VPN sukarela dan VPN komersial menaruh kepercayaan di tempat yang berbeda
Relai sukarela dan akun komersial adalah pengaturan yang berbeda. Ikuti siapa yang menjalankan titik akhir, apa yang dicakup kebijakan, dan apa yang bisa dibuktikan klien.
Label pada layanan VPN mengatakan lebih sedikit daripada pengaturan di belakangnya. Jaringan sukarela dapat menggabungkan relai yang dijalankan orang-orang tanpa hubungan satu sama lain, sedangkan layanan komersial biasanya menyajikan satu akun dan satu kebijakan terbitan di atas infrastruktur yang mungkin sebagian disewanya. Tidak ada bentuk yang otomatis lebih privat. Yang berbeda adalah siapa yang mengendalikan titik akhir yang Anda hubungi, dan karenanya siapa yang bisa menjawab pertanyaan tentangnya.
Tiga pihak, bukan satu
Tiga pihak berdiri di belakang setiap koneksi, dan mereka tidak selalu organisasi yang sama. Operator direktori memutuskan titik akhir mana yang bisa Anda temukan dan membagikan profil; pengembang perangkat lunak memutuskan bagaimana klien Anda berbicara protokol; operator server menjalankan mesin tempat lalu lintas Anda keluar. Hanya yang terakhir berada dalam posisi mencatat atau menyimpan apa pun, dan dalam pengaturan sukarela orang itu bisa menjadi orang asing bagi dua pihak lainnya.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Pengaturan komersial biasanya melebur ketiganya menjadi satu perusahaan, meskipun ia dapat menyewa server dari penyedia hosting. Bacalah apa yang penyedia katakan ia jalankan, karena frasa jaringan kami dan frasa kebijakan kami dapat mencakup sistem yang berbeda. Jika ada mitra yang terlibat, kebijakan harus menyebutnya atau ia tidak menjangkau lalu lintas Anda.
Bagaimana titik akhir menghilang
Relai sukarela ada karena hostnya menjaganya tetap berjalan. Ketika orang itu berhenti, entri itu meninggalkan direktori, dan tidak ada apa pun dalam pengaturan itu yang menjanjikan relai akan ada besok.
Entri direktori adalah pilihan, bukan jaminan: memilih entri lain berarti memilih operator lain, bukan menghubungkan ulang ke layanan yang sama. Layanan komersial gagal dengan cara yang sama karena alasan berbeda, entah kapasitas, pembatasan regional, atau gangguan mitra hosting. Yang berubah adalah siapa yang bisa Anda tanyai soal itu. Tidak ada pengaturan yang berutang kesinambungan kepada Anda hanya karena profilnya masih dimuat.
Apa yang sebenarnya dicakup kebijakan
Proyek sukarela juga menerbitkan aturan pencatatan dan penanggulangan penyalahgunaan, dan aturan itu adalah bagian yang menarik. Sukarela menjelaskan siapa yang menjadi host relai, bukan janji bahwa tidak ada yang dicatat, dan proyek dengan penanganan penyalahgunaan terbitan memberi tahu Anda bahwa catatan ada di suatu tempat.
Kebijakan komersial menghadapi masalah sebaliknya: kebijakan itu terperinci, dan perincian itulah yang harus Anda baca. Kebijakan yang mencakup server milik penyedia tidak otomatis menggambarkan infrastruktur mitra. Pernyataan yurisdiksi bukan gambaran praktik. Cari bagian yang menyebut sistem dalam cakupan, dan perlakukan kebijakan yang tetap kabur soal cakupan sebagai pemasaran, bukan bukti.
Putuskan dengan catatan, bukan label
Klien yang terhubung membuktikan kompatibilitas protokol dan keterjangkauan, dan tidak membuktikan apa pun soal catatan, karena catatan dibuat di titik akhir dan di atasnya. Itu sebabnya ikon status hijau menjadi isyarat yang begitu lemah: klien yang sama diarahkan ke relai yang cermat dan ke relai yang lalai terlihat identik. Karena itu catatan keputusan harus dibangun dari apa yang bisa Anda pertanggungjawabkan tentang operator tertentu, bukan dari antarmuka. Tuliskan keterlihatan teknis jalur, kategori data yang terlibat, dan kepercayaan yang telah diperoleh operator; jika salah satunya dugaan, keputusan itu belum selesai.
Jika Anda hanya membandingkan koneksi, catatlah titik akhir dan hasil yang Anda ukur. Relai di satu negara, sumber daya yang tercapai, dan respons yang terukur menggambarkan apa yang Anda uji tanpa menimpakan perilaku satu host kepada seluruh proyek.
Jauhkan kompatibilitas perangkat lunak dan protokol dari praktik layanan di sepanjang proses, karena pihak yang berbeda memutuskannya dan keduanya gagal dengan cara berbeda. Karena itu tambahkan dua bidang ke catatan: versi klien yang Anda jalankan, dan protokol yang dinegosiasikannya. Dengan begitu perbandingan berikutnya dimulai dari bukti, bukan dari label. Catatan yang menyebut titik akhir, klien, dan hasil adalah satu-satunya bagian keputusan ini yang bisa Anda pertahankan nanti.