Fiafraigh de chliant VPN deisce cad iad na freastalaithe a d'úsáid tú, agus is gnách gurb ainm láthair an freagra macánta. Is é an t-ainm sin an pointe iontrála a roghnaigh tú, agus is féidir gur meaisín iomlán eile an seoladh ar fhág do thrácht é. Níl aon rud san aip deartha chun an dara huimhir a choinneáil, mar sin caithfear an taifead a thógáil tráth an úsáide. Tá dhá chur chuige ann, agus ní mhaireann ach ceann amháin acu cás tacaíochta.

Dhá thaifead, agus níl ach ceann acu ann

Is é radharc an chliaint féin, sa chás is fearr, liosta de láithreacha roghnaithe le stampaí ama. Is cinneadh dearaidh é sin agus ní faillí: is sonraí oibríochta iad seoltaí, rothaíonn siad idir shannadh, agus déanann nochtadh an mhapála níos deacra an tacaíocht agus an láimhseáil mí-úsáide araon. Cuireann soláthraithe cásanna scamall os comhair a líonraí go díreach ionas gur féidir leis an bpointe deiridh bogadh gan insint d'aon duine. Is é a thaispeánann an aip duit an rogha a rinne tú, ní an bealach a chuaigh an trácht.

Is é an taifead is féidir leat a thógáil comhad áitiúil a bhfuil seoladh poiblí amháin agus stampa ama UTC amháin ar gach líne ann. Tá sé níos lú, níos gránna agus i bhfad níos úsáidí, mar go ndéanann sé cur síos go beacht ar an rud is féidir le breathnóir ón taobh amuigh a fheiceáil freisin.

Rogha A: gabh an seoladh amach tú féin

Filleann seirbhís macalla an seoladh foinse ar tháinig an iarraidh uaidh, agus is é sin an seoladh amach de réir sainmhínithe. Rith an ghabháil tar éis don tollán a rá go bhfuil sé ceangailte, mar déanfaidh cliant a deir ceangailte sula socraítear bealaí agus DNS an seoladh roimh an tollán a thaifeadadh agus truaillfidh sé an log ón gcéad líne.

#!/bin/sh
umask 077
log="$HOME/vpn-exit.log"
printf '%s %s\n' "$(date -u +%Y-%m-%dT%H:%M:%SZ)" "$(curl -fsS https://api.ipify.org)" >> "$log"

Déanann dhá shonra an píosa sin úsáideach seachas ornáideach. Roinneann an stampa ama agus an seoladh líne amháin, mar sin ní gá d'analís níos déanaí taifead a phéireáil, agus coinníonn umask 077 an comhad príobháideach ón nóiméad a chruthaítear é. Rith é uair amháin in aghaidh gach cónascaireachta seachas uair amháin in aghaidh gach tosaithe, agus coinnigh comhad amháin in aghaidh gach feiste.

Taifeadann an log cathain a d'úsáid tú tollán agus ó cén líonra a tháinig tú chun solais, rud atá níos gaire do stair bhrabhsála ná do chuntar. Roghnaigh tréimhse choinneála is féidir leat a chosaint, coinnigh an comhad lasmuigh de phleananna sioncronaithe roinnte agus glan go stuama é.

Rogha B: iarr stair ar an soláthraí

Coinníonn roinnt soláthraithe logaí cónascaireachta agus freagróidh siad ceist tacaíochta le stampa ama agus ainm freastalaí. Déanann an taifead sin cur síos ar a mbonneagar agus ní ar do thrácht, agus níl ann ach oiread le feidhm a fhuinneog coinneála agus a dtola breathnú. Déanann sé cur síos ar sheisiún freisin, ní ar iarraidh. Bíonn an fhuinneog gearr de ghnáth, agus tomhaistear í ó thaobh an tsoláthraí den tollán.

Ní féidir le soláthraithe a fhógraíonn nach gcoinníonn siad logaí é seo a sholáthar ar iarratas, agus ní hé an rud céanna liosta láithreacha le déanaí ar thaobh an chliaint. Críochnaíonn iarraidh ar sheoladh amach ó sholáthraí gan logaí le míniú ar an gcúis nach bhfuil na sonraí sin ann de ghnáth.

Cad is féidir le gach taifead a chruthú i gcás tacaíochta

Freagraíonn an dá thaifead ceisteanna éagsúla, agus sa tábla a stopann an chomparáid de bheith acadúil.

QuestionYour local logProvider record
Which address did the traffic leave from?Yes, for the moment it was capturedUsually not disclosed
Was the tunnel in use at 14:20?Yes, if the capture ranYes, within the retention window
Why did a location get slower?Yes, by comparing addresses over timeSometimes, as an infrastructure note
Who sent this specific request?NoNo

Níl ach an chéad cholún faoi do smacht. Is féidir le taifead soláthraí a dhearbhú go raibh cuntas ceangailte ag am ar leith, ach ní féidir leis a dhearbhú cé na hiarratais a d'úsáid an tollán, agus ní ainmneoidh sé seoladh a mheasann an soláthraí mar shonra oibríochta. Ní aithníonn ceachtar taifead duine, mar is féidir le seoladh amach roinnte a lán cliant a iompar sa nóiméad céanna.

Cuir an dá cheann i gcomparáid le bunlíne sula mbíonn muinín agat as ceachtar

Ní chruthaíonn seoladh leis féin aon rud. Gabh an seoladh díreach roimh cheangal, an seoladh tríd an tollán ina dhiaidh, agus cuir iad i gcomparáid. Ciallaíonn luachanna comhionanna nach bhfuil an tollán ag iompar na hiarrata sin, cibé acu de bharr tollán scoilte, seachfhreastalaí ceannasach nó cliaint a thit ar ais ar chonair dhíreach.

curl -fsS https://api.ipify.org; echo
curl -fsS https://api64.ipify.org; echo
dig +short TXT o-o.myaddr.l.google.com @1.1.1.1

Déan an chomparáid arís le haghaidh DNS agus le haghaidh IPv6, mar cruthaíonn macalla seoladh conair aon iarraidh HTTP amháin agus ní deir sé aon rud faoi cén réiteach a d'fhreagair. Is féidir le feiste a sceitheann ar cheann amháin breathnú go hiomlán sláintiúil ar an gceann eile.

Ailt ghaolmhara