Ajiya bayan VPN: abin da HTTPS ke ɓoyewa da shi

Ajiya kusa da sabar VPN tana kama da faɗin bandeji kyauta ga duk waɗanda ke bayan ramin. Ba haka ba ne, domin baytocin da ke wucewa ta wannan wurin suna ƙarƙashin kariya ta zaman TLS wanda ƙarshensa su ne burauza da gidan yanar gizo. Ƙofar VPN tana cire nata ɓoyewar waje, ba ta aikace-aikacen ba. Yanke shawara kan wane abu mai maimaitawa kake son sake amfani da shi kafin ƙara kayan aiki.

Zaman TLS na burauza ne

A cikin HTTPS na yau da kullum burauza yana tattauna maɓallai da gidan yanar gizo, kuma kowane rikodi bayan musafaha ana ɓoye shi don waɗannan ƙarshen biyu. Ƙofar VPN tana buɗe ramin da ta ƙirƙira sannan ta tura rikodin TLS marasa bayani. Tana iya ganin wurare, lokaci da girma, ba layin buƙata ko jikin amsa ba. Wannan ita ce iyakar da kowane ajiya dole ya rayu da ita.

Duk wani tsari da ya karya ta tsarin kama TLS ne, da nasa sakamakon amincewar takardar shaida da sarrafa na'ura.

CONNECT rami ne, ba ajiya ba

Wakilin gaba mai bayyana yawanci yana karɓar buƙatar HTTP CONNECT sannan ya tura baytoci a duka hanyoyi biyu. Turawa ita ce kalmar mabuɗi: wakilin ba ya nazarin tattaunawar da aka ɓoye.

curl -sSI -x http://proxy.example:3128 https://example.com/

Kanun amsa suna zuwa daga yadda wakilin ke kula da ramin, ba daga kwafin shafin da aka ajiye ba. CONNECT mai nasara yana nufin hanyar tana aiki, ba cewa an ajiye wani abu don sake amfani ba. Juya tashar 443 zuwa ajiya shima ba ya koya mata magana da TLS, domin ajiya tana buƙatar saƙonni masu iya karantawa. Saitin abokin ciniki dole ya yi amfani da saitin wakili mai bayyana da ake tallafawa maimakon juyawa marar bayani.

Ajiye abin da kake gudanarwa, ba abin da kake bincike ba

Inda abun ciki naka ne, wakili na baya zai iya ƙare TLS kuma ya ajiye amsoshin da aka amince da su da gangan. Inda yake na ma'ajiyar fakiti, yi amfani da madubin da aikin ke tallafawa.

nginx -T | grep -n "proxy_cache"
curl -sSI https://mirror.example/pkg/index.json | grep -i -E "cache-control|age"

Umarni na farko yana nuna ko an saita yankin ajiya da inda yake aiki, na biyu kuma yana nuna umarnin ajiya na asalin don abu ɗaya. Ajiyar da aka raba dole ta girmama sabo, sarrafa ajiya da halayen buƙata waɗanda ke bambanta wakilci; private da no-store suna nufin abubuwa daban-daban kuma bai kamata a cire ɗaya don ƙara yawan bugawa ba. Dokokin ajiya na HTTP kuma suna iyakance ajiye amsoshi ga buƙatun da aka tabbatar, kuma a nan ne shafi na sirri ya zama fallasar bayanai. Ka iyakance wakilin ga abokan ciniki da aka amince, maimakon fallasa hanyar wucewa a buɗe.

Auna bugawa, ba agogon lokaci ba

Buƙata ta biyu mai sauri ba ta tabbatar da sabon ajiya ya yi wani abu ba, domin burauza da tsarin aiki suna ajiya da ƙarfi da kansu. Tambayi wakilin ƙididdigar bugawa da kuskure ka kuma lura da zirga-zirgar asali a lokacin maimaitawa da aka sarrafa. Yi amfani da saukar da aka maimaita na sanannen abu, da farko ajiya a buɗe sannan a ketare ta, ka kwatanta baytocin da asalin ya bayar maimakon lokacin da ya wuce. Sannan duba iyakar izini: albarkatun da ke buƙatar shiga ba dole a ba da shi ga wani abokin ciniki ba.

Rubuta aikin, maɓallin ajiya da manufar da ta ba da izinin sake amfani. Ajiya shawara ce ta raba bayanai sanye da rigar ingantawa.