Vabatahtlikud VPN-id ja kommerts-VPN-id asetavad usalduse erinevatesse kohtadesse
Vabatahtlik relee ja kommertskonto on erinevad kokkulepped. Jälgi, kes haldab lõpp-punkti, mida poliitika katab ja mida klient suudab tõestada.
VPN-teenuse silt ütleb vähem kui selle taga olev kokkulepe. Vabatahtlik võrk võib koondada releesid, mida haldavad inimesed, kellel pole üksteisega mingit suhet, samas kui kommertsteenus esitab tavaliselt ühe konto ja ühe avaldatud poliitika infrastruktuuril, mida ta võib osaliselt rentida. Kumbki vorm ei ole automaatselt privaatsem. Erinevus on selles, kes kontrollib lõpp-punkti, millega ühendud, ja kes seetõttu võiks selle kohta küsimusele vastata.
Kolm osapoolt, mitte üks
Iga ühenduse taga on kolm osapoolt ja need ei ole alati sama organisatsioon. Kataloogi haldaja otsustab, milliseid lõpp-punkte sa leiad, ja jagab profiile; tarkvara arendaja otsustab, kuidas sinu klient protokolli räägib; serveri haldaja käitab masinat, millelt sinu liiklus väljub. Ainult viimane on positsioonis midagi salvestada või säilitada, ja vabatahtlikus kokkuleppes võib see inimene olla kahele teisele võõras.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Kommertskokkulepe ühendab tavaliselt kolm üheks ettevõtteks, kuigi ta võib rentida servereid hostimisteenuse pakkujalt. Loe, mida pakkuja ütleb, et ta käitab, sest fraas meie võrk ja fraas meie poliitika võivad katta erinevaid süsteeme. Kui partner on kaasatud, peab poliitika teda nimetama, muidu ei jõua see sinu liikluseni.
Kuidas lõpp-punkt kaob
Vabatahtlik relee on olemas, sest selle host hoiab seda töös. Kui see inimene lõpetab, lahkub kirje kataloogist ja miski selles kokkuleppes ei luba, et relee on homme kohal.
Kataloogikirje on valik, mitte garantii: teise kirje valimine tähendab teise haldaja valimist, mitte samasse teenusesse uuesti ühendumist. Kommertsteenused ebaõnnestuvad samamoodi erinevatel põhjustel, olgu selleks võimsus, piirkondlik piirang või hostimispartneri katkestus. Muutub see, kellelt sa selle kohta küsida saad. Kumbki kokkulepe ei võlgne sulle järjepidevust ainult seetõttu, et profiil veel laadib.
Mida poliitika tegelikult katab
Vabatahtlikud projektid avaldavad ka logimis- ja kuritarvitusevastaseid reegleid ning need reeglid on huvitav osa. Vabatahtlik kirjeldab, kes releed hostib, mitte lubadust, et midagi ei salvestata, ja avaldatud kuritarvituse käsitlemisega projekt ütleb sulle, et kirjed on kuskil olemas.
Kommertspoliitikatel on vastupidine probleem: need on üksikasjalikud ja üksikasjad on see, mida pead lugema. Pakkuja enda servereid kattev poliitika ei kirjelda automaatselt partneri infrastruktuuri. Jurisdiktsiooni avaldus ei ole praktika kirjeldus. Otsi jaotist, mis nimetab süsteemid kohaldamisalas, ja käsitle poliitikat, mis jääb ulatuse osas ebamääraseks, turundusena, mitte tõendina.
Otsusta kirje, mitte sildi põhjal
Ühenduv klient tõestab protokolli ühilduvust ja kättesaadavust ning mitte midagi kirjete kohta, sest kirjed luuakse lõpp-punktis ja sellest kõrgemal. Seetõttu on roheline olekuikoon nii nõrk signaal: sama klient, suunatud hoolikale releele ja lohakale, näeb välja identne. Otsusekirje tuleb seetõttu üles ehitada sellest, mida saad konkreetse haldaja kohta põhjendada, mitte liidesest. Kirjuta üles tee tehniline nähtavus, asjassepuutuvad andmekategooriad ja usaldus, mille haldaja on ära teeninud; kui midagi sellest on oletus, ei ole otsus valmis.
Kui sa vaid võrdled ühendusi, kirjuta selle asemel üles lõpp-punkt ja tulemus, mille mõõtsid. Relee ühes riigis, saavutatud ressurss ja mõõdetud vastus kirjeldavad, mida sa testisid, omistamata ühe hosti käitumist tervele projektile.
Hoia tarkvara ja protokolli ühilduvus kogu aeg teenuse praktikast eraldi, sest eri osapooled otsustavad nende üle ja need ebaõnnestuvad erineval moel. Lisa seetõttu kirjele kaks välja: klientversioon, mida käitasid, ja protokoll, mille see läbi rääkis. Siis algab järgmine võrdlus tõenditest, mitte sildist. Kirje, mis nimetab lõpp-punkti, kliendi ja tulemuse, on ainus osa sellest otsusest, mida saad hiljem kaitsta.