Dobrovoljni i komercijalni VPN-ovi polažu povjerenje na različita mjesta
Dobrovoljni relej i komercijalni račun različiti su aranžmani. Pratite tko vodi krajnju točku, što politika pokriva i što klijent može dokazati.
Oznaka na VPN usluzi govori manje od aranžmana koji stoji iza nje. Dobrovoljna mreža može okupljati releje koje vode ljudi bez ikakve veze jedni s drugima, dok komercijalna usluga obično predstavlja jedan račun i jednu objavljenu politiku nad infrastrukturom koju može dijelom unajmljivati. Nijedan oblik nije automatski privatniji. Razlika je u tome tko kontrolira krajnju točku na koju se povezujete i tko bi stoga mogao odgovoriti na pitanje o njoj.
Tri strane, a ne jedna
Iza svake veze stoje tri strane i one nisu uvijek ista organizacija. Operator imenika odlučuje koje krajnje točke možete pronaći i dijeli profile; programer softvera odlučuje kako vaš klijent govori protokol; operator poslužitelja vodi stroj s kojeg vaš promet izlazi. Samo je posljednji u poziciji išta zabilježiti ili zadržati, a u dobrovoljnom aranžmanu ta osoba može biti stranac za druge dvije.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Komercijalni aranžman obično spaja sve tri u jedno poduzeće, iako može unajmljivati poslužitelje od pružatelja hostinga. Čitajte što pružatelj kaže da vodi, jer izraz naša mreža i izraz naša politika mogu pokrivati različite sustave. Gdje je uključen partner, politika ga mora imenovati, inače ne dopire do vašeg prometa.
Kako krajnja točka nestaje
Dobrovoljni relej postoji jer ga njegov host održava u radu. Kada ta osoba prestane, unos napušta imenik i ništa u tom aranžmanu ne obećava da će relej sutra biti tamo.
Unos u imeniku opcija je, a ne jamstvo: odabir drugog unosa znači odabir drugog operatora, a ne ponovno povezivanje na istu uslugu. Komercijalne usluge padaju na isti način iz različitih razloga, bilo zbog kapaciteta, regionalnog ograničenja ili prekida hosting partnera. Mijenja se to koga možete pitati o tome. Nijedan aranžman vam ne duguje kontinuitet samo zato što se profil još učitava.
Što politika zapravo pokriva
Dobrovoljni projekti također objavljuju pravila o evidentiranju i protiv zloupotrebe, i ta su pravila zanimljiv dio. Dobrovoljno opisuje tko hostuje relej, a ne obećanje da se ništa ne bilježi, a projekt s objavljenim postupanjem po zloupotrebama govori vam da zapisi negdje postoje.
Komercijalne politike imaju suprotan problem: detaljne su, a detalj je ono što morate pročitati. Politika koja pokriva pružateljeve vlastite poslužitelje ne opisuje automatski partnerovu infrastrukturu. Izjava o jurisdikciji nije opis prakse. Potražite odjeljak koji imenuje sustave u obuhvatu i tretirajte politiku koja ostaje nejasna o obuhvatu kao marketing, a ne kao dokaz.
Odlučite na temelju zapisa, a ne oznake
Klijent koji se poveže dokazuje kompatibilnost protokola i dostupnost, i ništa o zapisima, jer se zapisi stvaraju na krajnjoj točki i iznad nje. Zato je zelena ikona statusa tako slab signal: isti klijent usmjeren na pažljiv relej i na nepažljiv izgleda identično. Zapis odluke zato mora biti izgrađen iz onoga što možete opravdati o konkretnom operatoru, a ne iz sučelja. Zapišite tehničku vidljivost puta, kategorije podataka uključenih i povjerenje koje je operator stekao; ako je išta od toga nagađanje, odluka nije završena.
Ako samo uspoređujete veze, umjesto toga zabilježite krajnju točku i rezultat koji ste izmjerili. Relej u jednoj zemlji, resurs do kojeg se došlo i odgovor koji je izmjeren opisuju što ste testirali bez pripisivanja ponašanja jednog hosta cijelom projektu.
Držite kompatibilnost softvera i protokola odvojeno od prakse usluge cijelim putem, jer o njima odlučuju različite strane i one padaju na različite načine. Zato dodajte dva polja u zapis: verziju klijenta koju ste pokrenuli i protokol koji je pregovarao. Tada sljedeća usporedba počinje od dokaza, a ne od oznake. Zapis koji imenuje krajnju točku, klijenta i rezultat jedini je dio ove odluke koji možete kasnije braniti.