VPN'де эмнени караганыңызды өткөрүү жөндөмдүүлүгү эсептегичтери айта алабы?

Сиз маршрутизатордун трафик баракчасын же VPN провайдеринин панелин ачасыз, ал жерде түзмөк боюнча байт суммасы жана жанында график бар. Ошол графикти серептөө тарыхы катары окугуңуз келет. Бирок ал андай эмес, жана себеп укуктук эмес, түзүмдүк. Эсептегич өлчөмдөрдү кошот, ал эми тарых бара турган жерлерди жана мазмунду жазат, жана кимдин кайда барганын экинчиси гана айтат.

Окуп жаткан экрандан баштаңыз

Санды чечмелегенге чейин аны эмне жаратканын аныктаңыз. Маршрутизатордун түзмөк боюнча суммасы адатта физикалык интерфейстердин эсептегичтеринен келет, VPN кардарынын суммасы анын туннелинен келет, ал эми провайдердин панели алыскы тараптагы эсептен келет. Ар бири бир эле сессиянын ар башка бөлүгүн санайт. Бир саат үчүн ар башка сандарды көрсөткөн эки панель адатта экөө тең туура.

Аралык булак менен бирдей маанилүү. Өмүрлүк сумма, күнүмдүк жыйынтык жана реалдуу убакыттагы ылдамдык үч башка өлчөө, жана бир аракет менен салыштырууга жетиштүү тактык реалдуу убакыттагы ылдамдыкта гана бар.

Корутунду жазганга чейин булакты жана аралыкты жазып коюңуз.

Эсептегичтер катмарларды өлчөйт, барактарды эмес

WireGuard теңдеши боюнча wg show ичиндеги өткөрүү эсептегичтери ошол теңдеш үчүн суммалар, шифрленген жүктөм менен кошо. OpenVPN күй чыгарылышы өз катмарында кардар боюнча байттарды билдирет. Хосттo tun интерфейси ички IP пакеттерин санайт, ал эми физикалык адаптер тышкы UDP пакеттерин санайт, ошондуктан экөө инкапсуляция чыгымы жана байланышты бөлүшкөн калган нерселер менен айырмаланат.

Кайра жөнөтүүлөр жаңы мазмун келбестен сумманы чоңойтот, жана фондук синхрондоо бир саатты ээлеши мүмкүн, ошол убакта колдонуучу жөнөкөй текст окуп отурат.

Ошондуктан чоң сумма маалыматка оор ишмердүүлүктү билдирет, андан так эч нерсени эмес. Жүктөлгөн файлдын өлчөмү менен эсептегичтин дельтасы байланыштуу, бирок сейрек барабар.

Сумма эмнени тастыктай алат, эмнени албайт

Байт суммасы сайттын атын атай албайт, анткени аттар жана URL'дер эсептегич эч качан карабаган TLS же QUIC сессияларынын ичинде жашайт. Ал видео агымды чоң камдык көчүрмөдөн, же барак жүктөөнү жарнама жаңыртуу циклинен ажырата албайт. Ал тастыктай алганы көлөм жана убакыт тууралуу ырастоо: бул түзмөк бул терезеде ушунча маалыматты жылдырды.

Муну адам тууралуу ырастоого айландыруу үчүн дагы эки компонент керек: инсандык жана корреляция.

RFC 6973 купуялуулук ойлору документи бул айкалыш эмне үчүн маанилүү экенин түшүндүрөт, жана этият отчёт эмне үчүн байкалганды божомолдонгондон бөлөрүн да. Эгер корутундуга «анткени» деген сөз керек болсо, жалгыз эсептегич жетиштүү далил эмес.

Убакыт жана инсандык жоопту өзгөртөт

Эсептегичти аталган колдонуучуга жана так аралыкка байлаңыз, ал башка объектиге айланат.

Андан кийин аны башка байкоолор менен салыштырсаңыз болот: кирүү жазуусу, DNS суроо, башка системадагы сессия. Эсептегич бара турган жерди ачкан жок, бирок мурунтан божомолу бар адамга аны тастыктоого жардам берди. Шифрлөө жолдогу мазмунду жана аттарды коргойт, жана агым болгонун, анын канчалык чоң болгонун же качан башталганын жашырбайт.

Бул адал чек: үлгүлөр көрүнөт, маани көрүнбөйт.

Чогултуудан мурун эмнени сактай турганыңызды чечиңиз

Эгер талап сыйымдуулукту пландоо болсо, одоно күнүмдүк агрегат ага жооп берет жана аз турат. Эгер талап колдонуучу боюнча тарых болсо, муну ачык айтыңыз, талааларды жана сактоо терезесин атаңыз, жана чечимди панелдин функциясы эмес, саясат катары караңыз. Панель колдойт деп майда тарых чогултуу — сактоо эч ким чечим кабыл албастан өсүү жолу.

Көйгөйлөрдү чечүү үчүн эсептегичти сынап жаткан аракет менен салыштырыңыз. Туруктуу өсүп жаткан сумма трафиктин агып жатканын далилдейт, колдонмонун иштеп жатканын эмес.

Ачык иштеп жаткан сессия учурунда тегиз эсептегич адатта кэштелген маанини же туура эмес интерфейсти окуп жатканыңызды билдирет. Сакталган талааларды жана терезени атаңыз, кийинки аудит текшере турган конкреттүү нерсеге ээ болот.