As VPN voluntarias e as VPN comerciais depositan a confianza en lugares distintos
Un relé voluntario e unha conta comercial son arranxos distintos. Segue quen opera o punto final, que cobre a política e que pode demostrar o cliente.
A etiqueta dun servizo de VPN di menos que o arranxo que hai detrás. Unha rede voluntaria pode reunir relés xestionados por persoas sen ningunha relación entre si, mentres que un servizo comercial adoita presentar unha soa conta e unha soa política publicada sobre unha infraestrutura que pode alugar en parte. Ningunha das dúas formas é automaticamente máis privada. O que cambia é quen controla o punto final ao que te conectas e quen, por tanto, podería responder a unha pregunta sobre el.
Tres partes, non unha
Detrás de calquera conexión hai tres partes, e non sempre son a mesma organización. O operador do directorio decide que puntos finais podes atopar e reparte perfís; o desenvolvedor do software decide como fala o protocolo o teu cliente; o operador do servidor xestiona a máquina pola que sae o teu tráfico. Só o último está en posición de rexistrar ou reter algo, e nun arranxo voluntario esa persoa pode ser un descoñecido para as outras dúas.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Un arranxo comercial adoita fusionar as tres partes nunha soa empresa, aínda que pode alugar servidores a un provedor de aloxamento. Le o que o provedor di que opera, porque a frase a nosa rede e a frase a nosa política poden cubrir sistemas distintos. Cando hai un socio implicado, a política ten que nomealo ou non chega ao teu tráfico.
Como desaparece un punto final
Un relé voluntario existe porque o seu anfitrión o mantén en marcha. Cando esa persoa para, a entrada sae do directorio e nada nese arranxo promete que o relé estará alí mañá.
Unha entrada do directorio é unha opción, non unha garantía: escoller outra entrada significa escoller outro operador, non volver conectarse ao mesmo servizo. Os servizos comerciais fallan do mesmo xeito por motivos distintos, xa sexa capacidade, unha restrición rexional ou unha caída dun socio de aloxamento. O que cambia é a quen lle podes preguntar por iso. Ningún dos dous arranxos che debe continuidade só porque o perfil aínda se carga.
Que cobre realmente a política
Os proxectos voluntarios tamén publican normas de rexistro e contra o abuso, e esas normas son a parte interesante. Voluntario describe quen aloxa o relé, non unha promesa de que non se rexistra nada, e un proxecto con xestión de abuso publicada está a dicirche que os rexistros existen nalgún lugar.
As políticas comerciais teñen o problema oposto: son detalladas, e o detalle é o que tes que ler. Unha política que cobre os servidores propios do provedor non describe automaticamente a infraestrutura dun socio. Unha declaración de xurisdición non é unha descrición da práctica. Busca a sección que nomea os sistemas incluídos e trata unha política que segue vaga sobre o alcance como mercadotecnia e non como proba.
Decide cun rexistro, non cunha etiqueta
Un cliente que se conecta demostra compatibilidade de protocolo e accesibilidade, e nada sobre os rexistros, porque os rexistros fanse no punto final e por riba del. Por iso unha icona de estado verde é un sinal tan feble: o mesmo cliente apuntado a un relé coidadoso e a un descoidado vese idéntico. O rexistro da decisión, por tanto, ten que construírse co que podes xustificar sobre o operador concreto, non coa interface. Anota a visibilidade técnica do camiño, as categorías de datos implicadas e a confianza que o operador gañou; se algo diso é unha suposición, a decisión non está rematada.
Se só comparas conexións, rexistra en cambio o punto final e o resultado que mediste. Un relé nun país, un recurso ao que se chegou e unha resposta que se mediu describen o que probaches sen atribuír o comportamento dun anfitrión a todo un proxecto.
Mantén a compatibilidade de software e protocolo separada da práctica do servizo en todo momento, porque decídenas partes distintas e fallan de maneiras distintas. Engade dous campos ao rexistro por ese motivo: a versión de cliente que executaches e o protocolo que negociou. Así a seguinte comparación parte de probas e non dunha etiqueta. Un rexistro que nomea o punto final, o cliente e o resultado é a única parte desta decisión que poderás defender máis adiante.