Wiem dir vertraut, wann dir den VPN-Server selwer bedreift

Selfhosting gëtt dir d'Operaterroll: du wiels d'Software, d'Konfiguratioun, den Update-Zäitplang an dat, wat däin eegenen Déngscht opzeechent. Wat et net mécht, ass déi aner Parteien aus der Verbindung ze entfernen. Däin Zougangsnetz dréit nach ëmmer d'Paketen, däin Hostingprovider bedreift nach ëmmer d'Maschinn, en Resolver äntwert nach ëmmer op Ufroen an en Destinatioun gesäit nach ëmmer eng Ufro. Ze wëssen, wat dovu s du wierklech geännert hues, ass déi ganz Übung.

Schrëtt 1: déi Bedeelegten inventariséieren

Lëscht all Partei an der realer Ausrollung op: däin Apparat, den Netz, un deen s du dech uschléis, den VPN-Host, den DNS-Resolver an den Zieldéngscht. Nottéier fir jiddereen, wat et observéiere kann a wéi eng Astellungen s du kontrolléiers.

Dës Tabell ass nëtzlecher wéi all Ausso iwwer Anonymitéit, well se weist, wou sech d'Kontroll wierklech geännert huet. Du kontrolléiers d'Konfiguratioun an d'Logbicher vum Host. Du kontrolléiers net d'Bléck vum Zougangsnetz op däi Verbindung, an du kontrolléiers net, wat den Destinatioun iwwer däi Kont opzeechent.

Bei engem Endpunkt doheem verléisst den ofgedeckte Verkéier normalerweis d'Zougangsverbindung vun deem Haus. D'Exit-Adress, déi däin Destinatioun gesäit, ass déi vum Stot, wat eng Tatsaach iwwer d'Topologie ass an net e Fehler an der Software. Wann et déi Adress ass, déi s du wëlls änneren, kann en Heemserver dat net. Du brauchs en Exit soss engem.

Schrëtt 2: opschreiwen, wat s du gewonnen hues

Du kanns déi ausgerullt Konfiguratioun inspizéieren, entscheeden, wéi eng Apparater deelhuele kënnen, eng Diagnosepolitik festleeën an d'Opzeechnungen halen, déi s du wiels. Dat sinn richteg Kontrollen, wann s du se ënnerhält, an et ass den éierleche Grond fir Selfhosting.

Si sinn och bedingt. Eng onbenotzt Standardastellung an eng ongeteste Backup sinn keng Eegeschaften, déi de Protokoll liwwert; et sinn Absichten. Schréif d'Kontroll mat der Prüfung op, déi se beweist, soss zielt si net.

Schrëtt 3: d'Wartungslëscht akzeptéieren

D'Lëscht ass kuerz an onbarmhäerzeg: den Administrateurkont schützen, d'Server-Schlësselen schützen, Client-Identitéiten austellen an zeréckzéien, Backups halen, verlueren Apparater entfernen an e Recuperatiounswee behalen, deen net vum faalen Tunnel ofhänkt.

De Widderruff verdéngt seng eege Linn. En Apparat, deen s du aus der Konfiguratioun entfernt awer ni zeréckgezunn hues, huet nach ëmmer gëlteg Umeldungsdaten, an den Ënnerscheed weist sech eréischt, wann een se benotzt. Test d'Entfernung andeems s du probéiers, mat dem ale Material ze verbannen.

Backups brauchen déiselwecht Behandlung. Restauréier eng op engem Ersatzhost a bestätegt, datt den Tunnel mat deenen selwechten Identitéiten eropkënnt. Eng Backup, déi s du ni restauréiert hues, ass eng Datei an net e Recuperatiounsplang.

Schrëtt 4: d'Anonymitéitsannahm fale loossen

De Server ze bedreiwen mécht däi Browser net anonym. Websäite kréien nach ëmmer Kontinformatiounen a Cookies, an HTTPS schützt Applikatiounsdaten op sengem eegene Wee onofhängeg vum Tunnel.

Et gëtt och en subtilen Effekt: eng Adress, déi nëmmen du benotz, kann en stabilt Signal ginn, dat mat däin Notzung verbonnen ass. En kommerziellen Exit gëtt mat Friemen gedeelt, wat fir d'Privatsphär op eng Manéier schlecht an op enger aner gutt ass. Däin eegen Adress ass eenzegaarteg, wat deen Tausch ëmdréit.

Wann d'Zil ass, schwéier ze korreléieren, kann Selfhosting et éischter méi einfach wéi méi schwéier maachen. Entscheed, wéi eng Eegeschaft s du wierklech wëlls, ier s du en Owend dofir ausgëss. Eenzegaartegkeet ass eng Käschten, net e Feature, an se erschéngt an de meeschte Selfhosting-Texter net. Schréif se an d'Parteitabell aus dem Schrëtt 1, an den Tausch gëtt sichtbar.

Schrëtt 5: et aus engem genannte Grond wielen

Private Zougang zu däin eegene Netz, Kontroll iwwer d'Konfiguratioun, eng spezifesch Routing-Ufuerderung oder Onofhängegkeet vun der Politik vun engem Fournisseur sinn alleguer gutt Grënn. Schréif deen op, deen zoutrëfft, an entwéckel de Test, deen et géif weisen.

Préif duerno déi langweileg Deeler: ass den Host gepatcht, sinn al Schlësselen fort, entsprécht d'Opbewahrung dem, wat s du dokumentéiert hues, a kanns du den Déngscht no engem Fehler recuperéieren? Déi véier Äntwerten beschreiwen de Vertrauensmodell vill besser wéi den Numm vum Protokoll.

Schrëtt 6: den Ausstieg plangen

Entscheed am Viraus, wéi s du vum Host géifs migréieren: wou d'Konfiguratioun läit, wéi Client-Profiler nei ausgestallt ginn a wat mat den Opzeechnungen geschitt, déi s du behalen hues. En selbstbedriwwenen Déngscht ouni Ausstiegsplang gëtt eng Ofhängegkeet, déi s du net lass gëss.

Den gemeinsaamt Verantwortungsmodell vun AWS ass och baussent AWS eng nëtzlech Schabloun, well et déiselwecht Fro forcéiert: wéi eng Schicht ass deng an wéi eng gehéiert engem aneren. Äntwer se fir all Partei aus dem Schrëtt 1, an de Vertrauensmodell hält op, e Slogan ze sinn.