Можат ли бројачите на пропусен опсег да кажат што сте прегледале на VPN?

Ја отворате страницата за сообраќај на рутерот или панелот на давател на VPN, и таму има вкупен број бајти по уред со графикон до него. Примамливо е тој графикон да се чита како историја на прелистување. Тоа не е, а причината е структурна, не правна. Бројачот собира големини, додека историјата запишува одредишта и содржина, и само втората кажува каде отишол некој.

Започнете од екранот што го читате

Пред да протолкувате број, откријте што го создал. Вкупниот број на рутерот по уред обично доаѓа од бројачите на физичките интерфејси, вкупниот на VPN клиент доаѓа од неговиот тунел, а панелот на давателот од сметководството на далечната страна. Секој брои различен дел од истата сесија. Два панела што покажуваат различни броеви за истиот час обично се и двата точни.

Интервалот е исто толку важен како изворот. Вкупен број за целиот век, дневен збир и моментална брзина се три различни мерења, и само моменталната брзина има доволна резолуција за да се усогласи со едно дејство.

Запишете го изворот и интервалот пред да запишете заклучок.

Бројачите мерат слоеви, не страници

На WireGuard партнер, бројачите за пренос во wg show се вкупни за тој партнер, вклучително шифрираниот товар. Излезот за состојба на OpenVPN известува бајти по клиент на својот слој. На домаќинот интерфејсот tun брои внатрешни IP пакети, додека физичкиот адаптер брои надворешни UDP пакети, па двата се разликуваат по трошокот за инкапсулација и по сè друго што ја дели врската.

Повторните преноси го надувуваат вкупниот број без да пристигне нова содржина, а синхронизацијата во позадина може да заземе цел час додека корисникот чита обичен текст.

Затоа голем вкупен број упатува на активност што троши многу податоци и ништо поконкретно. Големината на преземената датотека и делтата на бројачот се поврзани, но ретко се еднакви.

Што може и што не може да поткрепи вкупниот број

Вкупниот број бајти не може да именува страница, бидејќи имињата и URL-адресите живеат внатре во TLS или QUIC сесии што бројачот никогаш не ги прегледува. Не може да раздели видео пренос од голема резервна копија, ниту вчитување страница од циклус за освежување реклами. Она што може да го поткрепи е тврдење за обем и време: овој уред пренесе толку податоци во овој прозорец.

За да го претворите во тврдење за личност, потребни се уште две состојки: идентитет и корелација.

Документот RFC 6973 за приватност објаснува зошто таа комбинација е важна, и исто така зошто внимателен извештај го дели набљудуваното од изведеното. Ако заклучокот бара зборот зашто, самиот бројач не е доволен доказ.

Времето и идентитетот го менуваат одговорот

Прикачете бројач на именуван корисник и точен интервал и тој станува друг објект.

Потоа можете да го споредите со други набљудувања: запис за најава, DNS барање, сесија на друг систем. Бројачот не го откри одредиштето, но помогна некому што веќе имаше хипотеза да ја потврди. Шифрирањето го штити содржината и имињата на патот и не ја крие вистината дека постоел тек, колку бил голем или кога почнал.

Тоа е чесната граница: шаблоните се видливи, значењето не.

Одлучете што чувате пред да собирате

Ако барањето е планирање капацитет, груб дневен збир одговара и чини малку. Ако барањето е историја по корисник, кажете го тоа експлицитно, именувајте ги полињата и периодот на чување, и третирајте ја одлуката како политика, а не како функција на панелот. Собирање фина историја затоа што панелот го поддржува е начинот на кој чувањето расте без никој да одлучи.

За отстранување проблеми, споредете го бројачот со дејството што го тестирате. Постојано растечкиот вкупен број докажува дека сообраќајот тече, а не дека апликацијата работи.

Рамнот бројач за време на сесија што очигледно работи обично значи дека читате кеширана вредност или погрешен интерфејс. Именувајте ги чуваните полиња и периодот, и следната ревизија ќе има што конкретно да провери.