A all cyfrifwyr lled band ddweud beth wnaethoch chi ei bori ar VPN?
Mae cyfansymiau beitiau yn disgrifio cyfaint, nid rhestr o safleoedd. Mae eu pwysau preifatrwydd yn tyfu pan fyddant yn cario hunaniaeth, stamp amser ac rhywbeth i gydberthnasu ag ef.
Rydych chi’n agor tudalen traffig y llwybrydd, neu ddangosfwrdd darparwr VPN, ac mae cyfanswm beitiau fesul dyfais gyda graff wrth ei ochr. Mae’n demtasiwn darllen y graff hwnnw fel hanes pori. Nid yw’n un, a’r rheswm yn strwythurol yn hytrach na chyfreithiol. Mae cyfrifydd yn adio meintiau, tra bod hanes yn cofnodi cyrchfannau a chynnwys, a dim ond yr ail sy’n dweud wrthych ble aeth rhywun.
Dechreuwch o’r sgrin rydych chi’n ei darllen
Cyn dehongli rhif, darganfyddwch beth gynhyrchodd ef. Daw cyfanswm fesul dyfais llwybrydd fel arfer o gyfrifwyr rhyngwynebau ffisegol, daw cyfanswm cleient VPN o’i dwnnel, a daw panel darparwr o gyfrifyddu ar y pen pell. Mae pob un yn cyfrif darn gwahanol o’r un sesiwn. Mae dau banel sy’n dangos rhifau gwahanol ar gyfer yr un awr fel arfer ill dau yn gywir.
Mae’r cyfwng lawn mor bwysig â’r ffynhonnell. Mae cyfanswm oes, crynodeb dyddiol a chyfradd fyw yn dri mesuriad gwahanol, a dim ond y gyfradd fyw sydd â digon o gydraniad i alinio ag un weithred.
Nodwch y ffynhonnell a’r cyfwng cyn nodi casgliad.
Mae cyfrifwyr yn mesur haenau, nid tudalennau
Ar bartner WireGuard, mae’r cyfrifwyr trosglwyddo yn wg show yn gyfansymiau ar gyfer y partner hwnnw, gan gynnwys y llwyth a gafodd ei amgryptio. Mae allbwn statws OpenVPN yn adrodd beitiau fesul cleient ar ei haen ei hun. Ar y gwesteiwr, mae’r rhyngwyneb tun yn cyfrif pecynnau IP mewnol tra bod yr addasydd ffisegol yn cyfrif pecynnau UDP allanol, felly mae’r ddau yn gwahaniaethu yn ôl y gorbenion amgáu ac yn ôl popeth arall sy’n rhannu’r cyswllt.
Mae ail-drosglwyddiadau yn chwyddo cyfanswm heb i gynnwys newydd gyrraedd, a gall cydamseru cefndir orchfygu awr gyfan tra bo’r defnyddiwr yn darllen testun plaen.
Dyna pam mae cyfanswm mawr yn awgrymu gweithgaredd sy’n drwm ar ddata ac yn awgrymu dim mwy penodol. Mae maint ffeil a lawrlwythwyd a delta’r cyfrifydd yn gysylltiedig, ond anaml y maent yn gyfartal.
Beth all cyfanswm ei gefnogi a beth na all
Ni all cyfanswm beitiau enwi safle, oherwydd mae enwau ac URLau yn byw y tu mewn i sesiynau TLS neu QUIC nad yw’r cyfrifydd byth yn eu harchwilio. Ni all wahanu ffrwd fideo oddi wrth gopi wrth gefn mawr, na llwytho tudalen oddi wrth ddolen adnewyddu hysbysebion. Yr hyn y gall ei gefnogi yw honiad am gyfaint ac amser: symudodd y ddyfais hon gymaint o ddata yn ystod y ffenestr hon.
Mae troi hynny’n honiad am berson yn gofyn am ddau gynhwysyn arall: hunaniaeth a chydberthynas.
Mae’r ddogfen ystyriaethau preifatrwydd RFC 6973 yn egluro pam mae’r cyfuniad hwnnw’n bwysig, a hefyd pam mae adroddiad gofalus yn gwahanu’r hyn a arsylwyd oddi wrth yr hyn a gasglwyd. Os oes angen y gair oherwydd ar y casgliad, nid yw’r cyfrifydd ar ei ben ei hun yn ddigon o dystiolaeth.
Mae amseru a hunaniaeth yn newid yr ateb
Cysylltwch gyfrifydd â defnyddiwr a enwir ac â chyfwng manwl, a daw’n wrthrych gwahanol.
Yna gallwch ei alinio ag arsylwadau eraill: cofnod mewngofnodi, ymholiad DNS, sesiwn ar system arall. Ni ddatgelodd y cyfrifydd y cyrchfan, ond helpodd rywun a oedd eisoes â rhagdybiaeth i’w chadarnhau. Mae amgryptio yn gwarchod cynnwys ac enwau wrth deithio, ac nid yw’n cuddio’r ffaith bod llif wedi bodoli, pa mor fawr oedd, na phryd y dechreuodd.
Dyna’r ffin onest: mae patrymau yn weladwy, nid ystyr.
Penderfynwch beth rydych chi’n ei gadw cyn casglu
Os mai anghenraid cynllunio capasiti sydd, mae crynswith dyddiol garw yn ateb hynny ac yn costio ychydig. Os mai hanes fesul defnyddiwr sydd, dywedwch hynny’n glir, enwch y meysydd a’r ffenestr gadw, a thriniwch y penderfyniad fel polisi yn hytrach na nodwedd dangosfwrdd. Casglu hanes manwl oherwydd bod y panel yn ei gefnogi yw’r ffordd y mae cadw yn tyfu heb i neb benderfynu.
Ar gyfer datrys problemau, cymharwch y cyfrifydd â’r weithred rydych chi’n ei phrofi. Mae cyfanswm sy’n cynyddu’n gyson yn profi bod traffig yn llifo, nid bod yr ap yn gweithio.
Mae cyfrifydd gwastad yn ystod sesiwn sydd yn amlwg yn gweithio fel arfer yn golygu eich bod yn darllen gwerth wedi’i gadw yn y storfa neu’r rhyngwyneb anghywir. Enwch y meysydd a gedwir a’r ffenestr, a bydd gan yr archwiliad nesaf rywbeth pendant i’w wirio.