Hvernig uppgötvun VPN og proxy virkar, og hvar hún bregst
IP-listar, orðspors-API og fingraför bregðast á mismunandi vegu. Ákveðið hvaða misnotkun þið stöðvið, mælið falskar jákvæðar niðurstöður og framfylgið svo með ástæðukóða.
Þegar einhver spyr hvernig eigi að loka á VPN-notendur, leynast þrjár mismunandi beiðnir í setningunni: stöðva svik, stöðva skrap og framfylgja leyfismörkum. Hver þeirra þolir mismunandi villuhlutfall, og engri þeirra er svarað með því að vita hvort vistfang tilheyri göngum. Það sem flokkari skilar er líkindi varðandi innviði, ekki fullyrðing um manneskjuna sem notar þá.
Hvað IP-flokkari reiknar í raun
Flestar þjónustur sameina fjórar gagnaveitur, og þær eldast á mismunandi hraða. Tor-útgöngulistar koma frá samhljóða skránnar og eru nánast fullkomnar svo lengi sem hann varir. Listar yfir opnar milliþjónur eru ófullkomnir og úreltir innan nokkurra daga. Viðskiptalegir útgangslistar dragast eftir nýjum veitendum af hönnun, því vistföng snúast hraðar en nokkur söluaðili getur skriðað þau. Gróf nálgun hýsingarbila er ódýrasta og grófasta merkið.
Það síðasta er þar sem flestar falskar jákvæðar niðurstöður fæðast. Fyrirtækjaútgöngur, vafrar hýstir í skýi, NAT háskólasvæða og gáttir farsímafyrirtækja líta öll út eins og hýsing eða sameiginlegir innviðir, og hvert þeirra getur innihaldið venjulega viðskiptavini.
| Signal | What it shows | Typical failure |
|---|---|---|
| Tor exit consensus | A known exit relay | Good coverage, obvious to anyone who cares |
| Hosting or datacentre ASN | Infrastructure, not a home line | Flags corporate egress and cloud browsers |
| Commercial exit list | A provider's current ranges | Always behind new providers and rotations |
| Behavioural rate | What the client is doing | Needs tuning, but survives address changes |
IPv6 fjarlægir alla þægindi sem eftir eru. Viðskiptavinur getur haft annað vistfang fyrir hverja tengingu, og veitandi getur snúið forskeyti milli beiðna, svo regla sem meðhöndlar vistfang sem varanlega auðkenningu mun rekast frá raunveruleikanum innan nokkurra vikna.
Hvers vegna fingraför samskiptareglna hrörna
MSS- og tímunarmunur getur borið kennsl á sumar OpenVPN stillingar, og tæknin er sannarlega brothætt. Merkið fer eftir valkostum sem notandinn stjórnar, MTU leiðarinnar og millikössum sem þið eigið ekki. Breytið einum dulritunarlykli eða einni MSS-mörkum og fingrafarið færist. Veitandi sem sendir frá sér nýtt sjálfgefið gildi gerir það sama við regluna ykkar á einni nóttu.
Öfugum prufum fylgir verri vandi en brothætti: þær eru fjandsamlegar. Að skanna port heimsóknaraðila er hægt, auðveldlega lokað af sama fyrirtækisvarnarveggnum og viðskiptavinir ykkar sitja bak við, og erfitt að verja í persónuverndarúttekt. Töfumörk grípa fjarlæga notendur jafn áreiðanlega og notendur ganga, sem þýðir að reglan ykkar er í raun «lokaðu á fólk fjarri» undir öðru merki.
Hvað sem þið veljið, þið verðið að geta útskýrt það fyrir þjónustufulltrúa klukkan 2 að nóttu. Merki sem enginn getur lýst verður að lokun sem enginn getur afturkallað. Skrifið útskýringuna áður en þið skrifið regluna, ekki eftir fyrstu kvörtunina.
Auðkenni og hegðun sigra ágiskarnir um nafnleysi
Hraðatakmörk, innskráningarkröfur, greiðsluprófanir og kvótar á hvern reikning takast á við misnotkun án þess að refsa lesendum sem eru umhugað um persónuvernd. Þau halda líka áfram að virka þegar vistfangið breytist, því þau festast við eitthvað sem viðskiptavinurinn getur ekki snúið ókeypis.
Ef landfræðileg takmörkun er leyfiskrafa, framfylgið henni sem skjalfestri stefnu með skýrum villuskilaboðum og reglubundinni endurskoðun. Það er önnur stjórn en að giska á nafnleysi, og ætti að lýsa henni öðruvísi í texta sem snýr að viðskiptavininum. Að loka á þau port sem VPN-samskiptaregla notar getur dregið úr sjálfvirkri misnotkun, en það brýtur líka lögmætan fjartengdan aðgang og hver sem er ákveðinn kemst fram hjá því auðveldlega.
Ræsið það fyrst sem mælingu
Keyrið flokkarann í aðeins-skýrslu ham í nokkrar vikur. Berið saman þann hóp sem hann hefði lokað á við skráningar, umbreytingar og þjónustumiða, og setjið svo fjárhagsáætlun fyrir falskar jákvæðar niðurstöður áður en þið setjið þröskuldinn.
Prófið aftur á litlu þekktu safni: heimatenging, farsímafyrirtæki, fyrirtækjaútgangur og viðskiptalegt VPN. Fjögur tilvik afhjúpa flestar þær villur sem annars næðu til viðskiptavina, og þau kosta einn síðdegi.
Haldið hráa merkinu og framfylgd ákvörðuninni aðskildum. Skráið stigið jafnvel þegar þröskuldurinn er hár, beinið óljósu miðjunni í mannlega biðröð og merkið hverja lokun með ástæðukóða svo næsta stefnuendurskoðun geti sagt hvaða merki vann sér sess.
Kæruleiðin er hluti af stjórninni
Sérhver sjálfvirk lokun þarf mannlega leið: tengiliðsfang, tilkynntan svartíma og nafngreindan eiganda endurskoðunar. Án hennar er fölsk jákvæð niðurstaða hljóðlátur tapaður viðskiptavinur og þjónustumiði sem enginn getur aðhafst í.
Segið berum orðum að aðgangur kunni að vera takmarkaður, hvers vegna og hvernig eigi að biðja um endurskoðun. Setjið stefnuna í útgáfur svo þjónusta geti sagt hvaða regla gilti á tiltekinni dagsetningu. Lokun sem þið getið ekki útskýrt, afturkallað eða mælt er ekki stjórn; hún er ágiskun með línu í annálnum.