Купуялык чынжырыңызда канча көз карандысыз көз карандылык бар?

Көпчүлүк купуялык диаграммаларындагы кутучаларды санасаңыз, үч же беш секирүү чыгат, ар биринде башка компаниянын логотиби бар. Ошол кутучаларга чынында эле аракет кыла алган уюмдарды санаңыз жана сан көбүнчө экиге кыскарат. Чынжыр ишенимди анын көз карандылыктары көз карандысыз болгончолук гана бөлөт, ал эми секирүү саны анын эч бирин өлчөбөйт. Ушул боштук — суроого татыктуу бүткүл суроо.

Эки карта жардам берет. Бирөө пакеттердин кайда барарын көзөмөлдөйт; экинчиси ар бир элементти ким башкарарын, төлөйөрүн, администрация кыларын жана кимди аракет кылууга мажбурлоого болорун жазат. Экинчи карта көрктүү эмес, адатта толук эмес жана чечимди өзгөртүү ыктымалдыгы алда канча жогору.

Трафик жолун сызыңыз, анан көзөмөл жолун сызыңыз

Эки туннелдик кызматтын алдындагы ижарага алынган прокси үч тарапка окшойт. Хостинг провайдерин, көзөмөл панелинин эсебин, биллингдик инсанды жана укуктук талап жөнөтүлө турган даректи жазыңыз, ошондо бул үчөө бир булут ижарачыга жана бир калыбына келтирүү почта кутусуна айланышы мүмкүн. Трафик жолунда эч нерсе өзгөргөн жок; көз карандысыздыктын сүрөттөмөсү өзгөрдү.

Ар бир сапты белгилүү, алынган же белгисиз деп белгилеп, белги эмнеге таянарын жазыңыз. Бренд аталышы кызматты сизге ким сатканын аныктайт. Ал машина кимдики экенин аныктабайт, ал тургай кардар жазуулары башка кызматтын жазуулары менен бирдей маалымат базасында экенин да аныктабайт.

Тартип таблицадан маанилүү. «Белгисиз» уруксат берилген мааниге айлангандан кийин, диаграмма өзүн мактоону токтотуп, кайсы жетишпеген факт тыянакты оодарарын көрсөтө баштайт.

Секирүү саны эмнени көрө албайт

Секирүүлөр инкапсуляцияны жана өткөрүп берүүнү сүрөттөйт. Алар жалпы администрация, жалпы жогорку транзит, жалпы төлөм куралдары же жалпы калыбына келтирүү каналдары жөнүндө эч нерсе айтпайт, жана так ушул төрт жерде эки номиналдуу башка кызмат үнсүз түрдө бир болуп калат.

Биринчи жана акыркы секирүүсү ар башка компанияларга таандык, бирок экөө тең бир транзит провайдеринин артында турган долбоорду алыңыз. Ошол провайдердин позициясынан эки чет жөнүндө метаберилиштердин көбү бирдей инфраструктура аркылуу өтөт. Бул идентификациялоонун далили эмес; бул секирүү санынын жыйынтыгы толугу менен калтырып кеткен көз карандылык.

Кайтарып келген ката да ошончолук кеңири таралган. Өзүнчө менчик бөлүнүүнү кепилдейт деп ойлоо операторлордун так ушундай жолдор менен бузуларын, мажбурланарын же жөн эле байкабастыгын эске албайт. Көз карандысыздык пункт-пункт менен аныкталат, аны логотип бербейт.

Автономиялуу система — маршруттоо чек арасы

AS номери өз пирлерине ырааттуу маршруттоо көрүнүшүн сунуштаган доменди аныктайт. Бул билдирүү маршруттоо саясаты жөнүндө, корпоративдик менчик, персонал, юрисдикция же күбөлүктөрдү бөлүү жөнүндө эмес. Ар башка AS номерлеринин артындагы эки кызмат бир ээсин бөлүшө алат, ал эми бир нече AS номерине тараган бир кызмат дагы эле бир оператор.

AS номерлерин looking glass-тан окуу картаңыздын транзит сабы үчүн акылга сыярлык биринчи кадам. Бул белгилүү бир кечте трафигиңиз жүргөн жолдун өлчөмү эмес жана андай жазылбашы керек. Жол белгисиз болгон жерде белгисиз деп жазыңыз.

Ар бир секирүү үчүн толтурула турган төрт сап

Ар бир чектик чекитти ошол эле төрт суроо менен ошол эле тартипте карап чыгыңыз, ошондо боштуктар көрүнүп турат жана ишенимдүү жыйынтык сүйлөм менен тегизделбейт.

• Мазмунду ким окуй алат? Коргоо катмарын бүтүргөн тарапты жана анын кандай ачык текст же ачкычтарга ээ экенин атаңыз.
• Кутуну ким башкара алат? Инфраструктуранын ээсин консолго жетүүсү бар адамдан айырмалаңыз жана бул жетүү чынжырдагы башка кызмат менен бөлүшүлөбү аныктаңыз.
• Кимдин жазуулары аны башка нерсеге байланыштыра алат? Биллингдик инсан, калыбына келтирүү дареги, колдоо эсеби жана төлөм куралы адаттагы көпүрөлөр.
• Маалымат сурамына ким жооп берет? Юридикалык жакты жана ал жайгашкан юрисдикцияны аныктаңыз, анан ошол жак эмне маалыматты кармаарын сураңыз.

Анан ар бир жооп кайдан келгенин жазыңыз: жеткирүүчүнүн документтери, жарыяланган саясат, түз байкоо же альтернатива ыңгайсыз болгондуктан жасаган тыянагыңыз. Так сактоо билдирүүсүнө таянган сап — веб-сайт кесипкөй көрүнгөнүнө таянган саптан күчтүү далил.

Жалпы көз карандылык качан чынында маанилүү

Купуялык суроосу эч качан жалпы көз карандылык барбы дегенде эмес, ал эмнени байланыштыра аларында. Жалпы башкаруу жетүүсү шифрленген трафиктин пассивдүү көрүнүшүнөн башка таасир, ал эми эсеп байланышы экөөнөн тең өзгөчө. Эч нерсе жыйынтыктабастан мурун байкоону, артыкчылыкты жана сакталган жазууну атаңыз.

Байкоочу жана корреляция тууралуу талкуу RFC 6973 иштөөгө жарактуу структура берет: ар бир субъект эмнени үйрөнөрүн тизмелеп, анан ошол билимди бириктирүү эмне берерин сураңыз. Эки тараптын окшош метаберилиштерди байкоосу корреляцияны изилдөөгө негиз. Бул өлчөнгөн идентификациялоо ыктымалдыгы эмес жана андай сунушталбашы керек.

Ишке ашырганда, үч тараптуу мисал өзүнчө тыянактарга ажырайт. Консолго жалпы жетүүсүз жалпы хостинг — жеткирүү чынжырындагы топтолуу. Жалпы калыбына келтирүү почта кутусу — административдик көпүрө. Экөө тең чыныгы; бирок экинчиси гана бир бузулууга эки чек арадан өтүүгө жол берет.

Аягында калган нерсе — анонимдүүлүк сертификаты эмес. Бул көз карандысыздык кайда текшерилгени, кайда божомолдонгону жана кайсы жалгыз факт пикириңизди өзгөртөрү жөнүндө коргоого боло турган билдирүү. Бул диаграммадагы дагы бир жебеден жакшы.