Кайра багытталган VPN порту: келүүчүлөр жана провайдер эмнени көрөт

Портту кайра багыттоо бөтөн адамдарга провайдердин коомдук дареги аркылуу кызматка жол берет. Ошол бир эле өзгөрүү ачыктыкка жана таанылууга бир убакта таасир этет, жана экөө тең кызматты башкарган адамдын атын жарыялабайт. Экөөнү өзүнчө кармоо 'багыттоону' анонимдүүлүк деп, аны инсандыкты аныктоо деп кабыл алуунун карама-каршы каталарынан сактайт. Үч суроо аларды так ажыратат, ал эми жооптор ар кандай далилдерден келет.

Үч объект, үч башка суроо

Коомдук даректи анын артында жооп берген колдонмодон өзүнчө кармаңыз, ал эми экөөнү тең бул ишти башкарган адамдан же уюмдан өзүнчө кармаңыз. Ар биринин өз көрүүчүлөрү жана өз далилдери бар. Аларды аралаштыруу тартиптүү угулган жана туура эмес тыянактарды берет.

Аларды ушул тартипте карап чыгыңыз. Биринчиси — жетүү мүмкүнчүлүгү боюнча суроо, экинчиси — колдонмо инсандыгы боюнча суроо, үчүнчүсү — таандыктык боюнча суроо, ага алгачкы экөө гана жарым-жартылай жарык берет. Бирөө портту кайра багыттоо жекеби деп сураса, үчөөнүн кайсынысын айтып жатканын сураңыз. Жооптор чындыгында башка, ал эми саясат барагы адатта алардын бирин гана карайт.

Келүүчү акыркы чекиттердин ортосунда эмнени байланыштыра алат

Келүүчү акыркы чекитке туташат жана колдонмо мыйзамдуу түрдө көрсөткөн нерсени көрөт: 'хост атын', сертификаттын атын, кирүү барагын, жарыяланган мазмунду. Бул деталдар кызматтын кадимки кирүү дареги тоннелдин артында жашырылган кезде да аныктайт. Бирдей аталган сайтты көрсөткөн эки акыркы чекит байкоочуларга аларды байланыштырууга негиз берет. Бул жүрүм-турумда эч кандай агым жок, анткени колдонмо көрүнүү үчүн жасалган.

Эки акыркы чекиттин ортосунда сертификаттардын, кайра багыттоолордун жана барак мазмунунун дал келиши алардын бир кызматка таандык экендигинин күчтүү белгиси. Бул башка жазуу экөөнү байланыштырганга чейин, кызмат тууралуу билдирүү бойдон калат, адам тууралуу эмес.

IETFтин купуялуулук боюнча көрсөтмөлөрү туруктуу идентификаторлор өз ара аракеттенүүлөрдү убакыт боюнча корреляциялоого кантип мүмкүндүк берерин сүрөттөйт. Корреляция — таандыктык эмес, анткени бир кызматты бир нече адам башкара алат жана дарек байланышы жок жазылуучулардын ортосунда өтүшү мүмкүн. Так ушул айырма корреляция корутундусунун айыптоого айланышына жол бербейт.

Кайра багыттоо провайдери эмнени билиши керек

Кирүүчү байланышты жеткирүү үчүн провайдердин системасы коомдук кирүү чекити менен ички багыт арасындагы активдүү байланышты кармашы керек. Бул операциялык факт келүүчү көргөн нерседен өзгөчөлөнөт, жана провайдер сактоону тандаган нерседен да кайра өзгөчөлөнөт. Саясат барагын окуганда эки суроону өзүнчө кармаңыз, анткени бири сөзсүз, экинчиси чечим. Серептөө тарыхы сакталбайт деген билдирүү карталоо тарыхы тууралуу эч нерсе айтпайт.

Тарыхый карталардын, эсеп байланыштарынын же туташуу жазууларынын сакталышы провайдердин чыныгы саясатына жана ишке ашырылышына тиешелүү суроо. Кайра багыттоо ар бир категория жазыларын далилдебейт. Карта алынып салынгандан кийин кайсы талаалар каларын жана канча убакытка каларын так сураңыз.

Кирүүчү жетүү мүмкүнчүлүгү кардардын чыгуучу маршруттоосунан, DNSтен жана бузулуу жүрүм-турумунан да өзүнчө. Карта кошуу кардардын калган трафигинин кантип чыгарын сүрөттөбөйт.

Карта канча убакытка созулары ачыктыкты өзгөртөт

Карта сессия учурунда, ээлөө үчүн же аны өзгөрткөн провайдердин саясаты боюнча сакталышы мүмкүн. Туруктуу дайындоону да, тынымсыз айландырууну да болжолдобоо керек; продукттун документтелген жүрүм-турумун окуп, байкаганыңызды жазып алыңыз. Бир жумалык аралыктагы эки байкоо 'айландыруу' тууралуу продукт барагындагы каалаган маркетинг сүйлөмүнөн көбүрөөк айтат. Байкалган аралыкты жазууларыңызда акыркы чекиттин жанына жазыңыз, анткени аралык ачыктыктын бөлүгү.

Өмүр мөөнөтү кайсы корреляция мүмкүн экенин өзгөртөт. Туруктуу акыркы чекит бир кызматты узак мөөнөттүү көзөмөлдөөгө чакырат, ал эми айланма чекит ар бир байкоону мурункусу менен байлоону кыйындатат. Эки касиет тең провайдердин жазуулары тууралуу кепилдик эмес, жана экөө тең кызматтын өзү эмнени жарыяларын чечүүнү алмаштырбайт.

Атайылап жарыялаңыз, анан эки эшикти жабыңыз

Провайдер керектүү протоколго уруксат берерин, максаттуу угуучу көздөгөнүңүз экенин жана хост менен колдонмонун көзөмөлү кирүүнү дагы эле чектеп турганын ырастаңыз. Жарыялоодон мурун кызмат бөтөн адамга эмнени көрсөтөрүн караңыз. Бул эки буйрук келүүчү алган сертификатты жана аталыштарды көрсөтөт.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Бир нерсени жарыялоо анын административдик барактарын ачууга же колдонмонун кирүүсүн таштоого негиз болбойт, ал эми котормо эч качан болбогон кызматка TLS бербейт. Трафик кантип келгенине карабастан шифрленген протоколду жана анын сервер инсандыгын текшерүүлөрүн ордунда кармаңыз. Анан жооп аталыштарын текшериңиз, анткени 'баннер' же мүчүлүштүктү оңдоо барагы бөтөн адамга кызмат көздөгөндөн көбүрөөк айта алат. Эки буйрук кайтарган нерсе — байкоочу алган ошол эле көрүнүш.

Кызматты токтотуу эки жабылууну билдирет, бирөөнү эмес: картаны анын ээси аркылуу кайтарып алыңыз, анан угуучу менен укукту өзүнчө пункттар катары караңыз. Бетбелгиге салынган акыркы чекит жооп берүүнү токтотсо, ал эч кандай кирүү далилин жокко чыгарбайт жана буга чейин жеткирилген маалыматты кайтарбайт.