Shin VPN ko wakili zai iya kwafa abin da ke da haƙƙin mallaka? Ayyuka uku
Aika fakiti, ajiye amsoshi a ajiya da sake bugawa kowanne yana kawo tambayoyi daban-daban na haƙƙin mallaka. Haɗa aikin da sabis ɗinka yake yi da ƙa'idar da ke tafiyar da shi.
Aika fakiti, ajiya da sake bugawa suna kama da juna a kan allon kulawa, amma suna aiki daban sosai da zarar tambayar haƙƙi ta zo. Sabis da ke motsa baiti tsakanin mai amfani da uwar garke yana yin aiki ɗaya, yayin da wanda ke ajiye amsa ya ba wa mai ziyara na gaba yana yin wani. Bugawa da kayan wani a ƙarƙashin sunanka shi ne na uku, kuma kawai wannan aiki na uku shi ne rarrabawa a ma'anar da aka saba.
Gano wanne daga cikin waɗannan uku ne tsarin ka yake yi da gaske, sannan ka haɗa ƙa'idar da ta dace da shi. Lakabin samfur ba su warware komai a nan, kuma ka'idar da ake amfani da ita ba ita ce gwajin ba.
Ayyuka uku da wakili ko VPN zai iya yi
Ƙofa tana karɓar kwararar TCP, tana sake rubuta adireshi kuma tana tura sassan a duka alkiblobi. Babu abin da ke wanzuwa daga haɗin a kan faifai, kuma kayan da ake ɗauka ya kasance a ɓoye ga ƙofar sai idan abokin ciniki ya yi shawarwari TLS da ƙofar maimakon da asali.
Matsakaici mai ajiya yana aiki daban: yana nazarin buƙatar, yana ajiye amsa a ƙarƙashin lokacin rayuwa da ya lissafa ko ya karanta daga kanun, sannan yana sake kunna wannan abin da aka ajiye ga abokan ciniki na baya. Yanzu wani abu yana wanzuwa a wajen waya, an mallake shi da URL da mai tabbatarwa, kuma riƙe shi zaɓin tsari ne ba sakamako na gefe ba.
Sake bugawa yana tafiya mataki ɗaya gaba. Kayan yana kan kayan more rayuwa da kake sarrafawa, an nusar da shi ga masu sauraro da ka zaɓa, sau da yawa bayan gyara. Ayyukan biyu na farko suna bayanin jigila, yayin da na uku ke bayanin rarrabawa.
| Aiki | Abin da ke wanzuwa bayan haka | Tambayar da ke yanke hukunci |
|---|---|---|
| Ɗaukar kwarara | Yanayin fassara da buffer na daƙiƙa | Wace tanadi ta matsakaici ke rufe watsawa ta wucin gadi? |
| Ajiye amsa | Abu da bayanan sabuntawa da mai tabbatarwa | An ba da izini ga riƙewa da sake kunnawa, kuma har yaushe? |
| Ba da aikin a ƙarƙashin URL ɗinka | Kwafin da aka buga wanda aka nusar da shi ga sabbin masu sauraro | Wace izini ke rufe rarrabawa ga waɗannan masu sauraro? |
Inda wakili mai buɗe ɓoyi ke mai da jigila kwafi
Bambanci da ke yanke yawancin muhawara shi ne shin akwatin yana taɓa riƙe rubutu a bayyane. Buzu mai tsafta, ko WireGuard, ko na'urar OpenVPN tun ko tura SSH -L, yana motsa rubutun da aka ɓoye tsakanin ƙarshen biyu kuma ba ya barin wani abu da za a iya karantawa. Wakili da ke kammala TLS yana yin akasin haka: yana kammala musafaha, yana ajiye amsa a ƙwaƙwalwa sannan yana sake ɓoye kwararar zuwa abokin ciniki. Tsakanin waɗannan ayyuka aikin yana wanzuwa a sigar da mai gudanarwa zai iya dubawa da riƙewa.
