Қайта бағытталған VPN порты: келушілер мен провайдер не көреді

Портты қайта бағыттау бөтен адамдарға провайдердің жария мекенжайы арқылы қызметке жол береді. Осы жалғыз өзгеріс әсер ету мен танылушылыққа бір уақытта әсер етеді, және екеуі де қызметті басқаратын адамның атын жарияламайды. Екеуін бөлек ұстау 'қайта бағыттауды' анонимділік деп, оны сәйкестендіру деп қабылдаудың қарама-қарсы қателіктерінен сақтайды. Үш сұрақ оларды анық ажыратады, ал жауаптар түрлі дәлелдерден келеді.

Үш нысан, үш түрлі сұрақ

Жария мекенжайды оның артында жауап беретін қолданбадан бөлек ұстаңыз, ал екеуін де осы істі басқаратын адамнан немесе ұйымнан бөлек ұстаңыз. Әрқайсысының өз аудиториясы мен өз дәлелі бар. Оларды араластыру ретті естілетін және қате тұжырымдар береді.

Оларды осы ретпен қарап шығыңыз. Біріншісі — қолжетімділік сұрағы, екіншісі — қолданбаның бірегейлігі туралы сұрақ, үшіншісі — тиесілілік сұрағы, оған алғашқы екеуі тек ішінара жарық түсіреді. Біреу портты қайта бағыттау жеке ме деп сұраса, үшеуінің қайсысын меңзеп тұрғанын сұраңыз. Жауаптар шынымен өзгеше, ал саясат беті әдетте солардың біреуін ғана қарастырады.

Келуші соңғы нүктелер арасында нені байланыстыра алады

Келуші соңғы нүктеге қосылады және қолданба заңды түрде ұсынатын нәрсені көреді: 'хост атауын', сертификат атауын, кіру бетін, жарияланған мазмұнды. Бұл мәліметтер қызметті оның әдеттегі кіру мекенжайы туннель артында жасырылған кезде де танытады. Бірдей аталған сайтты ұсынатын екі соңғы нүкте бақылаушыларға оларды байланыстыруға негіз береді. Бұл мінез-құлықта ешқандай ағып кету жоқ, өйткені қолданба көріну үшін жасалған.

Екі соңғы нүкте арасында сертификаттардың, қайта бағыттаулардың және бет мазмұнының сәйкес келуі олардың бір қызметке жататынының күшті белгісі. Бұл басқа жазба екеуін байланыстырғанша, қызмет туралы мәлімдеме болып қалады, адам туралы емес.

IETF-тің құпиялылық нұсқаулығы тұрақты идентификаторлардың өзара әрекеттестіктерді уақыт бойынша сәйкестендіруге қалай мүмкіндік беретінін сипаттайды. Корреляция — тиесілілік емес, өйткені бір қызметті бірнеше адам басқара алады және мекенжай байланысы жоқ абоненттер арасында ауысуы мүмкін. Дәл осы айырмашылық корреляция қорытындысының айыптауға айналуына жол бермейді.

Қайта бағыттау провайдері нені білуі керек

Кіріс қосылымын жеткізу үшін провайдер жүйесі жария кіру нүктесі мен ішкі межелі орын арасындағы белсенді байланысты ұстауы керек. Бұл операциялық факт келуші көретін нәрседен өзгеше, және провайдер сақтауды таңдайтын нәрседен де қайтадан өзгеше. Саясат бетін оқығанда екі сұрақты бөлек ұстаңыз, өйткені біреуі сөзсіз, ал екіншісі — шешім. Шолу тарихы сақталмайды деген мәлімдеме карталау тарихы туралы ештеңе айтпайды.

Тарихи карталардың, тіркелгі байланыстарының немесе қосылым жазбаларының сақталуы провайдердің нақты саясаты мен іске асырылуына қатысты сұрақ. Қайта бағыттау әр санаттың жазылатынын дәлелдемейді. Карта алынып тасталғаннан кейін қандай өрістердің қалатынын және қанша уақытқа қалатынын нақты сұраңыз.

Кіріс қолжетімділік клиенттің шығыс маршруттауынан, DNS-тен және ақаулық мінез-құлқынан да бөлек. Карта қосу клиенттің қалған трафигінің қалай шығатынын сипаттамайды.

Картаның қанша уақытқа созылатыны әсер етуді өзгертеді

Карта сессия бойы, бронь үшін немесе оны өзгертетін провайдер саясаты бойынша сақталуы мүмкін. Тұрақты тағайындауды да, үздіксіз айналдыруды да болжауға болмайды; өнімнің құжатталған мінез-құлқын оқып, байқағаныңызды жазып алыңыз. Бір апта аралықтағы екі бақылау 'айналдыру' туралы өнім бетіндегі кез келген маркетингтік сөйлемнен көбірек айтады. Бақыланған аралықты жазбаларыңызда соңғы нүктенің қасына жазыңыз, өйткені аралық әсер етудің бөлігі.

Өмірлік цикл қандай корреляция мүмкін екенін өзгертеді. Тұрақты соңғы нүкте бір қызметті ұзақ мерзімді бақылауға шақырады, ал айналмалы нүкте әр бақылауды алдыңғысымен жалғауды қиындатады. Екі қасиет те провайдердің жазбалары туралы кепілдік емес, және ешқайсысы қызметтің өзі нені жариялайтынын шешуді алмастырмайды.

Әдейі жариялаңыз, содан кейін екі есікті жабыңыз

Провайдер қажет протоколға рұқсат беретініне, мақсатты тыңдаушы көздегеніңіз екеніне және хост пен қолданба бақылауы әлі де кіруді шектейтініне көз жеткізіңіз. Жарияламас бұрын қызметтің бөтен адамға нені ұсынатынын қараңыз. Осы екі команда келуші алатын сертификат пен тақырыптарды көрсетеді.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Бір нәрсені жариялау оның әкімшілік беттерін ашып, қолданба кірісін тастауға негіз болмайды, ал аударма ешқашан болмаған қызметке TLS бермейді. Трафиктің қалай келетініне қарамастан шифрланған протокол мен оның сервер бірегейлігін тексерулерін орнында ұстаңыз. Содан кейін жауап тақырыптарын тексеріңіз, өйткені 'баннер' немесе жөндеу беті бөтен адамға қызмет көздегеннен көбірек айта алады. Екі команда қайтаратын нәрсе — бақылаушы алатын дәл сол көрініс.

Қызметті тоқтату екі жабылымды білдіреді, біреуін емес: картаны оның иесі арқылы қайтарып алыңыз, содан кейін тыңдаушы мен құқықты бөлек тармақтар ретінде қарастырыңыз. Бетбелгіге салынған соңғы нүкте жауап беруді тоқтатса, ол тіркелгі деректерін жоймайды және бұрын жеткізілген ақпаратты қайтармайды.