Pāradresēta VPN porta: ko var redzēt apmeklētāji un pakalpojumu sniedzējs

Porta pāradresēšana dod svešiniekiem ceļu uz servisu caur pakalpojumu sniedzēja publisko adresi. Šī vienīgā izmaiņa vienlaikus ietekmē atklātību un atpazīstamību, un neviena no tām nepublicē tā cilvēka vārdu, kurš pārvalda servisu. Abu šķiršana palīdz izvairīties no pretējām kļūdām – uzskatīt 'pāradresēšanu' par anonimitāti un uzskatīt to par identifikāciju. Trīs jautājumi tos skaidri atdala, un atbildes nāk no dažādiem pierādījumiem.

Trīs objekti, trīs dažādi jautājumi

Turiet publisko adresi atsevišķi no lietojumprogrammas, kas atbild aiz tās, un abas turiet atsevišķi no personas vai organizācijas, kas šo lietu pārvalda. Katram ir sava auditorija un savi pierādījumi. To sajaukšana rada secinājumus, kas izklausās kārtīgi un ir nepareizi.

Iziet cauri tiem šajā secībā. Pirmais ir sasniedzamības jautājums, otrais ir lietojumprogrammas identitātes jautājums, bet trešais ir attiecināšanas jautājums, par ko pirmie divi sniedz tikai daļēju skaidrību. Kad kāds jautā, vai porta pāradresēšana ir privāta, jautājiet, kuru no trim viņš domā. Atbildes patiešām atšķiras, un politikas lapa parasti aplūko tikai vienu no tām.

Ko apmeklētājs var sasaistīt starp galapunktiem

Apmeklētājs pieslēdzas galapunktam un redz to, ko lietojumprogramma likumīgi uzrāda: 'uzturētāja nosaukumu', sertifikāta nosaukumu, pieteikšanās lapu, publicēto saturu. Šīs detaļas identificē servisu arī tad, kad tā parastā piekļuves adrese ir paslēpta aiz tuneļa. Divi galapunkti, kas uzrāda vienu un to pašu nosaukto vietni, sniedz novērotājiem pamatu tos sasaistīt. Šajā uzvedībā nav nekādas noplūdes, jo lietojumprogramma ir veidota tā, lai to redzētu.

Sertifikātu, pāradresāciju un lapas satura sakritība starp diviem galapunktiem ir spēcīga pazīme, ka tie pieder vienam servisam. Tas paliek apgalvojums par servisu, nevis par cilvēku, līdz kāds cits ieraksts abus savieno.

IETF privātuma vadlīnijas apraksta, kā noturīgi identifikatori ļauj korelēt mijiedarbības laika gaitā. Korelācija nav attiecināšana, jo vienu servisu var pārvaldīt vairāki cilvēki un adrese var pārvietoties starp nesaistītiem abonentiem. Tieši šī atšķirība neļauj korelācijas atradumam pārvērsties apsūdzībā.

Kas pāradresēšanas sniedzējam jāzina

Lai piegādātu ienākošo savienojumu, sniedzēja sistēmai jāuztur aktīva saikne starp publisko ieejas punktu un iekšējo galamērķi. Šis operatīvais fakts atšķiras no tā, ko redz apmeklētājs, un atkal atšķiras no tā, ko sniedzējs izvēlas saglabāt. Turiet abus jautājumus atsevišķi, lasot politikas lapu, jo viens ir neizbēgams, bet otrs ir lēmums. Apgalvojums, ka pārlūkošanas vēsture netiek glabāta, neko nepasaka par kartēšanas vēsturi.

Vai vēsturiskās kartēšanas, kontu saistības vai savienojumu ieraksti saglabājas, ir jautājums par sniedzēja faktisko politiku un ieviešanu. Pāradresēšana nepierāda, ka katra kategorija tiek reģistrēta. Jautājiet konkrēti, kuri lauki paliek pēc kartēšanas atsaukšanas un cik ilgi.

Ienākošā sasniedzamība ir atsevišķa arī no klienta izejošās maršrutēšanas, DNS un kļūmes uzvedības. Kartēšanas pievienošana neapraksta, kā iziet pārējā klienta plūsma.

Cik ilgi kartēšana ilgst, maina atklātību

Kartēšana var pastāvēt sesiju, rezervāciju vai saskaņā ar to mainošu sniedzēja politiku. Nav jāpieņem ne pastāvīga piešķiršana, ne pastāvīga rotācija; lasiet dokumentēto produkta uzvedību un pierakstiet to, ko novērojat. Divi novērojumi ar nedēļas starpību pasaka vairāk par 'rotāciju' nekā jebkurš mārketinga teikums produkta lapā. Pierakstiet novēroto intervālu blakus galapunktam savos pierakstos, jo intervāls ir atklātības daļa.

Dzīves ilgums maina to, kāda korelācija ir iespējama. Stabils galapunkts aicina uz viena servisa ilgtermiņa izsekošanu, savukārt rotējošs padara katru novērojumu grūtāk savienojamu ar iepriekšējo. Neviena no abām īpašībām nav garantija par sniedzēja ierakstiem, un neviena neaizstāj lēmumu par to, ko publicē pats serviss.

Publicējiet apzināti un pēc tam aizveriet abas durvis

Pārliecinieties, ka sniedzējs atļauj nepieciešamo protokolu, ka mērķa klausītājs ir tas, ko domājāt, un ka uzturētāja un lietojumprogrammas kontroles joprojām ierobežo piekļuvi. Pirms publicēšanas apskatiet, ko serviss uzrādīs svešiniekam. Šīs divas komandas parāda sertifikātu un galvenes, ko saņem apmeklētājs.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Kaut kā publicēšana neattaisno tā administrēšanas lapu atklāšanu vai lietojumprogrammas pieteikšanās atmešanu, un tulkojums nesniedz TLS servisam, kuram tas nekad nav bijis. Turiet šifrēto protokolu un tā servera identitātes pārbaudes savā vietā neatkarīgi no tā, kā pienāk plūsma. Pēc tam pārbaudiet atbildes galvenes, jo 'reklāmjosla' vai atkļūdošanas lapa svešiniekam var pateikt vairāk, nekā serviss paredzējis. Tas, ko atgriež abas komandas, ir tāds pats skats, kādu iegūst novērotājs.

Servisa pārtraukšana nozīmē divus slēgumus, nevis vienu: atsauciet kartēšanu caur tās īpašnieku, pēc tam risiniet klausītāju un tiesības kā atsevišķas pozīcijas. Grāmatzīmē saglabāts galapunkts, kas pārstāj atbildēt, neatceļ pieteikšanās datus un neatgūst jau piegādāto informāciju.