Ինչպես է աշխատում VPN-ի և պրոքսիի հայտնաբերումը, և որտեղ այն ձախողվում է
IP ցանկերը, հեղինակության API-ները և մատնահետքերը տարբեր ձևերով են ձախողվում։ Որոշեք, թե որ չարաշահումն եք կանգնեցնում, չափեք կեղծ դրականները, ապա կիրառեք պատճառի կոդով։
Երբ ինչ-որ մեկը հարցնում է, թե ինչպես արգելափակել VPN օգտատերերին, նախադասության մեջ թաքնված են երեք տարբեր պահանջներ՝ կանգնեցնել խարդախությունը, կանգնեցնել քերումը կամ կիրառել լիցենզային սահման։ Յուրաքանչյուրը հանդուրժում է սխալի տարբեր մակարդակ, և դրանցից ոչ մեկին չի պատասխանում այն իմացությունը, թե արդյոք հասցեն պատկանում է թունելի։ Այն, ինչ վերադարձնում է դասակարգիչը, ենթակառուցվածքի մասին հավանականություն է, ոչ թե հայտարարություն այն օգտագործող մարդու մասին։
Ինչ է իրականում հաշվարկում IP դասակարգիչը
Ծառայությունների մեծ մասը միավորում է տվյալների չորս աղբյուր, և դրանք տարբեր արագությամբ են հնանում։ Tor-ի ելքի ցանկերը գալիս են գրացուցակի կոնսենսուսից և գրեթե ամբողջական են, քանի դեռ այն պահպանվում է։ Բաց պրոքսիների ցանկերը մասնակի են և հնանում են օրերի ընթացքում։ Առևտրային ելքի ցանկերը նախագծմամբ հետ են մնում նոր մատակարարներից, քանի որ հասցեները պտտվում են ավելի արագ, քան ցանկացած վաճառող կարող է սրբել դրանք։ Հոսթինգի տիրույթների էվրիստիկան ամենաէժան և ամենակոպիտ ազդանշանն է։
Հենց վերջինն է, որտեղ ծնվում են կեղծ դրականների մեծ մասը։ Կորպորատիվ ելքերը, ամպում հոսթավորված բրաուզերները, համալսարանական NAT-ը և բջջային օպերատորների դարպասները բոլորն էլ նման են հոսթինգի կամ ընդհանուր ենթակառուցվածքի, և դրանցից յուրաքանչյուրը կարող է պարունակել սովորական հաճախորդներ։
| Signal | What it shows | Typical failure |
|---|---|---|
| Tor exit consensus | A known exit relay | Good coverage, obvious to anyone who cares |
| Hosting or datacentre ASN | Infrastructure, not a home line | Flags corporate egress and cloud browsers |
| Commercial exit list | A provider's current ranges | Always behind new providers and rotations |
| Behavioural rate | What the client is doing | Needs tuning, but survives address changes |
IPv6-ը վերացնում է մնացած ամեն հարմարավետություն։ Հաճախորդը կարող է ունենալ տարբեր հասցե յուրաքանչյուր կապի համար, և մատակարարը կարող է պտտել նախածանցը հարցումների միջև, ուստի հասցեն որպես կայուն ինքնություն դիտող կանոնը շաբաթների ընթացքում կհեռանա իրականությունից։
Ինչու են քայքայվում արձանագրության մատնահետքերը
MSS-ի և ժամանակի տարբերությունները կարող են բացահայտել որոշ OpenVPN կարգավորումներ, և տեխնիկան իսկապես փխրուն է։ Ազդանշանը կախված է օգտատիրոջ կողմից վերահսկվող ընտրանքներից, ուղու MTU-ից և միջանկյալ տուփերից, որոնք ձեզ չեն պատկանում։ Փոխեք մեկ գաղտնագրություն կամ մեկ MSS սահմանաչափ, և մատնահետքը տեղաշարժվում է։ Նոր լռելյայն թողարկող մատակարարը նույնն է անում ձեր կանոնի հետ մեկ գիշերվա ընթացքում։
