Өткізу қабілеті есептегіштері VPN-де нені шолғаныңызды айта ала ма?

Сіз маршрутизатордың трафик бетін немесе VPN провайдерінің панелін ашасыз, онда құрылғы бойынша байт қосындысы және қасында график бар. Сол графикті шолу тарихы ретінде оқығыңыз келеді. Бірақ ол олай емес, және себеп заңды емес, құрылымдық. Есептегіш өлшемдерді қосады, ал тарих баратын жерлер мен мазмұнды жазады, және тек екіншісі ғана кімнің қайда барғанын айтады.

Оқып отырған экраннан бастаңыз

Санды түсіндіруден бұрын оны не жасағанын анықтаңыз. Маршрутизатордың құрылғы бойынша қосындысы әдетте физикалық интерфейс есептегіштерінен келеді, VPN клиентінің қосындысы оның туннелінен келеді, ал провайдер панелі алыс жақтағы есептен келеді. Әрқайсысы сол бір сессияның әртүрлі бөлігін санайды. Бір сағат үшін әртүрлі сандарды көрсететін екі панель әдетте екеуі де дұрыс.

Аралық дереккөзбен бірдей маңызды. Өмірлік қосынды, күндік жинақ және нақты уақыттағы жылдамдық үш түрлі өлшем, және бір әрекетпен сәйкестендіруге жеткілікті ажыратымдылық тек нақты уақыттағы жылдамдықта.

Қорытынды жазбас бұрын дереккөз бен аралықты жазып қойыңыз.

Есептегіштер қабаттарды өлшейді, беттерді емес

WireGuard теңдесінде wg show ішіндегі тасымалдау есептегіштері сол теңдес үшін қосындылар, шифрланған жүктеме қоса. OpenVPN күй шығысы өз қабатында клиентке шаққандағы байттарды хабарлайды. Хостта tun интерфейсі ішкі IP пакеттерін санайды, ал физикалық адаптер сыртқы UDP пакеттерін санайды, сондықтан екеуі инкапсуляция шығынымен және байланысты бөлісетін қалғанның бәрімен ерекшеленеді.

Қайта жіберулер жаңа мазмұн келмей-ақ қосындыны үлкейтеді, ал фондық синхрондау бір сағатты толық алуы мүмкін, сол кезде пайдаланушы қарапайым мәтін оқып отырады.

Сондықтан үлкен қосынды дерекке ауыр әрекетті білдіреді, одан нақтырақ ештеңе емес. Жүктелген файл өлшемі мен есептегіш дельтасы байланысты, бірақ сирек тең.

Қосынды нені растай алады, нені алмайды

Байт қосындысы сайтты атай алмайды, өйткені атаулар мен URL-дер есептегіш ешқашан қарамайтын TLS немесе QUIC сессияларының ішінде өмір сүреді. Ол бейне ағынын үлкен сақтық көшірмеден, не бет жүктелуін жарнама жаңарту циклінен ажырата алмайды. Ол растай алатыны көлем мен уақыт туралы тұжырым: бұл құрылғы осы терезеде сонша дерек тасымалдады.

Мұны адам туралы тұжырымға айналдыру үшін тағы екі құрамдас керек: сәйкестік және корреляция.

RFC 6973 құпиялылық туралы пайымдаулар құжаты бұл үйлесімнің неге маңызды екенін түсіндіреді, сондай-ақ мұқият есептің байқалғанды болжалғаннан неге бөлетінін. Егер қорытындыға «өйткені» деген сөз керек болса, жалғыз есептегіш жеткілікті дәлел емес.

Уақыт пен сәйкестік жауапты өзгертеді

Есептегішті атаулы пайдаланушыға және дәл аралыққа тіркеңіз, ол басқа нысанға айналады.

Содан кейін оны басқа байқаулармен салыстыруға болады: кіру жазбасы, DNS сұрауы, басқа жүйедегі сессия. Есептегіш барар жерді ашпады, бірақ бұрыннан болжамы бар адамға оны растауға көмектесті. Шифрлау жолдағы мазмұн мен атауларды қорғайды, және ағын болғанын, оның қаншалықты үлкен болғанын немесе қашан басталғанын жасырмайды.

Бұл адал шекара: үлгілер көрінеді, мағына көрінбейді.

Жинаудан бұрын нені сақтайтыныңызды шешіңіз

Егер талап сыйымдылықты жоспарлау болса, дөрекі күндік агрегат оған жауап береді және аз тұрады. Егер талап пайдаланушы бойынша тарих болса, оны ашық айтыңыз, өрістер мен сақтау терезесін атаңыз, және шешімді панель мүмкіндігі емес, саясат ретінде қарастырыңыз. Панель қолдайды деп ұсақ тарих жинау — сақтау біреу шешім қабылдамай өсетін жол.

Ақаулықтарды жою үшін есептегішті сынап жатқан әрекетпен салыстырыңыз. Тұрақты өсіп келе жатқан қосынды трафиктің ағып жатқанын дәлелдейді, қосымшаның жұмыс істеп жатқанын емес.

Анық жұмыс істеп тұрған сессия кезінде тегіс есептегіш әдетте кэштелген мәнді немесе дұрыс емес интерфейсті оқып жатқаныңызды білдіреді. Сақталатын өрістер мен терезені атаңыз, келесі аудит тексеруге нақты нәрсе табады.