Framsending pakka, skyndiminni og endurbirting líta eins út á stjórnborði og hegða sér allt öðruvísi þegar réttarspurning kemur upp. Þjónusta sem færir bæti milli notanda og netþjóns framkvæmir eina athöfn, en sú sem geymir svar og afhendir næsta gesti framkvæmir aðra. Að birta efni annarra undir eigin nafni er þriðja athöfnin, og aðeins sú þriðja er dreifing í venjulegri merkingu.

Finndu út hverja af þessum þremur staflan þín gerir í raun, og tengdu síðan þá reglu sem á við. Vörumerki ráða engu hér, og samskiptareglan sem er í notkun er ekki heldur prófið.

Þrjár athafnir sem proxy eða VPN getur framkvæmt

Hlið tekur við TCP-streymi, endurskrifar vistföng og sendir hluta í báðar áttir. Ekkert lifir af tengingunni á diski, og hyrningurinn er ógagnsær fyrir hliðinu nema biðlarinn semji um TLS við hliðið frekar en við upprunann.

Skyndiminnisbeiðandi vinnur öðruvísi: hann þáttar beiðnina, geymir svarið í þann líftíma sem hann reiknar eða les úr hausum, og spilar síðan þeim geymda hlut aftur til síðari biðlara. Eitthvað er nú til utan vírsins, lyklað með URL og sannprófanda, og varðveisla þess er stillingarval en ekki aukaverkun.

Endurbirting gengur skrefi lengra. Efnið liggur á innviðum sem þú stjórnar, beint að áhorfendum sem þú valdir, oft eftir ritstjórn. Fyrstu tvær athafnirnar lýsa flutningi, en sú þriðja lýsir dreifingu.

AthöfnHvað er til eftir áSpurningin sem ræður úrslitum
Bera streymiÞýðingarstaða og biðminni sem endast sekúndurHvaða ákvæði um milliliði nær yfir skammvinnan flutning?
Geyma svarHlutur auk lýsigagna um ferskleika og sannprófandaVar varðveisla og endursplun heimiluð, og til hvenær?
Þjóna verkinu undir þínu URLBirt eintak beint að nýjum áhorfendumHvaða leyfi nær yfir dreifingu til þeirra áhorfenda?

Þar sem afkóðandi proxy breytir flutningi í afritun

Greinin sem ræður flestum deilum er hvort kassinn haldi nokkurn tíma ódulkóðuðum texta. Hrein göng, hvort sem er WireGuard, OpenVPN tun tæki eða SSH -L framsending, færa dulkóðaðan texta milli enda og skilja ekkert læsilegt eftir. Proxy sem lýkur TLS gerir hið gagnstæða: klárar handabandið, biðminnisgeymir svarið í minni og dulkóðar síðan streymið aftur til biðlarans. Milli þessara aðgerða er verkið til í formi sem rekstraraðilinn getur skoðað og varðveitt.

17 USC 106 telur upp fjölföldun og dreifingu meðal einkaréttinda, hvert þeirra háð takmörkunum sem sett eru í sama kafla. Millisekúndubiðminni getur án deilna fallið innan takmörkunar; varðveittur hlutur sem hægt er að spila aftur er mun erfiðara að koma þar fyrir. Tímalengd og tilgangur vega meira en sú staðreynd að minnið var snert yfirhöfuð.

Ekkert af þessu gerir VPN að leyfi, og ekkert gerir hvert proxy að brotamanni. Flutningur er ein staðreynd meðal fleiri, og spurningin sem hægt er að meta er sú sama: hvaða athöfn, á efni hvers, með hvaða leyfi.

Skyndiminnishausar lýsa leyfi samskiptareglunnar, ekki lagalegu leyfi

HTTP-skyndiminni ræður því hvað það má geyma út frá lýsigögnum svarsins, og RFC 9111 setur þær reglur sem það fylgir. Cache-Control: no-store segir hverju samhæfðu skyndiminni að henda svarinu, en private takmarkar endurnotkun við einn notanda og langt max-age býður upp á sameiginlega geymslu. Ein beiðni segir þér hvaða stefnu uppruninn valdi. Keyrðu hana áður en þú deilir um eitthvað annað.

curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'

Svar sem auglýsir langan líftíma segir skyndiminnum að endursplun sé ásættanleg á stigi samskiptareglunnar. Sú yfirlýsing segir ekkert um hvort þú megir taka sama hlutinn, hýsa hann á ný og fella hann inn í þína eigin þjónustu. Tvö ólík leyfi koma frá tveimur ólíkum fyrirkomulögum, og að uppfylla annað lætur hið síðara vera nákvæmlega þar sem það var.

Spegil tilfellið bregst á sama hátt. HTTPS enda-til-enda kemur í veg fyrir að gagnsætt skyndiminni geymi nokkuð, en sú niðurstaða hvorki skapar rétt til að dreifa efninu né fjarlægir þann sem þú hafðir þegar. Hegðun samskiptareglunnar útskýrir hvað kassi getur gert; hún veitir aldrei heimild.

Hvað á að skrifa niður áður en þjónustan fer í loftið

Lýstu fyrirkomulaginu með orðum sem utanaðkomandi getur sannreynt. Nefndu efnið og uppruna þess, teldu upp athafnirnar sem kerfið framkvæmir og segðu hve lengi hver geymdur hlutur lifir.

Haltu þeirri lýsingu með uppsetningunni, ekki í minni einhvers. Þegar kvörtun berst er bilið milli varanlegrar stöðu og ágiskunar yfirleitt málsgrein sem skrifuð var mánuðum fyrr og nefnir varðveislutímann og leyfið.

Stuttur gátlisti nær yfir endurteknar holur:

  • Uppruni efnisins og skilmálar sem því fylgja.
  • Hver athöfn sem er framkvæmd: framsenda, geyma, breyta, þjóna.
  • Varðveisla eftir flokki hlutar, í klukkustundum eða dögum.
  • Leyfið eða takmörkunin sem þjónustuskrefið byggir á.
  • Samband og leið til að fjarlægja fyrir réttindahafa.

Keyrðu listann á móti lifandi stillingum, ekki arkítektarmyndinni. Þar sem svar vantar er sú hola næsta verkefni: fáðu leyfi fyrir athöfninni eða hættu að framkvæma hana. Fyrir viðskiptaþjónustu skaltu láta lögmann lesa skrifuðu lýsinguna á móti lögsögunni sem þú starfar í, því lýsingin er það sem gerir þá yfirferð mögulega. Allt sem þú getur ekki lýst skriflega er staða sem þú getur ekki varið.

Tengdir greinar