Cache de VPN-klassifikaasje, hâld syn leeftyd sichtber
In waarnimming, syn farskens en de reaksje fan jo side ferâlderje yn ferskillende tempo's. Apart holden bliuwt in cachede klassifikaasje earlik oer wat er wit.
In cachede klassifikaasje sparret in sykopdracht en fret de miening fan juster yn 'e beslissing fan hjoed. De echte fergeliking is net cache tsjin gjin cache: it is in waarnimming, syn farskens en de reaksje dy't jo side keas. Ferlies de grins tusken dy trije en in optimalisaasje begjint sels belied te meitsjen. De reparaasje is boekhâlding, net in bettere feed.
Trije records mei trije ferskillende klokken
In waarnimming is it fjild dat jo krigen, de feed dêr't it wei kaam en de datasetferzje dêrefter. Farskens is in eigenskip fan 'e cache-yngong: wannear't de sykopdracht rûn, wannear't de yngong net mear fertroud wurdt en oft de lêste ferfarsking wat weromjoech. De reaksje is wat jo side dêroer docht foar dit fersyk, dit akkount of dizze aksje. Se wurde produsearre troch ferskillende eigners en se ferfalle yn ferskillende tempo's, dêrom ferneatiget ien rige mei de namme blocked it ûnderskied.
| Record | Who owns it | How long it should live | Damage when it is folded into another row |
|---|---|---|---|
| The observation | the feed's operator | until a newer dataset version replaces it | a stale lookup becomes indistinguishable from a fresh one |
| Its freshness | the application | one request's tolerance for age | a failed refresh hides behind a cache hit |
| The response | whoever owns the site policy | until that policy is reviewed | a feed outage turns into an indefinite block |
Twa klokken fertsjinje bysûndere soarch. It momint dat jo sykopdracht rûn is net it momint dat de oanbieder de dataset publisearre, en in operator dy't de rige letter lêst moat witte fan hokker fan de twa elke wearde kaam. Set ferrin en ferfarsking neffens it dokumintearre fernijingsmodel fan 'e feed en neffens de kosten fan ferkeard wêze, nea neffens in getal dat by in oare side lien is.
Hâld it fjild, net it oardiel
De dokumintaasje fan MaxMind oer anonime IP's is ien konkreet foarbyld fan in feed dy't anonime VPN, hostingoanbieder, iepenbiere proxy en Tor-útgong yn aparte fjilden skiedt. It dokumintearret ek dat in net-registrearre VPN-subnet ynstee dêrfan ûnder de hostingflagge ferskine kin. Dat plat slaan ta ien boolean smyt it iennige part fuort dat in operator letter auditearje koe.
Gjin fan 'e beide rjochtingen fan inferinsje is feilich. In hostinglabel bewissiget net dat in tunnel brûkt is, en it ûntbrekken fan in VPN-flagge bewissiget net dat der neat tusken de klant en jo tsjinst siet. Dat binne twa ferskillende bewearings, en ien boolean kin gjin fan beide útdrukke.
Byn de yngong oan it adres dat jo ferifiearre hawwe
Efter in omkearde proxy moat de applikaasje de klantadresôfhanneling brûke dy't de útrulling goedkard hat. In trochstjoerheader fan 'e oanropper mei nea yn steat wêze om de cachede reputaasje fan in oar te kiezen.
Dy flater is sawol in krektensflater as in feiligensflater, want in oanfaller dy't de header kontrolearret kin in fertroude yngong ervje of in slachtoffer oan in minne fêstsette. Lied de kaai ôf fan 'e ferbining dy't jo eigen ynfrastruktuer einige, en registrearje hokker ôflieding brûkt is. As der meardere proxy's foar steane, dokumintearje de keatling ynstee fan de earste header te fertrouwen dy't leauwensweardich liket. Is de keatling dûbelsinnich, log dan de ôflate kaai en de header dy't jo ôfwiisd hawwe, want de twadde is wat in yncidentbesjeging freegje sil.
Gjin bewiis is gjin skjin resultaat
In time-out, in misfoarme antwurd en in net beskikbere database betsjutte elk wat oars as in slagge sykopdracht dy't neat treffe. Fertsjintwurdigje se as aparte útkomsten, en beslút foarôf wat de beskerme aksje docht as der hielendal gjin bewiis is. In side dy't allinnich lêzen wurde kin en in aksje yn in oanmeld akkount kinne dêr ridlikerwiis ferskillende regels folgje.
It behâlden fan normale ferifikaasje, of it freegjen fan in stipe ferifikaasje, is meastentiids in better antwurd as in útfal behannelje as algemiene tastimming of as in sidebrede ferbod. Behein hoelang't in sykopdracht rinne mei en stop ferfarskingsstoarmen mei hokker meganisme de yntegraasje ek stipet. As by in útfal in ferâldere wearde brûkt wurdt, markearje it dan as ferâldere op it beslissingspunt, en meitsje de lêste flater fan 'e ferfarsking sichtber, sadat in langduorjende defekt net as in sûne yngong trochgean kin. Hokker kar ek, skriuw it dêr't it belied útfierd wurdt, net yn in kommentaar neist de sykopdracht.
Bewarjen heart by deselde beslissing: hâld de fjilden dy't dizze funksje nedich hat en it auditspoar dêrefter, net mear. In IP-cache hoeft net in sneupeskiednis te wurden.
Akseptearje fjouwer gefallen, ynklusyf in korreksje
Test in farsk resultaat, in ferrûn resultaat, in mislearre sykopdracht en in klassifikaasje dy't letter korrizjearre is. Elk oefenet in oare tûke, en allinnich de lêste lit sjen oft in ferkearde beheining weromdraaid wurde kin.
Befêstigje dan dat in gewoane brûker in rûte hat om nei in ferkearde blokkade om beoardieling te freegjen, want de feed sil soms ferkeard wêze en de wachtrige is part fan it ûntwerp. Skriuw de fjouwer gefallen yn 'e runbook mei de namme fan 'e beliedseigner dernjonken. It ûntwerp fertsjinnet syn plak as it oerstallige sykopdrachten fuorthellet wylst de ûnwissichheid yntakt bliuwt en de beslissing sichtber troch in persoan besit wurdt.