Website hat Ihre VPN-Adresse blockiert? Prüfen Sie zuerst die Berechtigung

Eine Website, die nach einem VPN-Wechsel mit einer Ablehnung antwortet, hat Ihnen etwas über einen Netzwerkpfad gesagt und nichts über die Berechtigung, den Dienst zu nutzen. Diese beiden Tatsachen werden ständig verwechselt, und der Fehler geht in beide Richtungen. Erreichbarkeit ist keine Autorisierung, und ein Konto in gutem Zustand ist keine Lizenz, jede Funktion zu nutzen. Klären Sie, welche der beiden Tatsachen tatsächlich infrage steht, bevor Sie eine Route, eine DNS-Einstellung oder ein Clientprofil anfassen.

Beginnen Sie mit dem, was tatsächlich gewährt wurde

Drei Tatsachen werden routinemäßig als eine behandelt: das Konto existiert und ist in gutem Zustand, das Konto darf eine bestimmte Funktion oder einen Endpunkt nutzen, und der Host antwortet im Netzwerk. Nur die ersten beiden sind Berechtigungen, und sie können unabhängig voneinander entzogen werden. Ein abgelaufenes Abonnement, eine nie aktivierte Funktion und ein API-Schlüssel für einen anderen Endpunkt erzeugen alle Fehler, die aus Kundensicht wie Verbindungsprobleme aussehen.

Lesen Sie den Hinweis, den Sie erhalten haben, bevor Sie irgendetwas anderes lesen. Sperrungen, Regionsbeschränkungen, Ratenbegrenzungen und Verkehrsblockaden kommen mit unterschiedlichen Formulierungen und haben unterschiedliche Abhilfen, und nur eine davon ist ein Gespräch über Berechtigungen. Bewahren Sie den Hinweis, den Zeitstempel und die Konto-Kennung zusammen auf, denn eine Support-Anfrage ohne sie beginnt die Untersuchung bei null.

Benennen Sie die Einschränkung, bevor Sie den Pfad ändern

Halten Sie fest, was der Server tatsächlich zurückgegeben hat, nicht was der Browser angezeigt hat. Ein Statuscode, die aufgelöste Adresse und der Zeitpunkt des Versuchs reichen aus, um eine Ablehnung von einer Drosselung zu unterscheiden, und das dauert nur wenige Sekunden.

curl -sS -o /dev/null -w '%{http_code} %{remote_ip}\n' https://app.example.com/login
dig +short app.example.com

Ein 403 auf einem Endpunkt, während der Rest der Website funktioniert, deutet auf eine Autorisierungsregel und nicht auf eine Netzwerkblockade hin. Ein 429 mit einem Wiederholungshinweis ist eine Ratenbegrenzung, und Ausgangsadressen zu wechseln, um sie zu umgehen, ist genau das Verhalten, das die Grenze verhindern soll. Eine Ablehnung, die jeder Anfrage unabhängig von der Adresse folgt, deutet wieder woanders hin, und nichts davon wird durch einen zusätzlichen Hop behoben.

Halten Sie Nutzungsbedingungen und Computerstrafrecht getrennt

Unter dem Wort "erlaubt" liegen zwei getrennte Fragen. Die erste ist vertraglich: was die Bedingungen des Dienstes zulassen und welche Rechtsbehelfe sie für einen Verstoß beschreiben. Eine Seite durchzuklicken oder eine Website weiter zu nutzen ist für sich genommen keine vollständige rechtliche Bewertung, ob eine Klausel jemanden bindet, und es ist auch keine technische Tatsache. Die zweite Frage ist, ob das Verhalten eine Computerzugriffsstraftat überschreitet, die ihre eigenen Tatbestandsmerkmale und ihre eigenen Behörden hat.

In den Vereinigten Staaten erfasst 18 USC 1030 den Zugriff ohne Autorisierung und das Überschreiten autorisierten Zugriffs, vorbehaltlich weiterer Bedingungen in der Vorschrift. Die Entscheidung des Obersten Gerichtshofs von 2021 in Van Buren engte die zweite Wendung auf das Erlangen von Informationen aus Bereichen eines Computers ein, zu denen eine Person nicht berechtigt ist, statt auf den unsachgemäßen Gebrauch von Informationen, zu deren Erlangung die Person berechtigt war. Dieses Urteil ließ zudem in einer Fußnote offen, ob die Grenzen, die solche Bereiche definieren, technologischer und nicht vertraglicher Natur sein müssen.

Was daraus folgt, ist bescheiden und praktisch. Eine Meinungsverschiedenheit über die Richtlinie einer Website ist nicht automatisch eine Straftat, und eine Straftatfrage wird auch nicht durch eine Änderung auf Clientseite geklärt. Nichts in dieser Argumentation erlaubt es, eine Sperrung zu umgehen oder eine technische Kontrolle zu überwinden, und die Rechtsprechung einer Jurisdiktion beantwortet die Frage nicht für jeden Dienst oder jedes Land.

Bitten Sie um einen unterstützten Weg statt um einen anderen Weg

Wenn Zugang wichtig ist, besteht der produktive Schritt darin, den Dienst zu fragen, welchen Weg er unterstützt: wiederhergestellten Kontozugang, einen freigegebenen Adressbereich für einen Unternehmensausgang, einen API-Anspruch oder einen dokumentierten Ausnahmeprozess. Arbeitskonten sollten über den Administrator laufen, der die Beziehung verantwortet, weil die Anforderung der Website und die Ausgangsrichtlinie der Organisation gleichzeitig erfüllt werden müssen.

Eine genehmigte Ausnahme braucht außerdem einen Verantwortlichen und ein Ablaufdatum. Sonst wird ein vorübergehender Whitelist-Eintrag zur dauerhaften Architektur, und der nächste Prüfer kann nicht erkennen, ob sie überhaupt jemals erteilt wurde.

Halten Sie die Antwort fest, bevor Sie handeln

Notieren Sie, was sich geändert hat, wer es genehmigt hat und was der Dienst gesagt hat, und führen Sie dann dieselbe Anfrage erneut aus, die Sie zu Beginn erfasst haben. Eine erfolgreiche Anfrage nach einer genehmigten Änderung ist ein anderes Ereignis als eine erfolgreiche Anfrage nach einem Workaround, und nur die erste hat einen Nachweis dahinter.

Wenn der Dienst ablehnt und die Sache wesentlich ist, holen Sie Rat anhand der bereits gesammelten Unterlagen ein, statt weiter zu experimentieren. Einen Host erreichen zu können, ist eine Aussage über das Routing. Die Erlaubnis, die Ressource zu nutzen, wird vom Dienst oder den geltenden Regeln erteilt, und keine noch so große Pfadkonstruktion liefert sie.