Ĉu bendlarĝaj nombriloj povas diri, kion vi retumis per VPN?

Vi malfermas la trafikan paĝon de la enkursigilo aŭ la panelon de VPN-provizanto, kaj tie estas bajta sumo por aparato kun grafikaĵo apude. Estas tentante legi tiun grafikaĵon kiel retuman historion. Ĝi ne estas tio, kaj la kialo estas struktura, ne jura. Nombrilo adicias grandojn, dum historio registras celojn kaj enhavon, kaj nur la dua diras al vi, kien iu iris.

Komencu de la ekrano, kiun vi legas

Antaŭ ol interpreti nombron, eltrovu, kio ĝin produktis. La sumo de enkursigilo por aparato kutime venas de nombriloj de fizikaj interfacoj, la sumo de VPN-kliento venas de ĝia tunelo, kaj provizanta panelo venas de la kontado ĉe la fora samtavolo. Ĉiu nombras alian tranĉaĵon de la sama sesio. Du paneloj montrantaj malsamajn nombrojn por la sama horo kutime ambaŭ pravas.

La intervalo gravas same kiel la fonto. Vivdaŭra sumo, ĉiutaga kunigo kaj viva rapido estas tri malsamaj mezuroj, kaj nur la viva rapido havas sufiĉan distingivon por kongrui kun unu ago.

Notu la fonton kaj la intervalon antaŭ ol noti konkludon.

Nombriloj mezuras tavolojn, ne paĝojn

Ĉe WireGuard samtavolo, la transigaj nombriloj en wg show estas sumoj por tiu samtavolo, inkluzive de ĉifrita utilaĵo. La statusa eligo de OpenVPN raportas bajtojn por kliento ĉe sia propra tavolo. Sur la gastiganto, la tun-interfaco nombras internajn IP-paketojn dum la fizika adaptilo nombras eksterajn UDP-paketojn, do la du malsamas pro la enkapsuliga superkosto kaj pro ĉio alia, kio dividas la ligon.

Resendoj ŝveligas sumon sen alveni nova enhavo, kaj fona sinkronigo povas regi horon dum la uzanto legas simplan tekston.

Tial granda sumo sugestas datum-intensan agadon kaj nenion pli specifan. La grandeco de elŝutita dosiero kaj la delto de la nombrilo rilatas, sed ili malofte egalas.

Kion sumo povas subteni kaj kion ne

Bajta sumo ne povas nomi retejon, ĉar nomoj kaj URL-oj vivas ene de TLS aŭ QUIC-sesioj, kiujn la nombrilo neniam inspektas. Ĝi ne povas apartigi vidan fluon de granda savkopio, nek paĝan ŝarĝon de reklama refreŝiga buklo. Kion ĝi povas subteni estas aserto pri volumeno kaj tempo: ĉi tiu aparato movis tiom da datumoj en ĉi tiu fenestro.

Por ŝanĝi tion en aserton pri persono necesas du pliaj ingrediencoj: identeco kaj korelacio.

La dokumento RFC 6973 pri privatecaj konsideroj klarigas, kial tiu kombinaĵo gravas, kaj ankaŭ kial zorge verkita raporto apartigas tion, kio estis observita, de tio, kio estis konkludita. Se la konkludo bezonas la vorton ĉar, la nombrilo sola ne estas sufiĉa pruvo.

Tempigo kaj identeco ŝanĝas la respondon

Aldonu nombrilon al nomita uzanto kaj preciza intervalo, kaj ĝi fariĝas alia objekto.

Tiam vi povas kompari ĝin kun aliaj observoj: ensaluta registro, DNS-demando, sesio sur alia sistemo. La nombrilo ne malkaŝis la celon, sed ĝi helpis iun, kiu jam havis hipotezon, konfirmi ĝin. Ĉifrado protektas enhavon kaj nomojn dumvoje, kaj ĝi ne kaŝas la fakton, ke fluo ekzistis, kiom granda ĝi estis aŭ kiam ĝi komenciĝis.

Tio estas la honesta limo: ŝablonoj estas videblaj, signifo ne.

Decidu, kion vi konservos, antaŭ ol kolekti

Se la postulo estas kapacita planado, malglata ĉiutaga agregacio respondas al ĝi kaj kostas malmulte. Se la postulo estas historio por uzanto, diru tion eksplicite, nomu la kampojn kaj la konservan fenestron, kaj traktu la decidon kiel politikon anstataŭ kiel panelan funkcion. Kolekti fajngranan historion ĉar la panelo subtenas ĝin estas tiel, kiel konservado kreskas sen ke iu ajn decidas.

Por misfunkcia diagnozo, komparu la nombrilon kun la ago, kiun vi testas. Konstante kreskanta sumo pruvas, ke trafiko fluas, ne ke la aplikaĵo funkcias.

Ebena nombrilo dum sesio, kiu klare funkcias, kutime signifas, ke vi legas kaŝmemorigitan valoron aŭ la malĝustan interfacon. Nomu la konservitajn kampojn kaj la fenestron, kaj la venonta revizio havos ion konkretan por kontroli.