Az önkéntes VPN-ek és a kereskedelmi VPN-ek más helyre teszik a bizalmat
Egy önkéntes relay és egy kereskedelmi fiók különböző megállapodások. Kövesse, ki üzemelteti a végpontot, mit fed le a szabályzat, és mit tud bizonyítani a kliens.
A VPN-szolgáltatás címkéje kevesebbet mond a mögötte álló megállapodásnál. Egy önkéntes hálózat olyan relay-eket gyűjthet össze, amelyeket egymással semmilyen kapcsolatban nem álló emberek üzemeltetnek, míg egy kereskedelmi szolgáltatás általában egy fiókot és egy közzétett szabályzatot mutat olyan infrastruktúrán, amelyet részben bérelhet. Egyik forma sem automatikusan privátabb. Az a különbség, hogy ki irányítja a végpontot, amelyhez csatlakozik, és ennek következtében ki tud válaszolni egy rá vonatkozó kérdésre.
Három fél, nem egy
Minden kapcsolat mögött három fél áll, és ezek nem mindig ugyanaz a szervezet. A névtár üzemeltetője dönti el, mely végpontokat találhatja meg, és profilokat oszt ki; a szoftverfejlesztő dönti el, hogyan beszél a kliens a protokollal; a kiszolgáló üzemeltetője futtatja azt a gépet, amelyről a forgalma kilép. Csak az utóbbi van abban a helyzetben, hogy bármit rögzítsen vagy megtartson, és egy önkéntes megállapodásban ez a személy idegen lehet a másik kettő számára.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
A kereskedelmi megállapodás általában egyetlen vállalatba vonja össze a hármat, bár bérelhet kiszolgálókat egy tárhelyszolgáltatótól. Olvassa el, mit mond a szolgáltató, hogy üzemeltet, mert a mi hálózatunk kifejezés és a mi szabályzatunk kifejezés különböző rendszereket fedhet. Ha partner érintett, a szabályzatnak meg kell neveznie, különben nem ér el a forgalmához.
Hogyan tűnik el egy végpont
Egy önkéntes relay azért létezik, mert a gazdája működésben tartja. Amikor ez a személy abbahagyja, a bejegyzés elhagyja a névtárat, és ebben a megállapodásban semmi sem ígéri, hogy a relay holnap ott lesz.
A névtár bejegyzése lehetőség, nem garancia: egy másik bejegyzés választása más üzemeltető választását jelenti, nem az ugyanahhoz a szolgáltatáshoz való újracsatlakozást. A kereskedelmi szolgáltatások ugyanígy, más okokból esnek ki, legyen szó kapacitásról, regionális korlátozásról vagy egy tárhelypartner kimaradásáról. Az változik, hogy kit kérdezhet erről. Egyik megállapodás sem tartozik önnek folytonossággal csak azért, mert a profil még betöltődik.
Mit fed le valójában a szabályzat
Az önkéntes projektek is közzétesznek naplózási és visszaélésellenes szabályokat, és ezek a szabályok az érdekes rész. Az önkéntes azt írja le, ki ad otthont a relay-nek, nem azt ígéri, hogy semmit nem rögzítenek, és egy közzétett visszaéléskezeléssel rendelkező projekt azt mondja önnek, hogy a feljegyzések valahol léteznek.
A kereskedelmi szabályzatoknak az ellenkező problémájuk van: részletesek, és a részlet az, amit el kell olvasnia. A szolgáltató saját kiszolgálóit lefedő szabályzat nem írja le automatikusan egy partner infrastruktúráját. A joghatósági nyilatkozat nem a gyakorlat leírása. Keresse azt a szakaszt, amely megnevezi a hatályba tartozó rendszereket, és a hatókörről homályos maradó szabályzatot marketingként kezelje, nem bizonyítékként.
Feljegyzés alapján döntsön, ne címke alapján
A csatlakozó kliens a protokoll-kompatibilitást és az elérhetőséget bizonyítja, és semmit a feljegyzésekről, mert a feljegyzések a végponton és fölötte készülnek. Ezért olyan gyenge jelzés egy zöld állapotikon: ugyanaz a kliens egy gondos relay-re és egy gondatlanra irányítva azonosnak látszik. Ezért a döntési feljegyzést abból kell felépíteni, amit az adott üzemeltetőről igazolni tud, nem a felületből. Írja le az útvonal technikai láthatóságát, az érintett adatkategóriákat és a bizalmat, amelyet az üzemeltető kiérdemelt; ha ezek bármelyike találgatás, a döntés nincs kész.
Ha csak a kapcsolatokat hasonlítja össze, inkább a végpontot és a mért eredményt rögzítse. Egy relay egy országban, egy elért erőforrás és egy mért válasz leírja, mit tesztelt, anélkül hogy egy gazda viselkedését az egész projektre vetítené.
Tartsa a szoftver- és protokoll-kompatibilitást végig elkülönítve a szolgáltatás gyakorlatától, mert különböző felek döntenek róluk, és különböző módokon hibáznak. Ezért adjon két mezőt a feljegyzéshez: a futtatott kliensverziót és az egyeztetett protokollt. Ekkor a következő összehasonlítás bizonyítékokból indul ki, nem egy címkéből. Az a feljegyzés, amely megnevezi a végpontot, a klienst és az eredményt, az egyetlen része ennek a döntésnek, amelyet később meg tud védeni.