Pam na all cyfeiriadur VPN warantu dros y nod sydd y tu ôl iddo
Mae cofnod yn disgrifio cysylltiad a'r cyfeiriadur a'i cyhoeddodd. Mae casglu a chadw yn perthyn i'r gweithredwr, a allai fod yn barti arall.
Mae cofnodion y cyfeiriadur sy'n rhestru enw gwesteiwr, gwlad a set o brotocolau yn dystiolaeth am gysylltedd, nid am yr hyn y mae'r peiriant ar y pen arall yn ei gofnodi. Y penderfyniad sy'n bwysig yma yw nid a ddylid ymddiried mewn rhestrau yn gyffredinol. Y peth yw pa barti sydd mewn sefyllfa i ateb y cwestiwn rydych chi'n ei ofyn mewn gwirionedd.
Pedwar parti y tu ôl i un cofnod
Gwahanwch y rolau cyn darllen unrhyw addewid. Mae'r cyfeiriadur yn cyhoeddi'r cofnod, mae'r prosiect meddalwedd yn darparu'r gweithrediad protocol, mae'r darparwr lletya yn darparu'r peiriant a'r rhwydwaith, ac mae gweithredwr y nod yn ffurfweddu'r gwasanaeth. Gall unrhyw un o'r pedwar fod yn sefydliad gwahanol, a dim ond dros ei ran ei hun y gall pob un siarad.
Mae'r rhaniad hwn yn esbonio pam y gall datganiad fod yn wir ac yn ddi-fudd o hyd. Nid yw datblygwr sy'n dogfennu nad yw'r protocol yn cofnodi llwyth yn dweud dim am weithredwr a alluogodd gofnodi cysylltiadau manwl ar relay. Gall y ddau ddatganiad gydfodoli heb wrthddweud. Dyna'n union pam mae'n rhaid cyfeirio'r cwestiwn at barti a enwir.
Mae rhai gwasanaethau'n gweithredu eu penau eu hunain, ac yna daw'r cofnod a'r polisi o'r un parti. Mae hynny'n safle cryfach, ond mae dal angen ei sefydlu yn hytrach na'i dyfalu o fformat y dudalen. Gofynnwch am y datganiad, a gwiriwch ei fod yn enwi'r gwasanaeth y mae'r cofnod yn cyfeirio ato.
Gofynnwch am y cofnod sy'n cyfateb i'r honiad
Mae honiad am gasglu angen dogfen sy'n enwi'r system, y categori data a'r cyfnod. Mae honiad am gadw angen rhif ac ystod. Mae honiad am annibyniaeth angen disgrifiad o bwy sy'n berchen ar beth, nid ansoddair.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Prosiectau gwirfoddol yw'r enghraifft gliriaf yn aml, oherwydd mae rhai'n cyhoeddi gofynion cofnodi penodol ar gyfer y nodau y maent yn eu derbyn. Mae'r ddogfen honno'n dystiolaeth gynradd am reolau'r prosiect, ac nid yw o hyd yn dystiolaeth am weithredwr unigol a'u hanwybyddodd.
Mae archwiliadau'n dilyn yr un rhesymeg ar raddfa wahanol. Mae adroddiad a archwiliodd osodiad penodol mewn cyfnod penodol yn ddefnyddiol o fewn y ffin honno. Wedi'i ymestyn dros bob achos annibynnol o'r un meddalwedd, mae'n dod yn warant na chyhoeddodd neb. Darllenwch y paragraff cwmpas cyn darllen y casgliad.
Pan fo datganiad preifatrwydd gwerthwr yn cwmpasu ei wasanaeth ei hun, darllenwch ef fel datganiad y gwerthwr hwnnw am ei systemau ei hun. Mae ailddefnyddio'r datganiad i ddisgrifio relay trydydd parti yn gamgymeriad categori, hyd yn oed pan fo'r protocol yn unfath.
Penderfynwch beth rydych chi'n ei brynu gyda phob opsiwn
Mae nod cyhoeddus yn prynu cyrhaeddiad ac amrywiaeth ar gost atebolrwydd. Gall gweithredwr nad yw'n ddyledus i chi ddim diflannu, newid ffurfweddiad neu gadw cofnodion heb rybudd, a'ch unig ateb yw newid penau. Mae'r cyfnewid hwnnw'n dderbyniol ar gyfer rhai tasgau ac nid ar gyfer eraill.
Mae gwasanaeth taledig yn prynu gwrthbarti â pholisi cyhoeddedig ac â rhywbeth i'w golli. Nid yw'n prynu gwarant dechnegol, ac nid yw'n dileu'r angen i ddarllen y polisi, ond mae sefydliad a enwir â datganiad cadw yn haws ei werthuso na relay dienw.
Y rheol benderfynu sy'n goroesi'r ddau achos yw cysylltu'r dystiolaeth â'r risg. Os yw'r dasg yn goddef pen sy'n cylchdroi, mae'r cyfeiriadur yn declyn effeithlon. Os yw'n dibynnu ar addewid penodol am drin data, dim ond y parti sy'n gallu gwneud yr addewid hwnnw sy'n berthnasol, ac mae'r cyfeiriadur yn gyfleustra llwybro, nid yn sicrwydd.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Mae'r un gorchymyn uchod yn werth ei redeg oherwydd mae'n gwahanu dau gwestiwn yn lân. Mae'n dangos y cyfeiriad a ddefnyddiodd eich traffig mewn gwirionedd, sy'n ffaith am gysylltedd, ac nid yw'n dweud dim am yr hyn a wnaeth gweithredwr y cyfeiriad hwnnw gyda metadata'r cysylltiad.
Cadwch gwestiynau ochr y cleient ar wahân
Mae polisi'r gweithredwr yn un haen, ac mae diogelwch yr hyn a wnewch dros y twnnel yn un arall. Mae HTTPS yn y cyrchfan, trin sesiynau yn y porwr a chryfder y cyfrif y gwnaethoch fewngofnodi iddo yn parhau'n rheolaethau gennych chi, ac nid yw relay caniataol yn eu gwanhau tra nad yw un ardderchog yn eu cryfhau.
Mae'r gwahanu hwnnw'n atal dau gamgymeriad cyffredin. Y naill yw trin polisi gweithredwr llym fel rheswm i hepgor HTTPS, a'r llall yw trin cysylltiad HTTPS gweithiol fel rheswm i anwybyddu pwy sy'n gweithredu'r relay. Mae'r ddau gamgymeriad yn cyfuno dwy haen yn un ac yna'n dadlau am yr un anghywir.
Mae asesiad ysgrifenedig byr yn trin y ddau. Enwch y parti sy'n gwneud pob addewid, atodwch y ddogfen sy'n ei chefnogi, a nodwch y dyddiad. Yna penderfynwch a oes angen yr honiad cryfach ar y dasg neu dreiglfa weithiol yn unig.
Gwnaeth y cofnod ei waith pan ddywedodd wrthych ble y gallech gysylltu. Mae gweddill y cwestiwn yn perthyn i pwy bynnag sy'n gweithredu'r pen hwnnw, a'r ateb gonest yn aml yw na allwch wybod a dylech ddewis yn unol â hynny.