Неге VPN каталогы өзінің артындағы түйінге кепілдік бере алмайды
Жазба қосылымды және оны жариялаған каталогты сипаттайды. Жинау мен сақтау операторға тиесілі, ол басқа тарап болуы мүмкін.
Каталогтың мынаны тізімдейтін жазбалары: хост атауы, ел және протоколдар жиынтығы байланысқа қатысты дәлел болып табылады, ал арғы жақтағы машинаның нені жазатынына қатысты емес. Мұнда маңызды шешім – тізімдерге жалпы сену керек пе дегенде емес. Ол – сіз шынымен қойып отырған сұраққа қай тарап жауап бере алатынында.
Бір жазбаның артындағы төрт тарап
Кез келген уәдені оқымас бұрын рөлдерді ажыратыңыз. Каталог жазбаны жариялайды, бағдарламалық жоба протоколдың іске асырылуын ұсынады, хостинг провайдері машина мен желіні ұсынады, ал түйін операторы қызметті баптайды. Төртеуінің кез келгені басқа ұйым болуы мүмкін, және әрқайсысы тек өз бөлігі үшін сөйлей алады.
Бұл бөліну неге бір тұжырым ақиқат болып, бәрібір пайдасыз болуы мүмкін екенін түсіндіреді. Протокол жүктемені жазбайды деп құжаттайтын әзірлеуші реледе толық қосылым журналын қосқан оператор туралы ештеңе айтпайды. Екі тұжырым да қайшылықсыз қатар өмір сүре алады. Сұрақтың нақты аталған тарапқа бағытталуының себебі осы.
Кейбір қызметтер өз шеткі нүктелерін өздері басқарады, сонда жазба мен саясат бір тараптан келеді. Бұл күштірек ұстаным, бірақ оны бет пішімінен болжамдап емес, дәлелдеу керек. Мәлімдемені сұраңыз және оның жазба сілтейтін қызметті атап өтетінін тексеріңіз.
Тұжырымға сәйкес келетін құжатты сұраңыз
Жинау туралы тұжырым жүйені, деректер санатын және кезеңді атайтын құжатты талап етеді. Сақтау туралы тұжырым сан мен ауқымды талап етеді. Тәуелсіздік туралы тұжырым кімнің неге ие екенін сипаттауды талап етеді, сын есімді емес.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Ерікті жобалар көбіне ең айқын мысал болады, өйткені кейбіреулері өздері қабылдайтын түйіндерге нақты журналдау талаптарын жариялайды. Сол құжат жоба ережелері туралы бастапқы дәлел, және ол әлі де оларды елемеген жеке оператор туралы дәлел емес.
Аудиттер бір логиканы басқа ауқымда ұстанады. Нақты орналастыруды нақты уақыт аралығында зерттеген есеп сол шекараның ішінде пайдалы. Оны сол бағдарламаның әрбір дербес данасына таратса, ол ешкім бермеген кепілдікке айналады. Қорытындыны оқымас бұрын ауқым туралы абзацты оқыңыз.
Жеткізушінің құпиялылық мәлімдемесі өз қызметін қамтыса, оны сол жеткізушінің өз жүйелері туралы мәлімдемесі ретінде оқыңыз. Оны үшінші тараптың релесін сипаттау үшін қайта пайдалану санат қатесі, протокол бірдей болса да.
Әр нұсқамен нені сатып алатыныңызды шешіңіз
Ашық түйін жауапкершілік құнына қолжетімділік пен әртүрлілікті сатып алады. Сізге ешқандай қарызы жоқ оператор жоғалып кетуі, конфигурацияны өзгертуі немесе хабарламасыз жазбаларды сақтауы мүмкін, ал сіздің шараңыз мынамен шектеледі: шеткі нүктелерді ауыстыру. Бұл айырбас кейбір тапсырмаларға жарамды, кейбіреулеріне жарамсыз.
Ақылы қызмет жарияланған саясаты және жоғалтатын нәрсесі бар қарсы тарапты сатып алады. Ол техникалық кепілдік сатып алмайды және саясатты оқу қажеттілігін жоймайды, бірақ сақтау мәлімдемесі бар атаулы ұйымды бағалау анонимді реледен оңай.
Екі жағдайда да төтеп беретін шешім қағидасы – дәлелді тәуекелге сәйкестендіру. Тапсырма айнымалы шеткі нүктені көтерсе, каталог тиімді құрал. Егер ол деректерді өңдеу туралы нақты уәдеге тәуелді болса, тек сол уәдені бере алатын тарап қатысты, ал каталог – кепілдік емес, маршруттаудың қолайлылығы.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Жоғарыдағы бір команданы іске қосудың мәні бар, өйткені ол екі сұрақты таза ажыратады. Ол трафигіңіз шынымен пайдаланған мекенжайды көрсетеді, бұл байланыс фактісі, және сол мекенжай операторының қосылым метадеректерімен не істегені туралы ештеңе айтпайды.
Клиент тарапындағы сұрақтарды бөлек ұстаңыз
Оператор саясаты – бір қабат, ал туннель арқылы жасайтын әрекетіңіздің қауіпсіздігі – басқа қабат. Межелі жердегі HTTPS, браузердегі сессияларды өңдеу және кірген тіркелгіңіздің беріктігі сіздің бақылауыңызда қалады, ал рұқсатшыл реле оларды әлсіретпейді, керемет реле оларды күшейтпейді.
Бұл ажырату екі кең таралған қатені болдырмайды. Қатаң оператор саясатын HTTPS-тен бас тартуға себеп деп санау – біреуі, ал жұмыс істеп тұрған HTTPS қосылымын релені кім басқаратынын елемеуге себеп деп санау – екіншісі. Екі қате де екі қабатты біріктіріп, содан кейін дұрыс емес қабат туралы дауласады.
Қысқа жазбаша бағалау екеуін де қамтиды. Әр уәдені беретін тарапты атаңыз, оны қолдайтын құжатты тіркеңіз және күнді жазыңыз. Содан кейін тапсырмаға күштірек тұжырым керек пе, әлде тек жұмыс істейтін жол жеткілікті ме, соны шешіңіз.
Жазба қайда қосылуға болатынын айтқан кезде өз ісін атқарды. Сұрақтың қалған бөлігі сол шеткі нүктені басқаратын адамға тиесілі, ал адал жауап көбіне – мұны біле алмайсыз және соған сай таңдау керек.