Zwei Anbieter, der eine wirbt mit 6,000 Servern, der andere mit 600, und die größere Zahl fühlt sich nach mehr von etwas an. Sie ist mehr von einer undefinierten Einheit. Bevor die Zahl eine Wahl informieren kann, müssen drei Bedingungen geklärt sein: ob einer dieser Endpunkte die Region und das Protokoll bedient, die Sie brauchen, ob die Kapazität während Ihrer Arbeitszeiten hält, und wer die Infrastruktur betreibt und was sie aufzeichnet.

Drei Bedingungen, die die Antwort entscheiden

Die erste ist Eignung. Ein Verzeichniseintrag ist nur nützlich, wenn er Ihren Client akzeptiert, das von Ihnen benötigte Protokoll anbietet und in einer Region liegt, die den Weg zu Ihrem tatsächlichen Ziel verbessert. Ein Bestand von tausend Endpunkten in Regionen, die Sie nie nutzen, ist eine kleinere Zahl, als es scheint.

Die zweite ist Kapazität in dem Moment, in dem Sie sie brauchen, was nicht dasselbe ist wie Kapazität insgesamt. Eine große Flotte kann zu Ihren Arbeitszeiten an den zwei Ausgängen, die Ihnen am nächsten liegen, ausgelastet sein, und eine ungenutzte Flotte auf der anderen Seite der Welt hilft nicht.

Die dritte ist Eigentum und Speicherung. Die Größe der Infrastruktur sagt nichts darüber aus, wer den Dienst betreibt, was er protokolliert oder ob der Client gepflegt wird. Das ist eine politische Frage mit dokumentarischen Belegen, keine Zahl auf einer Landingpage.

Alle drei müssen zutreffen, damit die Zahl etwas bedeutet, und jede lässt sich separat prüfen. Das ist der nützliche Teil: Die Entscheidung verlangt überhaupt nicht, der Schlagzeile zu vertrauen. Sie können jede Bedingung zu Ihren eigenen Bedingungen überprüfen. Wer die drei Antworten dokumentiert, hat mehr Arbeit geleistet als die Broschüre.

Was die Schlagzeilenzahl zählt

Die vier Einheiten in der Tabelle oben werden routinemäßig in einem Vergleich vermischt, und die größten Zahlen stammen meist von der Einheit, die am leichtesten aufzublähen ist. Container-Instanzen sind billig zu erstellen und können eine einzige physische Anbindung teilen, daher beschreibt ihre Anzahl Konfigurierbarkeit statt Vielfalt.

What the number countsWhat it tells youWhat it cannot tell you
Countries or regionsHow many jurisdictions have at least one entryHow many independent machines exist
Physical hostsRoughly how much hardware is deployedWhether any of it is near your destination
Container instancesHow many configurable endpoints can be issuedWhether they share one upstream path
Downloadable profilesHow many configuration files are offeredWhether the endpoints behind them still work

Das ist nicht automatisch unehrlich. Ein Anbieter, der pro Sitzung eine neue Instanz ausgibt, beschreibt etwas Reales über seine Funktionsweise, und die Zahl ist eine faire Beschreibung dieses Mechanismus. Der Fehler ist, sie mit der Länderzahl eines anderen Anbieters zu vergleichen, als ob beide Zahlen dasselbe messen, was sie nicht tun.

Es gibt außerdem eine Wartungsdimension, die keine statische Zahl erfasst. Listen veralten, und ein Endpunkt, der verfügbar erscheint, kann das Profil, das Sie erhalten haben, trotzdem ablehnen. Ein Verzeichnis ist eine Menge von Kandidaten, die zu prüfen sind, kein Bestand funktionierender Optionen. Behandeln Sie einen Eintrag als Behauptung, nicht als Tatsache. Zwei Einträge zu prüfen kostet zehn Minuten und klärt die Frage.

Testen Sie den Weg, den Sie tatsächlich brauchen

Wählen Sie zwei Kandidaten-Endpunkte in der Region, die Ihnen wichtig ist, und messen Sie den Weg vom Ausgang zu dem Dienst, den Sie nutzen. Die Latenz zum VPN-Gateway ist die Zahl, die Anbieter gern zitieren, und sie ist die am wenigsten interessante, weil sie den Teil der Reise ausblendet, der das Problem meist verursacht.

mtr -rwc 20 203.0.113.9
curl -o /dev/null -s -w '%{time_connect} %{time_starttransfer}
' https://example.net/

Die Trace zeigt, wo entlang der gesamten Route Verzögerungen auftreten, Hop für Hop, was einen fernen Ausgang von einem überlasteten unterscheidet. Das curl-Timing trennt den Verbindungsaufbau vom ersten Byte einer Antwort, sodass ein langsamer Handshake und ein langsamer Server nicht vermischt werden.

Führen Sie den Vergleich zu den Zeiten durch, zu denen Sie tatsächlich arbeiten, und notieren Sie den Endpunkt, die Ausgangsadresse und das getestete Ziel. Ein Ergebnis ohne diese drei Angaben lässt sich eine Woche später nicht reproduzieren, auch nicht von Ihnen.

Halten Sie eine funktionierende Alternative mit ihrer genauen Adresse und ihrem Protokoll konfiguriert. Der Wert eines Fallbacks zeigt sich an dem Tag, an dem der primäre nicht mehr funktioniert, und an diesem Tag möchte niemand ein Verzeichnis lesen.

Erstellen Sie eine Auswahl, dann entscheiden Sie anhand von Belegen

Reduzieren Sie den Vergleich auf drei oder vier Anbieter, die den Eignungstest bestehen, und beurteilen Sie sie dann anhand der Prüfungen, die Sie tatsächlich durchführen können. Eine Auswahl erzwingt die Fragen, die eine längere Liste Ihnen zu vermeiden erlaubt, und sie macht die Kompromisse ausdrücklich, statt sie zu einer Vorliebe zu mitteln.

Halten Sie die Belege in einer Form fest, die jemand anderes prüfen kann: die Region und das Protokoll, die Sie verlangt haben, die getesteten Endpunkte, die Tageszeiten und was die Traces zeigten. Fügen Sie die überprüften Politikfakten mit Datum hinzu, denn Aussagen zur Speicherung ändern sich, und ein undatierter Beleg ist kein Beleg.

Akzeptieren Sie dann die Schlussfolgerung, die die Belege stützen, und sie ist meist enger als ein Sieger. Ein Anbieter mag für Ihre Region zu Ihren Zeiten besser sein, ein anderer für ein Protokoll, das Sie für einen bestimmten Client brauchen, und keines der beiden Fakten wird von der Größe einer Liste erfasst.

Die Zahl ist nicht nutzlos; sie ist ein grober Hinweis auf Investitionen. Sie wird erst dann zu einer Qualitätsaussage, wenn jemand die Einheit definiert, prüft, dass die Endpunkte funktionieren, und zeigt, dass der konkrete Weg, den Sie brauchen, besser ist. Bis dahin gehört sie in die Marketing-Spalte, nicht in die Entscheidungsspalte.

Ähnliche Artikel