Switsh diffodd yn erbyn ynysu Tor Browser: dau brawf gwahanol

Mae switshis diffodd a modelau hunaniaeth porwyr yn cael eu cymysgu oherwydd bod y ddau yn cael eu disgrifio fel nodweddion preifatrwydd. Mae un yn blocio traffig ar haen y rhwydwaith, a’r llall yn cyfyngu ar yr hyn y gall sesiwn bori ei gysylltu. Nid yw pasio prawf o’r cyntaf yn dweud dim am yr ail, ac nid yw tudalen sy’n llwytho y tu mewn i Tor Browser yn dweud dim am y cyntaf. Y penderfyniad yw pa reolaeth sy’n ateb pa gwestiwn, oherwydd mae’r dewis hwnnw’n penderfynu pa dystiolaeth sy’n cyfrif.

Dwy reolaeth ar ddwy ffin

Mae switsh diffodd yn rheol am lwybrau: pan nad yw’r twnnel i fyny, mae traffig a fyddai fel arall yn cymryd llwybr gwahanol yn cael ei ollwng. Ei gwmpas yw’r hyn y mae’r gweithrediad yn ei gwmpasu, a all fod yr holl system, un cymhwysiad, neu ddim ond y teuluoedd cyfeiriad y mae’r cleient yn eu rheoli. Mae ynysu porwr yn ymwneud â’r hyn y gall safle ei arsylwi am ymwelydd dros sesiwn: cwcis, cyflwr wedi’i storio, olion bysedd, mewngofnodion. Ni all y naill fecanwaith ddisodli’r llall, oherwydd maent yn gweithredu ar wrthrychau hollol wahanol.

Dyna pam y gall peiriant basio prawf switsh diffodd perffaith a bydd dal yn gollwng hunaniaeth trwy fewngofnod. Mae’r gwrthwyneb yn digwydd yr un mor aml: porwr wedi’i ynysu’n dda ar westeiwr y mae ei thelemetreg yn cymryd llwybr na chwmpaswyd erioed gan y polisi.

Ffeilio’r ddau o dan un label sy’n cynhyrchu tystiolaeth wael, oherwydd yna mae pas ar un ochr yn sefyll dros y pâr. Cadwch nhw mewn colofnau ar wahân o’r dechrau. Mae pennawd y golofn hefyd yn dweud wrthych pa arteffact y mae’r prawf yn ei ddyledu i chi: pecyn wedi’i flocio neu gofnod sesiwn.

Mae’r prawf methiant yn ateb cwestiwn culach

Mae methiant rheoledig yn dangos a yw’r cleient yn blocio’r traffig a brofwyd gennych, ar y platfform a brofwyd gennych, cyhyd ag y parhaodd y prawf. Cynhwyswch y teuluoedd cyfeiriad, y cymwysiadau a’r trawsnewidiadau rhwydwaith y mae’r gofyniad yn eu crybwyll, oherwydd mae pob un yn honiad ar wahân. Mae blocio sy’n dal ar gyfer IPv4 ac nid ar gyfer IPv6 yn ganfyddiad go iawn, ac felly hefyd blocio sy’n dal ar rwydwaith gwifren ond nid ar draws trosglwyddiad symudol. Ysgrifennwch y cwmpas wrth ymyl y canlyniad, oherwydd pas diamod yw’r ffordd y mae prawf cul yn dod yn dybiaeth eang.

Mae’r rheolaeth negyddol yr un mor bwysig â’r un gadarnhaol. Cadarnhewch fod yr un cais yn llwyddo tra bod y twnnel i fyny, fel bod y blocio’n amlwg yn dod o’r polisi yn hytrach nag o gyrchfan na weithiodd erioed. Nid yw prawf a fethodd yn y ddau gyflwr yn profi dim o gwbl, ac mae’n werth dweud hynny yn y cofnod yn hytrach na’i daflu’n dawel.

Mae ynysu’n briodwedd porwr, nid yn llwybr

Mae dyluniad datganedig Tor Browser yn cyfyngu ar gysylltedd trwy gadw cyflwr cylched a phorwr gyda’i gilydd a thrwy glirio cyflwr ar gais, ac mae’r prosiect yn dogfennu beth mae hynny’n ei olygu’n ymarferol ar gyfer rheoli hunaniaethau. Mae’r dyluniad hwnnw’n tybio’r cyfluniad a gefnogir, nid porwr generig wedi’i gyfeirio at borth dirprwy. Gall estyniadau a ychwanegwyd er hwylustod wrthdroi rhan o’r ynysu, ac mae mewngofnod a ddelir yn cysylltu popeth sy’n dilyn waeth beth fo’r gylched. Mae’r ymddygiad a ddogfennwyd yn ddigon byr i’w ddarllen yn uniongyrchol.

Mae arsylwadau porwr ac arsylwadau rhwydwaith yn ateb cwestiynau gwahanol, felly cadwch nhw mewn nodiadau ar wahân. Mae tudalen sy’n llwytho dros Tor tra bod y VPN i fyny yn dweud wrthych fod y dirprwy’n gweithio a dim am ymddygiad gollwng y VPN. Nid yw pecyn wedi’i flocio yn ystod methiant yn dweud dim am a oedd dau fewngofnod yn gysylltadwy awr yn gynt.

Dau gofnod, dau gwestiwn

Ar gyfer y switsh diffodd, gofynnwch a all cymhwysiad penodedig adael trwy lwybr annymunol yn ystod methiant, a dewch â methiant rheoledig gyda chyrchfan logio rydych yn berchen arni. Ar gyfer ynysu porwr, gofynnwch pa gyfrifon, cyflwr a signalau a allai gysylltu dau weithgarwch, a dewch â llif gwaith yn hytrach na chofnod pecynnau. Os yw ail gymhwysiad yn bwysig, profwch y cymhwysiad hwnnw ar wahân, oherwydd mae cwmpas fesul cymhwysiad yn amlach nag y mae gwerthwyr yn ei awgrymu. Mae dau gwestiwn gwahanol yn cynhyrchu dau arteffact gwahanol ac un adroddiad gonest.

Tynnwch y ddau lwybr cyn profi: y llwybr arferol a’r llwybr ar ôl methiant twnnel, ar gyfer pob cymhwysiad yn y cwmpas. Mae llun yn datgelu’r bwlch y mae un dangosydd gwyrdd yn ei guddio, oherwydd mae’n eich gorfodi i enwi’r hyn sy’n cael ei gwmpasu a’r hyn nad yw. Gwnewch hynny tra bod y systemau’n iach, pan nad oes neb dan bwysau i ddatgan bod y gwiriad wedi gorffen.

Nid yw’r naill reolaeth yn ardystio’r llall, ac mae angen y ddau gofnod ar osodiad cyfun cyn y gall hawlio’r ddau briodwedd. Hawlio’r ddau o un dangosydd gwyrdd yw’r union fethiant y mae’r pâr hwn i fod i’w atal.