Vai vietne bloķēja jūsu VPN adresi? Vispirms pārbaudiet atļauju

Vietne, kas pēc VPN maiņas atbild ar atteikumu, jums ir pastāstījusi kaut ko par tīkla ceļu un neko par atļauju izmantot pakalpojumu. Šie divi fakti tiek pastāvīgi sajaukti, un kļūda iet abos virzienos. Sasniedzamība nav atļauja, un kārtīgs konts nav licence izmantot katru funkciju. Noskaidrojiet, kurš no diviem patiešām ir jautājums, pirms pieskaraties maršrutam, DNS iestatījumam vai klienta profilam.

Sāciet ar to, kāda piekļuve patiešām tika piešķirta

Trīs fakti parasti tiek uztverti kā viens: konts pastāv un ir kārtībā, konts drīkst izmantot noteiktu funkciju vai galapunktu, un resursdators atbild tīklā. Tikai pirmie divi ir atļaujas, un tās var atsaukt neatkarīgi. Beigusies abonementa termiņš, funkcija, kas nekad nav iespējota, un API atslēga, kas ierobežota citam galapunktam, visi rada kļūmes, kas no klienta puses izskatās kā savienojuma problēmas.

Izlasiet saņemto paziņojumu, pirms lasāt jebko citu. Apturēšanas, reģionālie ierobežojumi, ātruma limiti un trafika bloķēšana nāk ar atšķirīgiem formulējumiem un tām ir atšķirīgi risinājumi, un tikai viens no tiem ir saruna par atļaujām. Glabājiet paziņojumu, laikspiedolu un konta identifikatoru kopā, jo atbalsta pieprasījums bez tiem sāk izmeklēšanu no nulles.

Nosauciet ierobežojumu, pirms maināt ceļu

Pierakstiet, ko serveris patiešām atgrieza, nevis to, ko parādīja pārlūkprogramma. Statusa kods, atrisinātā adrese un mēģinājuma laiks ir pietiekami, lai atšķirtu atteikumu no ierobežojuma, un to fiksēšana aizņem dažas sekundes.

curl -sS -o /dev/null -w '%{http_code} %{remote_ip}\n' https://app.example.com/login
dig +short app.example.com

Statusa kods 403 vienā galapunktā, kamēr pārējā vietne darbojas, norāda uz autorizācijas noteikumu, nevis tīkla bloķēšanu. Statusa kods 429 ar ieteikumu atkārtot mēģinājumu ir ātruma limits, un izejošo adrešu maiņa, lai to pārvarētu, ir tieši tā uzvedība, kuras apturēšanai limits pastāv. Atteikums, kas seko katram pieprasījumam neatkarīgi no adreses, atkal norāda citur, un neviens no tiem netiek salabots, pievienojot lēcienu.

Turiet nosacījumus un datora piekļuves tiesības atsevišķi

Zem vārda "atļauts" slēpjas divi atsevišķi jautājumi. Pirmais ir līgumisks: ko pieļauj pakalpojuma noteikumi un kādus tiesību aizsardzības līdzekļus tie apraksta par pārkāpumu. Lapas izklikšķēšana vai vietnes turpmāka izmantošana pati par sevi nav pilnīgs juridisks vērtējums par to, vai klauzula kādu saista, un tas nav arī tehnisks fakts. Otrais jautājums ir, vai rīcība pārkāpj datora piekļuves noziegumu, kuram ir savas pazīmes un savas iestādes.

Amerikas Savienotajās Valstīs 18 USC 1030 aptver piekļuvi bez autorizācijas un autorizētas piekļuves pārsniegšanu, ievērojot papildu nosacījumus pantā. Augstākās tiesas 2021. gada lēmums Van Buren lietā sašaurināja otro formulējumu līdz informācijas iegūšanai no datora apgabaliem, kuriem personai nav tiesību piekļūt, nevis līdz neatbilstošai tās informācijas izmantošanai, kuru personai bija tiesības iegūt. Šis viedoklis arī zemsvītras piezīmē atstāja atvērtu jautājumu, vai šādus apgabalus definējošām robežām jābūt tehnoloģiskām, nevis līgumiskām.

No tā izriet pieticīgs un praktisks secinājums. Neuzskata par noziegumu automātiski domstarpības par vietnes politiku, un arī nozieguma jautājums netiek atrisināts ar izmaiņām klienta pusē. Nekas šajā argumentācijā neļauj izvairīties no apturēšanas vai pārvarēt tehnisku kontroli, un vienas jurisdikcijas tiesu prakse neatbild uz jautājumu par katru pakalpojumu vai valsti.

Lūdziet atbalstītu maršrutu, nevis citu maršrutu

Kad piekļuve ir svarīga, produktīvais solis ir pajautāt pakalpojumam, kuru maršrutu tas atbalsta: atjaunotu piekļuvi kontam, atļautu adrešu diapazonu uzņēmuma izejai, API tiesības vai dokumentētu izņēmuma procesu. Darba kontiem būtu jāiet caur administratoru, kuram pieder attiecības, jo vietnes prasība un organizācijas izejas politika ir jāizpilda vienlaikus.

Apstiprinātam izņēmumam ir vajadzīgs arī īpašnieks un derīguma termiņš. Citādi pagaidu ieraksts atļauto sarakstā kļūst par pastāvīgu arhitektūru, un nākamais pārskatītājs nevar pateikt, vai tas vispār kādreiz tika piešķirts.

Pierakstiet atbildi, pirms rīkojaties

Pierakstiet, kas mainījās, kas to apstiprināja un ko teica pakalpojums, pēc tam vēlreiz izpildiet to pašu pieprasījumu, kuru fiksējāt sākumā. Veiksmīgs pieprasījums pēc apstiprinātas izmaiņas ir cits notikums nekā veiksmīgs pieprasījums pēc apiešanas, un tikai pirmajam aiz muguras ir ieraksts.

Ja pakalpojums atsaka un jautājums ir būtisks, lūdziet padomu ar jau savāktajiem dokumentiem, nevis turpiniet eksperimentēt. Spēja sasniegt resursdatoru ir apgalvojums par maršrutēšanu. Atļauju izmantot resursu piešķir pakalpojums vai piemērojamie noteikumi, un neviens ceļa inženierijas apjoms to nenodrošina.