Kā darbojas VPN un starpniekservera noteikšana un kur tā cieš neveiksmi
IP saraksti, reputācijas API un pirkstu nospiedumi cieš neveiksmi dažādi. Izlemiet, kādu ļaunprātību jūs apturat, izmēriet kļūdaini pozitīvos un pēc tam ieviesiet ar iemesla kodu.
Kad kāds jautā, kā bloķēt VPN lietotājus, teikumā slēpjas trīs dažādi lūgumi: apturēt krāpšanu, apturēt skrāpēšanu vai ieviest licences robežu. Katrs pieļauj atšķirīgu kļūdu līmeni, un nevienam neatbild zināšana, vai adrese pieder tunelim. Tas, ko atgriež klasifikators, ir varbūtība par infrastruktūru, nevis apgalvojums par cilvēku, kurš to lieto.
Ko IP klasifikators patiešām aprēķina
Lielākā daļa pakalpojumu apvieno četrus datu avotus, un tie noveco dažādos tempos. Tor izejas saraksti nāk no direktorijas konsensa un ir gandrīz pilnīgi, kamēr tas pastāv. Atvērto starpniekserveru saraksti ir daļēji un noveco dažu dienu laikā. Komerciālie izejas saraksti pēc dizaina atpaliek no jauniem pakalpojumu sniedzējiem, jo adreses griežas ātrāk, nekā jebkurš pārdevējs spēj tās pārskatīt. Hostinga diapazonu heiristika ir lētākais un rupjākais signāls.
Tieši pēdējais ir vieta, kur piedzimst lielākā daļa kļūdaini pozitīvo. Uzņēmumu izejas, mākonī mitinātas pārlūkprogrammas, pilsētiņas NAT un mobilo operatoru vārtejas visas izskatās kā hostings vai koplietota infrastruktūra, un katrā no tām var būt parasti klienti.
| Signal | What it shows | Typical failure |
|---|---|---|
| Tor exit consensus | A known exit relay | Good coverage, obvious to anyone who cares |
| Hosting or datacentre ASN | Infrastructure, not a home line | Flags corporate egress and cloud browsers |
| Commercial exit list | A provider's current ranges | Always behind new providers and rotations |
| Behavioural rate | What the client is doing | Needs tuning, but survives address changes |
IPv6 likvidē visu atlikušo komfortu. Klientam var būt cita adrese katram savienojumam, un pakalpojumu sniedzējs var rotēt prefiksu starp pieprasījumiem, tāpēc noteikums, kas adresi uzskata par ilgtermiņa identitāti, dažu nedēļu laikā attālināsies no realitātes.
Kāpēc protokolu pirkstu nospiedumi sadalās
MSS un laika atšķirības var identificēt dažas OpenVPN konfigurācijas, un tehnika patiešām ir trausla. Signāls ir atkarīgs no lietotāja kontrolētām opcijām, no ceļa MTU un no starpierīcēm, kas nepieder jums. Nomainiet vienu šifru vai vienu MSS robežu, un pirkstu nospiedums pārvietojas. Pakalpojumu sniedzējs, kas izlaiž jaunu noklusējumu, dara to pašu ar jūsu noteikumu vienas nakts laikā.
Apgrieztajām zondēm ir sliktāka problēma nekā trauslums: tās ir naidīgas. Apmeklētāja portu skenēšana ir lēna, to viegli bloķē tā pati uzņēmuma ugunsmūris, aiz kura sēž jūsu klienti, un to ir grūti aizstāvēt privātuma pārskatā. Latentuma sliekšņi tālu lietotājus pārtver tikpat uzticami kā tuneļa lietotājus, kas nozīmē, ka jūsu noteikums patiesībā ir «bloķējiet cilvēkus tālu» ar citu etiķeti.
Lai ko jūs izvēlētos, jums tas jāspēj izskaidrot atbalsta aģentam pulksten 2 naktī. Signāls, ko neviens nevar aprakstīt, kļūst par bloķēšanu, ko neviens nevar atcelt. Uzrakstiet skaidrojumu pirms noteikuma rakstīšanas, nevis pēc pirmās sūdzības.
Identitāte un uzvedība pārspēj anonimitātes minējumus
Ātruma ierobežojumi, pieteikšanās prasības, maksājumu pārbaudes un kvotas vienam kontam risina ļaunprātību, nesodot lasītājus, kuriem rūp privātums. Tie arī turpina darboties, kad adrese mainās, jo pieķeras kaut kam, ko klients nevar pagriezt bez maksas.
Ja ģeogrāfiskais ierobežojums ir licences prasība, ieviesiet to kā dokumentētu politiku ar skaidru kļūdas ziņojumu un periodisku pārskatu. Tā ir cita kontrole nekā anonimitātes minēšana, un klientam vērstā tekstā tā jāapraksta citādi. VPN protokola izmantoto portu bloķēšana var samazināt automatizētu ļaunprātību, bet tā arī lauž likumīgu attālinātu piekļuvi, un jebkurš apņēmīgs cilvēks to viegli apiet.
Vispirms laidiet to kā mērījumu
Palaidiet klasifikatoru dažas nedēļas tikai-atskaites režīmā. Salīdziniet populāciju, ko tas būtu bloķējis, ar reģistrācijām, konversijām un atbalsta biļetem, pēc tam nosakiet kļūdaini pozitīvo budžetu pirms sliekšņa noteikšanas.
Pārbaudiet vēlreiz mazā zināmā kopā: mājas savienojums, mobilo pakalpojumu sniedzējs, uzņēmuma izeja un komerciāls VPN. Četri gadījumi atklāj lielāko daļu kļūdu, kas citādi sasniegtu klientus, un tie izmaksā vienu pēcpusdienu.
Turiet neapstrādāto signālu un ieviešanas lēmumu atsevišķi. Reģistrējiet punktu skaitu arī tad, kad slieksnis ir augsts, novirziet neskaidro vidu uz cilvēku rindu un atzīmējiet katru bloķēšanu ar iemesla kodu, lai nākamais politikas pārskats varētu pateikt, kurš signāls ir nopelnījis savu vietu.
Apelācijas ceļš ir kontroles daļa
Katrai automātiskai bloķēšanai vajadzīgs cilvēcisks ceļš: kontakta adrese, norādīts atbildes laiks un nosaukts pārskata īpašnieks. Bez tā kļūdaini pozitīvais ir klusi pazaudēts klients un atbalsta biļete, ar ko neviens nevar neko darīt.
Sakiet tieši, ka piekļuve var tikt ierobežota, kāpēc un kā lūgt pārskatu. Versionējiet politiku, lai atbalsts varētu pateikt, kurš noteikums bija spēkā konkrētā datumā. Bloķēšana, ko nevarat izskaidrot, atcelt vai izmērīt, nav kontrole; tā ir minējums ar žurnāla rindu.