Зар сурталчилгаанд итгэхгүйгээр үнэгүй VPN-ийг хэрхэн үнэлэх вэ
Танигдах оператор, баримтжуулсан өгөгдлийн зохицуулалт, арчилгаатай клиент, таны ажилд тохирох тестийг хай. Серверийн тоо нь үүний нотолгоо биш.
Үнийн хуудсанд таны трафикийг хэн харж болохыг юу ч хэлэхгүй. Хариулт нь өмчлөлийн бүртгэл, хадгалалтын хүснэгт болон таны бодитоор суулгаж буй клиентийн тохиргоонд байдаг бөгөөд тэдгээрийг зөв уншихад хагас өдөр шаардлагатай. 'Аноним' гэсэн тэмдэг нь ямар ч ажиглагчийг нэрлэхгүй тул шалгах зүйл байхгүй. Доорх таван алхам зар сурталчилгааг нэг нэгээр нь шалгаж болох мэдэгдэл болгон хувиргана.
Гарах хаалгыг бодитоор хэн удирддаг вэ
Хуулийн этгээд болон түүнийг албадах шүүхтэй улсаас эхэл. Зөвхөн вэб маягт санал болгодог холбоо барих хуудас нь холбоо барих зам биш; та хайж болох шуудангийн хаяг эсвэл бүртгэлийн дугаар хэрэгтэй. Нэрлэсэн сайн дурынхэн болон шуудангийн хайрцгийн ард байгаа дахин худалдагч хоёулаа боломжтой зохион байгуулалт боловч төлбөрийн маргаан эсвэл устгах хүсэлт ирэхэд өөр өөрөөр бүтэлгүйтдэг. Ямар нэгэн зүйл суулгахаас өмнө хэнтэй харьцаж байгаагаа бичиж үлдээ.
Дараа нь таны нэгдэж буй байрлуулалтыг ангил. Арилжааны сурталчилгааны гарц, нийтийн лавлахаас авсан сайн дурын зангилаа, танд юу ч зарцуулахгүй ажил олгогчийн гарц гэсэн гурван өөр хэлэлцээр бөгөөд хэн холбогдож болохыг шийддэг тал тус бүрд нь ижил биш.
Ангилал нь таны тохиолдох эвдрэлийг урьдчилан хэлнэ: зар сурталчилгаагаар санхүүждэг үйлчилгээ хурдыг хязгаарлах эсвэл агуулга шахалт хийх боломжтой, сайн дурын зангилаа нэг шөнийн дотор алга болж болно, ажлын гарц бодлогоор бүгдийг бүртгэж болно. Эдгээр үр дүнгийн аль нь ч серверийн тоонд харагдахгүй. Ямар эрсдэлтэй амьдарч чадахаа шийдэх нь сонголтын жинхэнэ алхам юм.
Шаардах нь зүйтэй дөрвөн өгөгдлийн ангилал
Бодлогыг дөрвөн хэсэгт хуваахыг хүс: хөтлөлтийн үйл ажиллагаа, холболтын мета өгөгдөл, бүртгэлийн бичлэг, оношлогоо. Эдгээр хуваалтгүйгээр лог байхгүй гэж амласан хуудас юу хадгалж байгаагаа хэлээгүй. Холболтын мета өгөгдөл нь ихэнх операторуудын хадгалдаг хэсэг, учир нь урвуулан ашигласан гомдол хаяг болон цагийн тэмдэгтэй ирдэг. Тодорхой хугацаанд хадгалдаг гэдгээ хүлээн зөвшөөрсөн операторыг бүгдийг үгүйсгэдэг оператороос үнэлэхэд хялбар. Ангилал бүрийн хадгалалтын хугацаа болон хуулийн хүсэлтийн дараах журмыг унш.
Аудитын мэдэгдэлд ч ижил хандлага хэрэгтэй. Хүрээ, аудитор, огноог уншаад тайлан юуг хамарч байгааг асуу: клиентийн програмын хяналт сервер хэрхэн тохируулагдсаны талаар бага хэлдэг, хэдэн жилийн өмнөх тайлан түүнээс хойш өөрчлөгдсөн үйлчилгээг дүрсэлдэг. Эдгээр дэлгэрэнгүй мэдээлэл байхгүй бол тэмдгийг маркетинг гэж үз.
