Kāpēc VPN katalogs nevar galvot par mezglu aiz tā
Ieraksts apraksta savienojumu un katalogu, kas to publicēja. Vākšana un glabāšana pieder operatoram, kas var būt cita puse.
Kataloga ieraksti, kuros uzskaitīts saimniekdatora nosaukums, valsts un protokolu kopums , ir pierādījums par savienojamību, nevis par to, ko reģistrē iekārta otrā pusē. Šeit svarīgais lēmums nav par to, vai vispār uzticēties sarakstiem. Tas ir par to, kura puse ir spējīga atbildēt uz jautājumu, kuru jūs faktiski uzdodat.
Četras puses aiz viena ieraksta
Atdaliet lomas, pirms lasāt jebkuru solījumu. Katalogs publicē ierakstu, programmatūras projekts nodrošina protokola ieviešanu, mitināšanas pakalpojumu sniedzējs nodrošina iekārtu un tīklu, un mezgla operators konfigurē pakalpojumu. Jebkura no četrām var būt cita organizācija, un katra var runāt tikai par savu daļu.
Šī sadalīšana izskaidro, kāpēc apgalvojums var būt patiess un tomēr nederīgs. Izstrādātājs, kas dokumentē, ka protokols neieraksta saturu, neko nesaka par operatoru, kas relē ieslēdzis detalizētu savienojumu reģistrēšanu. Abi apgalvojumi var pastāvēt līdzās bez pretrunas. Tieši tāpēc jautājums jāadresē nosauktai pusei.
Daži pakalpojumi paši pārvalda savus galapunktus, un tad ieraksts un politika nāk no vienas un tās pašas puses. Tā ir spēcīgāka pozīcija, bet tā tomēr ir jāpierāda, nevis jāpieņem pēc lapas formāta. Pieprasiet paziņojumu un pārbaudiet, vai tas nosauc pakalpojumu, uz kuru norāda ieraksts.
Pieprasiet dokumentu, kas atbilst apgalvojumam
Apgalvojumam par vākšanu nepieciešams dokuments, kas nosauc sistēmu, datu kategoriju un periodu. Apgalvojumam par glabāšanu nepieciešams skaitlis un apjoms. Apgalvojumam par neatkarību nepieciešams apraksts, kam kas pieder, nevis īpašības vārds.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Brīvprātīgo projekti bieži ir visskaidrākais piemērs, jo daži publicē skaidras reģistrēšanas prasības mezgliem, ko tie pieņem. Šis dokuments ir primārs pierādījums par projekta noteikumiem, un tas joprojām nav pierādījums par atsevišķu operatoru, kurš tos ignorēja.
Auditi seko tai pašai loģikai citā mērogā. Ziņojums, kas pētīja konkrētu izvietojumu konkrētā periodā, ir noderīgs šajā robežā. Izstiepts pāri katrai neatkarīgajai tās pašas programmatūras instancei, tas kļūst par galvojumu, ko neviens nav devis. Izlasiet rindkopu par apjomu pirms secinājuma lasīšanas.
Kad piegādātāja privātuma paziņojums aptver viņa paša pakalpojumu, lasiet to kā šī piegādātāja paziņojumu par savām sistēmām. Tā atkārtota izmantošana trešās puses reles aprakstīšanai ir kategorijas kļūda, pat ja protokols ir identisks.
Izlemiet, ko jūs pērkat ar katru iespēju
Publisks mezgls pērk sasniedzamību un daudzveidību par atbildības cenu. Operators, kurš jums neko nav parādā, var pazust, mainīt konfigurāciju vai glabāt ierakstus bez brīdinājuma, un jūsu izeja aprobežojas ar galapunktu maiņu. Šis maiņas darījums ir pieņemams dažiem uzdevumiem un ne citiem.
Maksas pakalpojums pērk darījuma partneri ar publicētu politiku un ar kaut ko, ko var zaudēt. Tas nepērk tehnisku galvojumu un neatceļ vajadzību izlasīt politiku, bet nosaukta organizācija ar glabāšanas paziņojumu ir vieglāk novērtējama nekā anonīma rele.
Lēmuma noteikums, kas iztur abus gadījumus, ir saskaņot pierādījumu ar risku. Ja uzdevums pieļauj mainīgu galapunktu, katalogs ir efektīvs instruments. Ja tas ir atkarīgs no konkrēta datu apstrādes solījuma, būtiska ir tikai tā puse, kas var šo solījumu dot, un katalogs ir maršrutēšanas ērtība, nevis garantija.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Iepriekš minēto vienu komandu ir vērts palaist, jo tā tīri atdala divus jautājumus. Tā parāda adresi, ko jūsu trafiks faktiski izmantoja, un tas ir savienojamības fakts, un tā neko nesaka par to, ko šīs adreses operators darīja ar savienojuma metadatiem.
Turiet klienta puses jautājumus atsevišķi
Operatora politika ir viens slānis, un tas, ko jūs darāt tunelī, ir cits. HTTPS galamērķī, sesiju apstrāde pārlūkā un tā konta stiprums, kurā jūs pierakstījāties, paliek jūsu kontrolē, un pieļāvīga rele to nevājina, tāpat kā izcila to nestiprina.
Šī atdalīšana novērš divas izplatītas kļūdas. Viena ir uzskatīt stingru operatora politiku par iemeslu izlaist HTTPS, otra ir uzskatīt strādājošu HTTPS savienojumu par iemeslu ignorēt, kas pārvalda reli. Abas kļūdas sapludina divus slāņus vienā un pēc tam strīdas par nepareizo.
Īss rakstisks novērtējums risina abus. Nosauciet pusi, kas dod katru solījumu, pievienojiet dokumentu, kas to atbalsta, un atzīmējiet datumu. Pēc tam izlemiet, vai uzdevumam vajadzīgs spēcīgāks apgalvojums vai tikai strādājošs ceļš.
Ieraksts izdarīja savu darbu, kad tas jums pateica, kur varat savienoties. Pārējā jautājuma daļa pieder tam, kas pārvalda šo galapunktu, un godīgā atbilde bieži ir tāda, ka jūs to nevarat zināt un jums attiecīgi jāizvēlas.