Une liste de serveurs VPN plus longue signifie-t-elle un meilleur service ?

Deux fournisseurs, l'un annonce 6,000 serveurs et l'autre 600, et le plus grand nombre donne l'impression de davantage de quelque chose. C'est davantage d'une unité indéfinie. Avant que le décompte puisse éclairer un choix, trois conditions doivent être tranchées : l'un de ces points de terminaison dessert-il la région et le protocole dont vous avez besoin, la capacité tient-elle pendant vos heures de travail, et qui exploite l'infrastructure et ce qu'elle enregistre.

Trois conditions qui décident de la réponse

La première est l'adéquation. Une entrée d'annuaire n'est utile que si elle accepte votre client, propose le protocole que vous exigez et se trouve dans une région qui améliore le chemin vers votre destination réelle. Un inventaire de mille points de terminaison dans des régions que vous n'utilisez jamais est un nombre plus petit qu'il n'y paraît.

La deuxième est la capacité au moment où vous en avez besoin, ce qui n'est pas la même chose que la capacité globale. Une grande flotte peut être saturée sur les deux sorties les plus proches de vous pendant les heures où vous travaillez, et une flotte inactive à l'autre bout du monde n'aide pas.

La troisième est la propriété et la conservation. L'échelle de l'infrastructure ne dit rien sur qui exploite le service, ce qu'il journalise ou si le client est maintenu. C'est une question de politique avec des preuves documentaires, pas un nombre sur une page d'accueil.

Les trois doivent être réunies pour que le décompte signifie quelque chose, et chacune peut être vérifiée séparément. C'est la partie utile : la décision n'exige pas du tout de faire confiance au titre. Vous pouvez vérifier chaque condition selon vos propres critères. Quiconque documente les trois réponses a fait plus de travail que la brochure.

Ce que compte le nombre du titre

Les quatre unités du tableau ci-dessus sont régulièrement mélangées dans une même comparaison, et les chiffres les plus élevés viennent généralement de l'unité la plus facile à gonfler. Les instances de conteneur sont bon marché à créer et peuvent partager une seule liaison physique, donc les compter décrit la configurabilité plutôt que la diversité.

Ce n'est pas automatiquement malhonnête. Un fournisseur qui émet une nouvelle instance par session décrit quelque chose de réel sur son fonctionnement, et le nombre est une description honnête de ce mécanisme. L'erreur est de le comparer au nombre de pays d'un autre fournisseur comme si les deux nombres mesuraient la même chose, ce qui n'est pas le cas.

Il y a aussi une dimension de maintenance qu'aucun décompte statique ne capture. Les listes vieillissent, et un point de terminaison qui semble disponible peut malgré tout refuser le profil qu'on vous a donné. Un annuaire est un ensemble de candidats à vérifier, pas un inventaire d'options qui fonctionnent. Traitez une liste comme une affirmation, pas comme un fait. Vérifier deux entrées coûte dix minutes et tranche la question.

Testez le chemin dont vous avez réellement besoin

Choisissez deux points de terminaison candidats dans la région qui vous importe et mesurez le chemin depuis la sortie vers le service que vous utilisez. La latence vers la passerelle VPN est le nombre que les fournisseurs aiment citer, et c'est le moins intéressant, car il exclut la partie du trajet qui cause généralement le problème.

mtr -rwc 20 203.0.113.9
curl -o /dev/null -s -w '%{time_connect} %{time_starttransfer}
' https://example.net/

La trace indique où le délai apparaît sur tout le parcours, saut par saut, ce qui distingue une sortie lointaine d'une sortie congestionnée. La mesure curl sépare l'établissement de la connexion du premier octet d'une réponse, de sorte qu'une poignée de main lente et un serveur lent ne sont pas confondus.

Lancez la comparaison aux heures où vous travaillez réellement, et notez le point de terminaison, l'adresse de sortie et la destination testée. Un résultat sans ces trois détails n'est pas reproductible une semaine plus tard, même par vous.

Gardez une alternative fonctionnelle configurée avec son adresse et son protocole exacts. La valeur d'une solution de repli se mesure le jour où la principale cesse de fonctionner, et c'est le jour où personne ne veut lire un annuaire.

Réduisez la liste, puis décidez sur preuves

Réduisez la comparaison à trois ou quatre fournisseurs qui passent le test d'adéquation, puis jugez-les sur les vérifications que vous pouvez réellement exécuter. Une liste courte impose les questions qu'une liste plus longue vous permet d'éviter, et elle rend les compromis explicites au lieu de les moyenner en une préférence.

Consignez les preuves sous une forme que quelqu'un d'autre pourrait auditer : la région et le protocole exigés, les points de terminaison testés, les heures de la journée et ce que les traces ont montré. Ajoutez les faits de politique que vous avez vérifiés, avec des dates, car les déclarations de conservation changent et une citation sans date n'est pas une preuve.

Acceptez ensuite la conclusion que les preuves soutiennent, et elle est généralement plus étroite qu'un gagnant. Un fournisseur peut être meilleur pour votre région à vos heures, un autre meilleur pour un protocole dont vous avez besoin pour un client précis, et aucun de ces deux faits n'est capturé par la taille d'une liste.

Le décompte n'est pas inutile ; c'est un indice grossier sur l'investissement. Il ne devient une affirmation de qualité qu'une fois que quelqu'un a défini l'unité, vérifié que les points de terminaison fonctionnent et montré que le chemin précis dont vous avez besoin est meilleur. D'ici là, il appartient à la colonne marketing, pas à la colonne décision.