როგორ მუშაობს VPN-ისა და პროქსის ამოცნობა და სად იშლება
IP სიები, რეპუტაციის API-ები და თითის ანაბეჭდები სხვადასხვა გზით იშლება. გადაწყვიტეთ, რომელ ბოროტად გამოყენებას აჩერებთ, გაზომეთ ცრუ დადებითები და შემდეგ აღასრულეთ მიზეზის კოდით.
როცა ვინმე კითხულობს, როგორ დაბლოკოს VPN მომხმარებლები, წინადადებაში სამი განსხვავებული მოთხოვნა იმალება: შეაჩერე თაღლითობა, შეაჩერე სკრაპინგი ან დააწესე ლიცენზიის ზღვარი. თითოეული განსხვავებულ შეცდომის მაჩვენებელს იტანს და არც ერთ მათგანს არ პასუხობს იმის ცოდნა, ეკუთვნის თუ არა მისამართი გვირაბს. რასაც კლასიფიკატორი აბრუნებს, ინფრასტრუქტურის შესახებ ალბათობაა, და არა განაცხადი იმ ადამიანზე, ვინც მას იყენებს.
რას ითვლის IP კლასიფიკატორი რეალურად
უმეტესი სერვისი აერთიანებს მონაცემთა ოთხ წყაროს და ისინი სხვადასხვა სისწრაფით ძველდება. Tor-ის გასასვლელი სიები დირექტორიის კონსენსუსიდან მოდის და თითქმის სრულია, სანამ ის გრძელდება. ღია პროქსის სიები ნაწილობრივია და რამდენიმე დღეში ძველდება. კომერციული გასასვლელი სიები დიზაინით ჩამორჩება ახალ პროვაიდერებს, რადგან მისამართები უფრო სწრაფად ბრუნავს, ვიდრე რომელიმე გამყიდველი შეძლებს მათ გადაფხეკას. ჰოსტინგის დიაპაზონების ევრისტიკა ყველაზე იაფი და ყველაზე უხეში სიგნალია.
სწორედ უკანასკნელია ადგილი, სადაც ცრუ დადებითების უმეტესობა იბადება. კორპორატიული გასასვლელები, ღრუბელში ჰოსტირებული ბრაუზერები, კამპუსის NAT და მობილური ოპერატორების კარიბჭეები ყველა ჰოსტინგს ან საერთო ინფრასტრუქტურას ჰგავს და თითოეულ მათგანში ჩვეულებრივი მომხმარებლებიც შეიძლება იყოს.
| Signal | What it shows | Typical failure |
|---|---|---|
| Tor exit consensus | A known exit relay | Good coverage, obvious to anyone who cares |
| Hosting or datacentre ASN | Infrastructure, not a home line | Flags corporate egress and cloud browsers |
| Commercial exit list | A provider's current ranges | Always behind new providers and rotations |
| Behavioural rate | What the client is doing | Needs tuning, but survives address changes |
IPv6 აუქმებს დარჩენილ სიმყუდროვეს. კლიენტს შეიძლება ჰქონდეს განსხვავებული მისამართი თითო კავშირზე და პროვაიდერს შეუძლია პრეფიქსი მოატრიალოს მოთხოვნებს შორის, ამიტომ მისამართს მუდმივ იდენტობად მიმდევარი წესი კვირებში გადაუხვევს რეალობას.
რატომ ლპება პროტოკოლის თითის ანაბეჭდები
MSS-ისა და დროის სხვაობებმა შეიძლება ამოიცნოს ზოგიერთი OpenVPN კონფიგურაცია და ტექნიკა ნამდვილად მყიფეა. სიგნალი დამოკიდებულია მომხმარებლის მიერ კონტროლირებულ პარამეტრებზე, ბილიკის MTU-ზე და შუალედურ ყუთებზე, რომლებიც თქვენი არ არის. შეცვალეთ ერთი შიფრი ან ერთი MSS ზღვარი და ანაბეჭდი იძვრება. ახალი ნაგულისხმევის გამომცემი პროვაიდერი იმავეს აკეთებს თქვენს წესთან ერთ ღამეში.
საპირისპირო ზონდებს უფრო უარესი პრობლემა აქვს, ვიდრე მყიფობა: ისინი მტრულია. ვიზიტორის პორტების სკანირება ნელია, ადვილად იბლოკება იმავე კორპორატიული firewall-ით, რომლის უკანაც თქვენი მომხმარებლები სხედან და ძნელია დაცვა კონფიდენციალურობის აუდიტში. დაყოვნების ზღვრები შორეულ მომხმარებლებს ისე საიმედოდ იჭერს, როგორც გვირაბის მომხმარებლებს, რაც ნიშნავს, რომ თქვენი წესი რეალურად «დაბლოკე შორეული ხალხი»ა სხვა იარლიყით.