17 USC 106 ya lissafa sake haifuwa da rarrabawa cikin haƙƙoƙin keɓaɓɓu, kowanne yana ƙarƙashin iyakokin da aka bayyana a cikin wannan taken. Buffer na millisecond zai iya shiga cikin iyaka ba tare da muhawara ba; abin da aka riƙe kuma za a iya sake kunna shi ya fi wahala a sanya shi a can. Tsawon lokaci da manufa sun fi nauyi fiye da gaskiyar cewa an taɓa ƙwaƙwalwa.
Babu ɗaya daga cikin waɗannan da ke mai da VPN lasisi, kuma babu wanda ke mai da kowane wakili mai keta doka. Jigila gaskiya ɗaya ce cikin da yawa, kuma tambayar da za a iya kimantawa ita ce: wane aiki, a kan kayan wa, ƙarƙashin wace izini.
Kanun ajiya suna bayanin izinin ka'ida, ba izinin doka ba
Ajiyar HTTP tana yanke shawarar abin da za ta iya ajiyewa daga bayanan amsa, kuma RFC 9111 tana tsara ƙa'idodin da take bi. Cache-Control: no-store yana gaya wa kowane ajiya mai biyayya ya watsar da amsar, yayin da private ke iyakance sake amfani ga mai amfani ɗaya kuma dogon max-age yana gayyata zuwa ajiyar haɗin gwiwa. Buƙata ɗaya tana gaya maka wace manufa asalin ya zaɓa. Ka gudanar da ita kafin ka yi muhawara kan wani abu.
curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'
Amsa da ke shelanta dogon rayuwa tana gaya wa ajiya cewa sake kunnawa abin karɓa ne a matakin ka'ida. Wannan bayanin bai ce komai game da ko za ka iya ɗaukar wannan abin, sake shiryawa da haɗa shi cikin sabis ɗinka ba. Izinoni biyu daban-daban suna zuwa daga hanyoyi biyu daban-daban, kuma cika ɗaya yana barin ɗayan daidai inda yake.
Yanayin madubi yana kasawa haka. HTTPS daga ƙarshe zuwa ƙarshe yana hana ajiya mai bayyana ajiye komai, amma wannan sakamakon ba ya haifar da haƙƙin rarraba kayan kuma ba ya cire wanda ka riga ka mallaka. Halin ka'ida yana bayanin abin da akwati zai iya yi; ba ya taɓa ba da izini.
Abin da za a rubuta kafin sabis ɗin ya fara aiki
Ka bayyana tsarin da kalmomin da wani na waje zai iya tantancewa. Ka ambaci kayan da tushensa, ka lissafa ayyukan da tsarin ke yi, kuma ka faɗi tsawon da kowane abin da aka ajiye ke rayuwa.
Ka riƙe wannan bayanin tare da turawar ba a cikin ƙwaƙwalwar wani ba. Idan ƙara ya zo, tazarar tsakanin matsayi mai iya karewa da hasashe yawanci sakin layi ne da aka rubuta watanni da suka wuce wanda ke ambaton lokacin riƙewa da lasisi.
Takaitaccen jerin bita yana rufe ramukan da ke dawowa:
- Tushen kayan da sharuɗɗan da ke tattare da shi.
- Kowane aiki da aka yi: turawa, ajiya, gyara, bayarwa.
- Riƙewa ga kowane rukunin abu, cikin sa'o'i ko kwanaki.
- Izini ko iyaka da aka dogara da shi ga matakin bayarwa.
- Hanyar tuntuɓa da cirewa ga masu haƙƙi.
Ka gudanar da jerin a kan tsarin da ke aiki, ba a kan zanen gine-gine ba. Inda amsa ta rasa, wannan rami shi ne aiki na gaba: ko ka sami izini ga aikin ko ka daina yin sa. Ga sabis na kasuwanci, ka sa lauya ya karanta bayanin da aka rubuta a kan ikon da kake aiki a ciki, domin bayanin shi ne ke sa wannan bita ya yiwu. Duk abin da ba za ka iya bayyanawa a rubuce ba matsayi ne da ba za ka iya karewa ba.