Эмне үчүн VPN каталогу өзүнүн артындагы түйүнгө кепилдик бере албайт
Жазуу байланышты жана аны жарыялаган каталогду сүрөттөйт. Жыйноо жана сактоо операторго таандык, ал башка тарап болушу мүмкүн.
Каталогдун төмөнкүлөрдү тизмелеген жазуулары: хост аты, өлкө жана протоколдордун топтому байланыш жөнүндө далил болуп саналат, ал эми аркы тараптагы машина эмнени жазары жөнүндө эмес. Бул жерде маанилүү чечим – тизмелерге жалпы ишенүү керекпи дегенде эмес. Ал – сиз чындап берген суроого кайсы тарап жооп бере аларында.
Бир жазуунун артындагы төрт тарап
Ар кандай убаданы окуудан мурун ролдорду бөлүңүз. Каталог жазууну жарыялайт, программалык долбоор протоколдун ишке ашырылышын берет, хостинг провайдери машина менен тармакты берет, ал эми түйүн оператору кызматты жөндөйт. Төртөөнүн кайсынысы болбосун башка уюм болушу мүмкүн, жана ар бири өз бөлүгү үчүн гана сүйлөй алат.
Бул бөлүнүү эмне үчүн бир билдирүү чындык болуп, ошентсе да пайдасыз болушу мүмкүн экенин түшүндүрөт. Протокол жүктү жазбайт деп документтеген иштеп чыгуучу реледе толук байланыш журналын күйгүзгөн оператор жөнүндө эч нерсе айтпайт. Эки билдирүү тең карама-каршылыксыз катар жашай алат. Суроонун так аталган тарапка багытталышынын себеби ушул.
Айрым кызматтар өз чектик пункттарын өздөрү башкарат, ошондо жазуу менен саясат бир эле тараптан келет. Бул күчтүүрөөк абал, бирок аны барактын форматынан божомолдобой, тастыктоо керек. Билдирүүнү сураңыз жана анын жазуу көрсөткөн кызматты атаганын текшериңиз.
Тыянакка туура келген документти сураңыз
Жыйноо жөнүндөгү тыянак системаны, маалымат категориясын жана мезгилди атаган документти талап кылат. Сактоо жөнүндөгү тыянак сан менен көлөмдү талап кылат. Көз карандысыздык жөнүндөгү тыянак ким эмнеге ээ экенин сүрөттөөнү талап кылат, сын атоочту эмес.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Ыктыярдуу долбоорлор көбүнчө эң ачык мисал болот, анткени айрымдары өздөрү кабыл алган түйүндөргө так журналдоо талаптарын жарыялашат. Ошол документ долбоордун эрежелери жөнүндө баштапкы далил, жана ал дагы эле аларды этибарга албаган жеке оператор жөнүндө далил эмес.
Аудиттер ушул эле логиканы башка масштабда ээрчишет. Белгилүү бир жайылтууну белгилүү бир мезгилде изилдеген баяндама ошол чектин ичинде пайдалуу. Аны ошол эле программанын ар бир көз карандысыз нускасына жайса, ал эч ким бербеген кепилдикке айланат. Корутундуну окуудан мурун көлөм жөнүндөгү абзацты окуңуз.
Жеткирүүчүнүн купуялуулук билдирүүсү өз кызматын камтыса, аны ошол жеткирүүчүнүн өз системалары жөнүндөгү билдирүүсү катары окуңуз. Аны үчүнчү тараптын релесин сүрөттөө үчүн кайра колдонуу категория катасы, протокол бирдей болсо да.
Ар бир вариант менен эмнени сатып аларыңызды чечиңиз
Ачык түйүн жоопкерчилик баасына жеткиликтүүлүк менен ар түрдүүлүктү сатып алат. Сизге эч кандай карызы жок оператор жоголушу, конфигурацияны өзгөртүшү же эскертүүсүз жазууларды сакташы мүмкүн, ал эми сиздин чараңыз төмөнкү менен чектелет: чектик пункттарды алмаштыруу. Бул алмашуу айрым тапшырмаларга ылайыктуу, айрымдарына эмес.
Акы төлөнүүчү кызмат жарыяланган саясаты жана жоготууга бар нерсеси бар каршы тарапты сатып алат. Ал техникалык кепилдик сатып албайт жана саясатты окуу зарылдыгын жойбойт, бирок сактоо билдирүүсү бар аталган уюмду баалоо анонимдүү реледен оңоюраак.
Эки учурда тең туруштук берген чечим эрежеси – далилди тобокелдикке шайкештештирүү. Тапшырма өзгөрмө чектик пунктту көтөрсө, каталог натыйжалуу курал. Эгер ал маалыматты иштетүү жөнүндө белгилүү бир убадага көз каранды болсо, ошол убаданы бере алган тарап гана тиешелүү, ал эми каталог – кепилдик эмес, маршруттоо ыңгайлуулугу.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Жогорудагы бир буйрукту иштетүүнүн мааниси бар, анткени ал эки суроону таза ажыратат. Ал сиздин трафигиңиз чындап колдонгон даректи көрсөтөт, бул байланыш фактысы, жана ошол даректин оператору байланыш метаберилиштери менен эмне кылганы жөнүндө эч нерсе айтпайт.
Кардар тараптагы суроолорду өзүнчө кармаңыз
Оператордун саясаты – бир катмар, ал эми туннел аркылуу кылганыңыздын коопсуздугу – башка катмар. Барар жердеги HTTPS, браузердеги сессияларды иштетүү жана кирген аккаунтуңуздун бекемдиги сиздин көзөмөлүңүздө калат, ал эми уруксат берүүчү реле аларды алсыратпайт, мыкты реле аларды күчөтпөйт.
Бул ажыратуу эки кеңири тараган катаны болтурбайт. Катуу оператор саясатын HTTPSтен баш тартууга себеп деп эсептөө – бири, ал эми иштеп жаткан HTTPS байланышын релени ким башкарарын этибарга албоого себеп деп эсептөө – экинчиси. Эки ката тең эки катмарды бириктирип, анан туура эмес катмар жөнүндө талашат.
Кыска жазуу түрүндөгү баалоо экөөнү тең камтыйт. Ар бир убаданы берген тарапты атаңыз, аны колдогон документти тиркеңиз жана күнүн жазыңыз. Анан тапшырмага күчтүүрөөк тыянак керекпи же жөн гана иштеген жол жетиштүүбү, аны чечиңиз.
Жазуу кайда туташа аларыңызды айткан учурда өз ишин аткарды. Суроонун калган бөлүгү ошол чектик пунктту башкарган адамга таандык, ал эми чынчыл жооп көбүнчө – муну биле албайсыз жана ошого жараша тандоо керек.