რაც არ უნდა აირჩიოთ, უნდა შეძლოთ მისი ახსნა მხარდაჭერის აგენტისთვის ღამის 2 საათზე. სიგნალი, რომელსაც ვერავინ აღწერს, ხდება ბლოკი, რომელსაც ვერავინ გააუქმებს. დაწერეთ ახსნა წესის დაწერამდე და არა პირველი საჩივრის შემდეგ.
იდენტობა და ქცევა ანონიმურობის ვარაუდებს სძლევს
სიჩქარის ლიმიტები, შესვლის მოთხოვნები, გადახდის შემოწმებები და ანგარიშის კვოტები ეხმარება ბოროტად გამოყენებას პრივატულობაზე მზრუნველი მკითხველების დასჯის გარეშე. ისინი აგრძელებენ მუშაობას მისამართის შეცვლისას, რადგან ებმებიან იმას, რისი უფასოდ მოტრიალებაც კლიენტს არ შეუძლია.
თუ გეოგრაფიული შეზღუდვა ლიცენზიის მოთხოვნაა, აღასრულეთ იგი დოკუმენტირებულ პოლიტიკად მკაფიო შეცდომის შეტყობინებით და პერიოდული გადახედვით. ეს ანონიმურობის გამოცნობისგან განსხვავებული კონტროლია და მომხმარებლისთვის მიმართულ ტექსტში სხვაგვარად უნდა იყოს აღწერილი. VPN პროტოკოლის მიერ გამოყენებული პორტების დაბლოკვამ შეიძლება შეამციროს ავტომატური ბოროტად გამოყენება, მაგრამ ასევე ამტვრევს ლეგიტიმურ დისტანციურ წვდომას და ნებისმიერი მონდომებული ადამიანი ადვილად გვერდს უვლის.
ჯერ გაშვით როგორც გაზომვა
აუშვით კლასიფიკატორი რამდენიმე კვირის განმავლობაში მხოლოდ-ანგარიშის რეჟიმში. შეადარეთ ის პოპულაცია, რომელსაც დაბლოკავდა, რეგისტრაციებს, კონვერსიებსა და მხარდაჭერის ბილეთებს, შემდეგ კი ზღვრის დაყენებამდე განსაზღვრეთ ცრუ დადებითების ბიუჯეტი.
ხელახლა გამოსცადეთ პატარა ცნობილ ნაკრებზე: სახლის კავშირი, მობილური ოპერატორი, კორპორატიული გასასვლელი და კომერციული VPN. ოთხი შემთხვევა ამჟღავნებს იმ შეცდომების უმეტესობას, რომლებიც სხვაგვარად მომხმარებლებამდე მივიდოდა და ისინი ერთი შუადღე ღირს.
გამოყავით ნედლი სიგნალი და აღსრულების გადაწყვეტილება. ჩაწერეთ ქულა მაშინაც, როცა ზღვარი მაღალია, გაუშვით ბუნდოვანი შუა ადამიანურ რიგში და მონიშნეთ ყოველი ბლოკი მიზეზის კოდით, რათა შემდეგმა პოლიტიკის გადახედვამ შეძლოს თქვას, რომელმა სიგნალმა დაიმსახურა თავისი ადგილი.
სააპელაციო გზა კონტროლის ნაწილია
ყოველ ავტომატურ ბლოკს სჭირდება ადამიანური გზა: საკონტაქტო მისამართი, გამოცხადებული პასუხის დრო და დასახელებული გადახედვის მფლობელი. მის გარეშე ცრუ დადებითი ჩუმად დაკარგული მომხმარებელია და მხარდაჭერის ბილეთი, რომელზეც ვერავინ იმოქმედებს.
პირდაპირ თქვით, რომ წვდომა შეიძლება შეიზღუდოს, რატომ და როგორ მოითხოვოთ გადახედვა. დააბრუნეთ პოლიტიკა ვერსიებად, რათა მხარდაჭერამ თქვას, რომელი წესი მოქმედებდა მოცემულ თარიღში. ბლოკი, რომელსაც ვერ ხსნით, ვერ აუქმებთ ან ვერ ზომავთ, კონტროლი არ არის; ეს ვარაუდია ჟურნალის ხაზით.