Гаднаас харагдах арчилгаа
Шинэчлэлт авахаа больсон програм хангамж нь ямар протокол хэвлэгдсэнээс үл хамааран аюулгүй байдлын асуудал юм. Огноотой бичлэг бүхий хувилбарын суваг болон эмзэг байдлыг мэдээлэх баримтжуулсан аргыг хай, учир нь хоёулаа нийтлэхэд хямд, олон жил хуурамчаар үйлдэхэд хэцүү.
Протоколын шошго нь замын нэг бүрэлдэхүүнийг дүрсэлдэг, нөгөө талын талыг биш. WireGuard нь шинэ байж болох бөгөөд дэлгэрэнгүй холболтын лог хөтөлдөг оператор дээр дуусаж болно, мөн OpenVPN эсвэл бусад зүйлд ч мөн адил. Суулгахыг хэлсэн клиентийн бүтээц болон түүний ард байгаа шинэчлэлтийн замыг үнэл, дараа нь операторыг тусдаа асуулт болгон үнэл. Шошго нь байтуудыг хэрхэн боож байгааг хэлдэг, хэн задлахыг биш.
Маршрут болон яаралтай унтраалгыг батал
Профайлыг бодитоор ашиглах клиентэд суулгаж, холбоод, машины өөрийнх нь трафикийн талаар юу гэж бодож байгааг хар. Linux дээр гурван команд асуултын ихэнх хэсэгт хариулна:
curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show
Эхнийх нь алсын сайтын харж буй хаягийг хэвлэдэг бөгөөд энэ нь таны сонгосон гарц байх ёстой; хоёр дахь нь dev wg0 анхдагч маршрут барьж авагдсан үед харуулна; гурав дахь нь секундээр хэмжсэн гар барилтыг мэдээлнэ. Зам нь одоо ч eth0руу зааж байгаа эсвэл хэдэн цагийн өмнөх гар барилт бол туннель таны таамаглаж буй зүйлийг зөөхгүй байна гэсэн үг.
Интерфэйсийг буулгасны дараа хаягийн хайлтыг давт sudo wg-quick down wg0. Хэрэв хүсэлт хугацаа хэтэрвэл туннель байхгүй үед трафик блоклогдсон бөгөөд яаралтай унтраалга яг үүнийг хийх ёстой; хэрэв таны гэрийн ISP хаягийг буцаавал юу ч хамгаалагдаагүй. Клиентийн маршрутын хамрах хүрээг мөн шалга, учир нь танд чухал чиглэлүүдийг хасаж буй хуваагдсан туннель нь зарласнаас өөр бүтээгдэхүүн. Хоёр хариулт ч таны тэмдэглэлд, тэдгээрийг гаргасан гаралтын хажууд байх ёстой.
Нууц, цоорхой, нэг өгүүлбэрийн шийдвэр
Профайл файл эсвэл бүртгэлийн мэдээлэл нь сүлжээний байрлал руу хүрэх түлхүүр тул бусад нууц шиг хандаарай. Үүнийг дэмжлэгийн форумд нааж болохгүй, нууц үгийг өөр газар дахин бүү ашигла, үйлчилгээг ашиглахаа болиход хүчингүй болго. Хэрэв баримт бичиг үйлчилгээг хэн санхүүжүүлдэг, бичлэгийг хэр удаан хадгалдгийг хэзээ ч тайлбарладаггүй бол үүнийг нээлттэй асуулт болгон бич. Тайлбарлаагүй цоорхой нь операторын тухай баримт, өгөөмөр тайлбар зохиох шалтгаан биш.
EFF-ийн VPN сонгох гарын авлага хэрэглэгчийн талаас мөн адил асуултуудыг тавьдаг бөгөөд харьцуулалтын хүснэгтээс илүү сайн эхлэл юм. Алхмууд дууссаны дараа сонголтоо нэг өгүүлбэрээр хэлж үз: хэн удирддаг, юу хадгалдаг, юу шалгасан. Хэрэв тэр өгүүлбэрт баталж чадаагүй мэдэгдэл шаардлагатай бол шийдвэр дуусаагүй. Үнэгүй хэрэгсэл нууцлалын асуудлыг арилгахгүй; хамгийн сайн тохиолдолд нүдээ нээж сонгосон операторт асуудлыг шилжүүлдэг. Тэмдэглэлээ хадгал, учир нь бодлого таны анзаарахаас хамаагүй өмнө өөрчлөгдөж болно.