VPN құпиялылық мәлімдемесін тексеру: төтеп беретін дәлелдерді сақтаңыз
Нәтижеге қарамас бұрын мәлімдемені, бақылаушыны және конфигурацияны жазыңыз. Маршруттау тесті шығуды көрсетеді; ол оператордың нені сақтайтынын ешқашан көрсетпейді.
Тест біреудің ақиқат болғанын қалайтын сөйлемінен басталады, ал дәлелдер оның тар нұсқасын қолдайды немесе мүлде ештеңе қолдамайды. Жалпыға ортақ мекенжайды тексеру бір сұраныстың қай шығысты пайдаланғанын көрсетеді. Ол провайдердің нені сақтайтынын, оны кім оқи алатынын немесе ешқашан аяқталмайтын сессияға не болатынын көрсетпейді. Тесті құжатталған рәсім ретінде өткізу өлшеу көтере алатыннан артық мәлімдеуден сақтайды.
Бір бақыланатын мәлімдеме таңдаңыз
Кез келген құралды ашпас бұрын мәлімдемені бір тексерілетін сөйлем ретінде жазыңыз: осы профиль үшін, осы желіде жалпыға ортақ мекенжай жаңғырығына баратын сұраныстар провайдердің жариялаған шығысы арқылы шығады. Бұл сөйлем субъектіні, шартты және бақылауды атайды, және дәл осы оны теріске шығаруға болатын етеді. VPN құпиялылықты қорғайды деген мәлімдеменің бақыланатын нысаны жоқ, сондықтан ешбір өлшеу оны шеше алмайды. Тест қамтымайтын нәрсе үшін екінші сөйлемді сақтаңыз, өйткені сақтау, үшінші тараптың қолжетімділігі және трафик корреляциясы браузер тестінен тыс қалады.
Осы екінші сөйлемді алдын ала жазыңыз, нәтиже келгеннен кейін емес. Нәтиже әлі белгісіз кезде ауқым туралы адал болу әлдеқайда оңай, тикетке тыныштандыратын скриншот түскеннен кейін болғаннан. Кейін қосылған ауқым туралы ескерту әдетте сұрақты емес, нәтижені сипаттайды.
Өлшеуді қайталау үшін оқырманға қажет конфигурация фактілері
Конфигурация нәтижені қайталауға болатын етеді, және жауап жақсы көрінгенде адамдар дәл осыны өткізіп жібереді. Нұсқа жолдары, профиль атаулары, кіру желісі және мекенжай отбасылары жазбаға кіреді, трафикті туннельден шығаруы мүмкін кез келген туннельді бөлу ережесімен бірге. Сынақтан өтіп жатқан оқиғаны да атаңыз, өйткені жұмыс істеп тұрған қосылым, күтпеген үзіліс, қолмен ажырату және желінің ауысуы әртүрлі ережелерді қолданады. Осы оқиғаларды араластыратын тест олардың ешқайсысы туралы аз дәлелдейді.
Тексеруге рұқсатыңыз бар ортада сезімтал емес трафикті пайдаланыңыз. Байланысы жоқ пакеттерді ұстау жазбаны техникалық көрсетеді және дәлел қоспай әсер етуді арттырады. Ұстауды тек туннель интерфейсіне бағыттаңыз және ұзақ жүгіріс дискіні толтырмауы үшін файл өлшеміне шектеу қойыңыз. Бірдеңені өзгертудің алдында ұстауды тоқтатыңыз, файл сіз жазған конфигурация жолына сәйкес болсын.
Не өлшенгенін және оның нені білдіретінін айтыңыз
Құралдың не басып шығарғанын және құралдың нені көре алғанын жазып алыңыз. Шешушінің жауабы, мекенжай жаңғырығының нәтижесі және маршрутты іздеу әртүрлі сұрақтарға жауап береді, ал веб-бет ішіндегі орын белгісі шығыс туралы факт емес, дерекқор туралы тұжырым. Әр жолды жасаған пәрменді оның жанына жазыңыз, өйткені пәрменсіз мәнді қайталау мүмкін емес. Уақыт белгісін өзгерту тикетімен бірдей уақыт белдеуінде ұстаңыз, әйтпесе бір аптадан кейін реттілік оқылмайтын болады.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15Келісетін екі тәуелсіз жаңғырық қызметі біреуден күшті, ал келіспеушілік өзі жазуға тұрарлық табыс. Шешушінің шығысы DNS туннельге ерді ме, әлде жергілікті желіні пайдалануды жалғастырды ма, соны көрсетеді, бұл шығыс мекенжайынан бөлек мәлімдеме. Шикі шығысты уақыт белгісімен сақтаңыз және ең тыныштандыратын скриншоттың орнына қарама-қайшы нәтижелерді сақтаңыз. Өзгеріс нәтижені жылжытқанда, бір уақытта бір айнымалыны қолданыңыз, өйткені сервер мен клиентті бірге ауыстыру қайсысы маңызды болғанын айта алмауға әкеледі.
Жазбаға не жатады және нені алып тастау керек
Әдісті, құпия емес шығысты және шектеулерді сақтаңыз, содан кейін қалғанын алып тастаңыз. Тіркелгі деректерін тасымалдайтын профильдер, жеке хост атаулары және тіркелгі идентификаторлары дәлелдермен бірге жүруі қажет емес, ал оларды жария ететін тест жазбасы көрсетуі тиіс нәрсеге зиян келтірді. Төмендегі бес өріс — тапсыруға әлі де төтеп беретін ең қысқа нысан.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
Салыстырып отырған саясат мәлімдемесін оның күні мен ауқымымен бірге тіркеңіз. RFC 6973 құпиялылық талдауын аталған бақылаушылар мен айқындалған ауқым төңірегінде құрады, және бұл шеңбер тест жазбасына сай келеді: кім нені, қандай жағдайда бақылай алды және қай бөліктер тексерілмей қалды.
Дәлелдер нені қолдайтынын және нені қолдамайтынын айтатын бір абзацпен аяқтаңыз. Сол абзац — тапсырылатын нәтиже, ал оның үстіндегінің бәрі оны адал ету үшін бар. Егер оны әр тармақты жұмсартпай жазу мүмкін болмаса, тест тикет мәлімдегеннен азырақ өлшеді.