VPN сервер солих нь дэлгүүрээс таныг гаргах уу?
Шинэ гарах хаяг жигнэмэгийн савыг хоослохгүй. Эхлээд та сүлжээний зам, нэвтэрсэн сесс эсвэл хадгалсан сайтын өгөгдлийг шалгаж байгаа эсэхээ шийд.
Дэлгүүр өөр таб дээр нээлттэй байхад VPN-ийн гарах хаягийг сольсон ч сагс ихэвчлэн хэвээр байдаг. Энэ нь VPN-ийн алдаа биш; хөтөч нь хэлсэн зүйлийг яг таг хийж байгаа хэрэг. Жигнэмэгийг хөтөч илгээдэг бөгөөд шинэ сүлжээний зам хөтчийн хадгалж буй зүйлийг өөрчлөхгүй. «Сайт намайг одоо ч мэддэг» гэдэг үгний ард гурван өөр асуулт нуугдаж байгаа бөгөөд хариулт нь та аль асуултыг үнэхээр тавьж байгаагаас хамаарна.
Гурван асуулт, нэг шинж тэмдэг
Нэгд: сайт хадгалсан жигнэмэгийг танина уу? Хоёрт: аль нэг жигнэмэгээс үл хамааран оршин тогтдог нэвтэрсэн бүртгэлийг танина уу? Гуравт: хадгалсан төлөв биш, харин хөтөч эсвэл төхөөрөмжийн талаарх ямар нэг зүйлийг танина уу? Асуулт бүр өөрийн гэсэн шалгалт, өөрийн гэсэн шийдэлтэй.
| What you changed | What it actually tests |
|---|---|
| VPN exit address | Whether the site treats a different network origin differently |
| Cookie jar for one site | Whether a stored identifier was doing the recognition |
| Browser profile or account | Whether identity, rather than storage, links the visits |
Ихэнх төөрөгдөл нь эхнийхийг өөрчилөөд хоёр дахь нь дагана гэж хүлээхээс үүсдэг. Сүлжээний хаяг болон хөтчийн агуулах нь нэг хуудасны санамсаргүйгээр ашигладаг хоёр тусдаа систем юм.
Жигнэмэг үнэндээ юу агуулдаг вэ
RFC 6265-д тодорхойлсон HTTP төлөвийн менежмент нь санаатайгаар энгийн: сервер нэр, утгыг хамрах хүрээтэйгээр тогтоодог ба хөтөч тухайн хүрээнд тохирох хүсэлтэд түүнийг буцааж илгээдэг. Утга нь сессийн танигч, тохиргоо эсвэл серверийн сагсны бүртгэлтэй холбодог тунгалаг бус токен байж болно. Механизмын хаана ч клиентийн хаяг дурдагдаагүй.
Энэ загвар нь энгийн нэвтрэлт, сагс сүлжээний өөрчлөлтийг даван туулдаг шалтгаан бөгөөд мөн тэдгээр нь тракеруудад хүртэл даван туулдаг шалтгаан юм. Нэг механизм хоёр зорилгод үйлчилдэг бөгөөд тэдгээрийг ялгадаггүй. Протоколд клиентийн хаягийн талбар байхгүй тул шинэ гарах хаяг хүчингүй болгох зүйл байхгүй. Жигнэмэгийг сүлжээний гарал үүсэлтэй холбохыг хүссэн сайт тэр логикийг өөрөө нэмэх ёстой болно.
Сайт жигнэмэг буцааж өгөх үед сервер тухайн утгыг зааж буй бүртгэлийг хайдаг. Хүсэлтийн явсан замыг өөрчлөх нь тэр хайлтыг өөрчлөхгүй бөгөөд энэ нь худалдан авах сагсны ажиглалтын бүх тайлбар юм.
Таны шалгалт юу хэмжиж байгааг шийд
Ямар нэг зүйлийг өөрчлөхөөс өмнө эхлэх төлвөө бич: аль хөтчийн профайл, аль бүртгэл, аль сайтын өгөгдөл, аль сүлжээний зам. Дараа нь тэдгээрийн яг нэгийг өөрчилж ажигла. Гарах хаяг болон хөтчийн профайлыг нэгэн зэрэг өөрчилдөг шалгалт аль нэгнийх нь талаар юу ч батлахгүй.
curl -sS -c /tmp/jar.txt -b /tmp/jar.txt -o /dev/null -w '%{http_code}\n' https://shop.example/cart
curl -sS -c /tmp/jar.txt -b /tmp/jar.txt -o /dev/null -w '%{http_code}\n' --interface 198.51.100.44 https://shop.example/cartХоёр команд ижил жигнэмэгийн файлыг дахин ашигладаг бөгөөд хоёр дахь нь хост зөвшөөрсөн тохиолдолд өөр локал эх хаягийг албадан ашиглана. Сагсны хариу хоёр тохиолдолд ижил, учир нь сервер клиентийн өөр таних талыг хэзээ ч хараагүй, зөвхөн өөр замыг харсан. Энэ бол дахин давтагдах нэг хос хүсэлт дэх механизм.
Хадгалсан төлөвгүйгээр сайт таныг таних эсэхийг үзэх зорилготой бол тэр сайтын өгөгдлийг арилгаад давтана уу. Хэрэв таньсан хэвээр байвал дараагийн сэжигтнүүд нь жигнэмэг биш, харин нэвтэрсэн бүртгэл, таны дагасан холбоос эсвэл хөтчийн шинж чанарууд юм.
Сүлжээг биш, зөв төлөвийг арилга
Нэг сайтын агуулахыг устгах нь хөтчийн өөрийн удирдлагад хамаарах бөгөөд ихэвчлэн гаж нөлөөгөөр таныг гаргах эсвэл тохиргоог сэргээнэ. Энэ нь бүртгэл эсвэл үйлчилгээний аль хэдийн хадгалж буй бичлэгүүдийг устгахгүй; тэдэнд үйлчилгээний өөрийн үйл явц хэрэгтэй.
Сайт хоорондын хязгаарлалт нь асуудлын өөр хэсгийг шийдвэрлэдэг. Хөтчүүд суулгасан үйлчилгээнүүд сайтуудын хооронд хуваалцах байсан агуулахыг блоклох эсвэл хувааж болно, харин нэгдүгээр талын нэвтрэлт үргэлжлүүлэн ажиллана. Тиймээс амжилттай нэвтрэлт нь сайт хоорондын траккинг ажиллаж байгаагийн нотолгоо биш.
Хувийн цонхнууд нь хүмүүсийн хүлээж байгаагаас илүү нарийн хүрээтэй өөр нэг хэрэгсэл юм. Сайтууд сессийн үеэр жигнэмэг тавьж болно, нэвтрэлт бүртгэлийг танина хэвээр. Түр төлөвийг хаях нь хувийн сессийг дуусгах явдал бөгөөд энэ нь нэг таб биш, бүх хувийн цонхыг хаахыг хэлнэ.
Эцэст нь, хурууны хээгээр танихыг анхны тайлбар биш, боломж гэж үзээрэй. Төхөөрөмж, хөтчийн шинж чанарууд ямар ч хадгалсан жигнэмэггүйгээр айлчлалуудыг холбож чадна, агуулахыг арилгах нь тэдэнд хүрэхгүй. Эхлээд энгийн шалтгааныг шалга, дараа нь мөрдөн шалгалтыг өргөжүүл, дараагийн харьцуулалт утга учиртай болохын тулд ямар төлөв өөрчилснөө тэмдэглэ.