Weidergeleet VPN-Port: wat Besicher an den Ubidder kënne gesinn

E Port weiderleeden gëtt Friemen eng Route zu engem Service iwwer d’ëffentlech Adress vum Ubidder. Dee eenzege Changement beaflosst gläichzäiteg d’Expositioun an d’Erkennbarkeet, an keen vun deenen zwee publizéiert den Numm vun deem, deen de Service bedreift. Déi zwee getrennt ze halen vermeit déi entgéintgesate Feeler, 'Weiderleedung' als Anonymitéit ze behandelen an als Identifikatioun. Dräi Froen trennen se propper, an d’Äntwerten komme aus ënnerschiddlechen Beweiser.

Dräi Objeten, dräi verschidde Froen

Halt d’ëffentlech Adress getrennt vun der Applikatioun, déi hannendrun äntwert, an halt béides getrennt vun der Persoun oder Organisatioun, déi d’Saach bedreift. Jidderee huet säin eegent Publikum a seng eege Beweiser. Se ze vermëschen ergëtt Schlussfolgerungen, déi uerdentlech kléngen a falsch sinn.

Gitt se an där Reihenfolg duerch. Déi éischt ass eng Fro vun der Erreechbarkeet, déi zweet eng Fro vun der Identitéit vun der Applikatioun, an déi drëtt eng Fro vun der Zouschreiwung, iwwer déi déi éischt zwee nëmmen deelweis Ausso maachen. Wann een freet, ob d’Portweiderleedung privat ass, freet, wéi eng vun den dräi gemengt ass. D’Äntwerten ënnerscheede sech wierklech, an eng Richtlinnesäit behandelt meeschtens nëmmen eng dovun.

Wat e Besicher iwwer Endpunkten hiweg verlinke kann

E Besicher verbënnt sech mam Endpunkt a gesäit, wat d’Applikatioun rechtméisseg presentéiert: 'Hostnumm', Zertifikatsnumm, Umellungsäit, publizéierten Inhalt. Dës Detailer identifizéieren de Service och dann, wann seng üblech Zougriffsadress hannert dem Tunnel verstoppt ass. Zwee Endpunkten, déi déiselwecht benannt Säit presentéieren, ginn den Observateuren eng Basis, se ze verlinken. Näischt an deem Verhalen ass eng Drëpse, well d’Applikatioun entworf gouf, fir gesinn ze ginn.

D’Iwwereneestëmme vun Zertifikater, Ëmleedungen a Säiteninhalt iwwer zwee Endpunkten ass e staarkt Zeeche, datt se zu engem Service gehéieren. Et bleift eng Ausso iwwer de Service, net iwwer en Mënsch, bis eng aner Opzeechnung déi zwee verbënnt.

D’IETF-Richtlinne fir Dateschutz beschreiwen, wéi dauerhaft Identifizéierer et méiglech maachen, Interaktounen iwwer d’Zäit ze korreléieren. Korrelatioun ass keng Zouschreiwung, well méi Leit ee Service kënnen administréieren an eng Adress tëschent onverbonn Abonnente ka wiesselen. Genau dës Ënnerscheedung verhënnert, datt eng Korrelatiounsfeststellung zu enger Beschëllegung gëtt.

Wat de Weiderleedungs-Ubidder wësse muss

Fir eng agaang Verbindung ze liwweren, muss dem Ubidder säi System déi aktiv Bezéiung tëschent dem ëffentlechen Agangspunkt an dem internen Zil halen. Dës operationell Tatsaach ass anescht wéi dat, wat e Besicher gesäit, an nach eng Kéier anescht wéi dat, wat den Ubidder decidéiert ze behalen. Halt déi zwou Froen getrennt, wann Dir eng Richtlinnesäit liest, well déi eng onvermeidlech ass an déi aner eng Entscheedung. Eng Ausso, datt keng Browserverlaf gespäichert gëtt, seet näischt iwwer d’Mapping-Verlaf.

Ob historesch Mappings, Kontassociatiounen oder Verbindungsopzeechnungen bestoe bleiwen, ass eng Fro fir déi tatsächlech Politik an Ëmsetzung vum Ubidder. Weiderleedung beweise net, datt all Kategorie geloggt gëtt. Freet spezifesch, wéi eng Felder nom Zréckzéie vum Mapping iwwerliewen, a wéi laang.

Agaang Erreechbarkeet ass och getrennt vum ausgehende Routing vum Client, vun DNS a vum Feelerverhalen. Eng Mapping derbäizefügen beschreift net, wéi de Rescht vum Traffic vum Client erausgeet.

Wéi laang d’Mapping dauert, ännert d’Expositioun

Eng Mapping ka fir eng Sessioun, fir eng Reservatioun oder ënner enger Ubidderpolitik bestoen, déi se ännert. Weder eng permanent Zouweiung nach eng konstant Rotatioun soll ugeholl ginn; liest dat dokumentéiert Verhale vum Produkt a notéiert, wat Dir observéiert. Zwee Observatiounen am Ofstand vun enger Woch soen méi iwwer d’'Rotatioun' wéi all Marketing-Saz op der Produktsäit. Schreift den observéierten Intervall nieft den Endpunkt an Ären Notizen, well den Intervall en Deel vun der Expositioun ass.

D’Liewensdauer ännert, wéi eng Korrelatioun méiglech ass. En stabelen Endpunkt invitéiert eng laangfristeg Verfollegung vun engem Service, wärend en rotéierenden all Observatioun schwéier mat der leschter verbannen mécht. Keng vun deenen zwou Eegenschafte ass eng Garantie iwwer d’Opzeechnunge vum Ubidder, a keng ersetzt d’Entscheedung, wat de Service selwer publizéiert.

Publizéiert bewosst a schléisst duerno béid Dieren

Bestätegt, datt den Ubidder de Protokoll erlaabt, deen Dir braucht, datt de Zillaushänger deen ass, deen Dir gemengt hutt, an datt d’Kontrollen um Host an an der Applikatioun den Zougang nach ëmmer aschränken. Kuckt virum Publizéieren, wat de Service engem Frieme wäert presentéieren. Dës zwou Kommandoen weisen d’Zertifikat an d’Käpp, déi e Besicher kritt.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Eppes ze publizéieren rechtfäerdegkeet net, seng Administratiounssäiten opzedecken oder d’Umeldung vun der Applikatioun fale ze loossen, an d’Iwwersetzung liwwert keen TLS un e Service, deen et ni hat. Halt de verschlësselte Protokoll a seng Prüfunge vun der Serveridentitéit op hirem Plaz, egal wéi den Traffic ukënnt. Iwwerpréift duerno d’Äntwerts-Käpp, well e 'Banner' oder eng Debug-Säit engem Frieme méi ka soen, wéi de Service beabsichtegt. Wat déi zwou Kommandoen zréckginn, ass déiselwecht Vue, déi en Observateur kritt.

De Service ofzeschafen heescht zwou Schléissungen, net eng: zitt d’Mapping iwwer hire Propriétaire zréck, a behandelt duerno den Aushänger an den Usproch als getrennt Elementer. En Endpunkt an de Lieszeeche, deen ophält ze äntweren, widerrufft keng Umeldungsdaten a bréngt keng schonn geliwwert Informatioun zréck.