo o sobě není úplné právní posouzení, zda nějaká klauzule někoho zavazuje, a není to ani technický fakt. Druhá otázka je, zda jednání překračuje trestný čin počítačového přístupu, který má své vlastní znaky a své vlastní orgány.

Ve Spojených státech 18 USC 1030 pokrývá přístup bez oprávnění a překročení oprávněného přístupu, s dalšími podmínkami v daném paragrafu. Rozhodnutí Nejvyššího soudu z roku 2021 ve věci Van Buren zúžilo druhou frázi na získávání informací z oblastí počítače, k nimž osoba nemá právo se dostat, nikoli na nesprávné použití informací, k jejichž získání osoba právo měla. Tento názor také v poznámce pod čarou ponechal otevřené, zda meze vymezující takové oblasti musí být technologické, a nikoli smluvní.

Co z toho plyne, je skromné a praktické. Nesouhlas s politikou webu není automaticky trestný čin a otázka trestného činu se nevyřeší ani změnou na straně klienta. Nic v této úvaze neopravňuje vyhýbat se pozastavení nebo překonávat technickou kontrolu a judikatura jedné jurisdikce neodpovídá na otázku za každou službu nebo zemi.

Požádejte o podporovanou trasu místo jiné trasy

Když na přístupu záleží, produktivním krokem je zeptat se služby, kterou trasu podporuje: obnovený přístup k účtu, povolený rozsah adres pro firemní výstup, nárok na API nebo dokumentovaný proces výjimky. Pracovní účty by měly procházet přes správce, který vztah vlastní, protože požadavek webu a výstupní politika organizace musí být splněny současně.

Schválená výjimka také potřebuje vlastníka a datum vypršení. Jinak se dočasný záznam v seznamu povolených stane trvalou architekturou a další recenzent nemůže poznat, zda byl vůbec někdy udělen.

Zapište odpověď, než začnete jednat

Zapište, co se změnilo, kdo to schválil a co služba řekla, a poté znovu spusťte stejný požadavek, který jste zaznamenali na začátku. Úspěšný požadavek po schválené změně je jiná událost než úspěšný požadavek po obejití a jen první z nich má za sebou záznam.

Pokud služba odmítne a věc je podstatná, poraďte se s již shromážděnými dokumenty místo dalšího experimentování. Možnost dostat se k hostiteli je tvrzení o směrování. Oprávnění používat zdroj uděluje služba nebo platná pravidla a žádné množství inženýrství cesty ho nedodá.