Հակադարձ զոնդերը փխրունությունից ավելի վատ խնդիր ունեն՝ դրանք թշնամական են։ Այցելուի պորտերի սկանավորումը դանդաղ է, հեշտությամբ արգելափակվում է այն նույն կորպորատիվ firewall-ով, որի հետևում նստած են ձեր հաճախորդները, և դժվար է պաշտպանել գաղտնիության աուդիտում։ Թողուշության շեմերը հեռավոր օգտատերերին բռնում են նույն հուսալիությամբ, ինչ թունելի օգտատերերին, ինչը նշանակում է, որ ձեր կանոնը իրականում «արգելափակիր հեռու մարդկանց» է այլ պիտակով։
Ինչ էլ ընտրեք, պետք է կարողանաք դա բացատրել աջակցության գործակալին գիշերվա 2-ին։ Ազդանշանը, որը ոչ ոք չի կարող նկարագրել, դառնում է արգելափակում, որը ոչ ոք չի կարող չեղարկել։ Գրեք բացատրությունը նախքան կանոնը գրելը, ոչ թե առաջին բողոքից հետո։
Ինքնությունը և վարքը հաղթում են անանունության գուշակություններին
Արագության սահմանները, մուտքի պահանջները, վճարման ստուգումները և հաշվի քվոտաները լուծում են չարաշահումը՝ չպատժելով գաղտնիության մասին հոգացող ընթերցողներին։ Դրանք նաև շարունակում են աշխատել, երբ հասցեն փոխվում է, որովհետև կապվում են մի բանի, որը հաճախորդը չի կարող անվճար պտտել։
Եթե աշխարհագրական սահմանափակումը լիցենզային պահանջ է, կիրառեք այն որպես փաստաթղթավորված քաղաքականություն՝ հստակ սխալի հաղորդագրությամբ և պարբերական վերանայմամբ։ Սա տարբեր վերահսկողություն է անանունության գուշակությունից, և այն պետք է այլ կերպ նկարագրվի հաճախորդին ուղղված տեքստում։ VPN արձանագրության օգտագործած պորտերի արգելափակումը կարող է նվազեցնել ավտոմատացված չարաշահումը, բայց այն նաև կոտրում է օրինական հեռահար մուտքը և ցանկացած վճռական մարդ հեշտությամբ շրջանցում է այն։
Նախ գործարկեք այն որպես չափում
Աշխատեցրեք դասակարգիչը մի քանի շաբաթ միայն-հաշվետվություն ռեժիմում։ Համեմատեք այն բնակչությանը, որը նա կարգելափակեր, գրանցումների, փոխարկումների և աջակցության տոմսերի հետ, ապա սահմանեք կեղծ դրականների բյուջեն նախքան շեմը սահմանելը։
Կրկին փորձարկեք փոքր հայտնի հավաքածուի վրա՝ տնային կապ, բջջային օպերատոր, կորպորատիվ ելք և առևտրային VPN։ Չորս դեպք բացահայտում են սխալների մեծ մասը, որոնք այլապես կհասնեին հաճախորդներին, և արժեն մեկ կեսօր։
Առանձին պահեք հում ազդանշանը և կիրառման որոշումը։ Գրանցեք միավորը նույնիսկ երբ շեմը բարձր է, ուղղեք երկիմաստ միջինը մարդկային հերթ, և նշեք յուրաքանչյուր արգելափակում պատճառի կոդով, որպեսզի հաջորդ քաղաքականության վերանայումը կարողանա ասել, թե որ ազդանշանն է վաստակել իր տեղը։
Բողոքարկման ուղին վերահսկողության մասն է
Յուրաքանչյուր ավտոմատ արգելափակում մարդկային ուղի է պահանջում՝ կոնտակտային հասցե, հայտարարված պատասխանի ժամանակ և նշանակված վերանայման սեփականատեր։ Առանց դրա կեղծ դրականը լուռ կորցրած հաճախորդ է և աջակցության տոմս, որի հետ ոչ ոք չի կարող գործել։
Ուղիղ ասեք, որ մուտքը կարող է սահմանափակվել, ինչու և ինչպես խնդրել վերանայում։ Տարբերակեք քաղաքականությունը, որպեսզի աջակցությունը կարողանա ասել, թե որ կանոնն էր գործում տվյալ ամսաթվին։ Արգելափակումը, որը չեք կարող բացատրել, չեղարկել կամ չափել, վերահսկողություն չէ, այլ գուշակություն է մատյանի տողով։