VPN-ийн гарах хаягийн бүртгэл үнэндээ юуг бүртгэх ёстой вэ?
Гарах бүртгэл нь зөвхөн бичлэг бүр өөрийн утга, нийтлэгч, хугацааг зааж өгсөн тохиолдолд ашигтай. Ангилал нь захиалагчийг таних биш.
Гарах бүртгэлүүд жагсаалт мэт сонсогддог бөгөөд жагсаалт нь хэцүү хэсэг биш. Хэцүү хэсэг нь бичлэг бүр юуг мэдэгдэж байгаа, хэн нийтлэх боломжтой, мэдэгдэл үнэн биш болоход юу болохыг шийдэх явдал юм. Эдгээр саналд хаягийн гурван өөр үүрэг холилддог бөгөөд тэдгээрийг хольсон бүртгэл ямар ч асуултад найдвартай хариулж чадахгүй. Нэг бичлэгийг нийтлэлээс буцаан татах хүртэл дагаж үзвэл дизайны шаардлагууд өөрөө илэрнэ.
Жагсаалтаас биш, бичлэгээс эхэл
Эхний асуулт нь хэдэн хаяг оруулах биш, харин нэг мөр юу гэсэн үг вэ. Энэ нь харилцагчид хаана холбогддог, очих газар ямар эх сурвалжийг харж болох, эсвэл бүртгэлд хуваарилалтыг хэн эзэмшдэгийг тодорхойлдог уу? Эдгээр нь гурван эзэн, гурван бүтэлгүйтлийн горимтой гурван мэдэгдэл юм. Аль нэгийг нь бүртгэж байгаагаа заагаагүй бүртгэлийг баталгаажуулах, засах, хугацаа дуусгах боломжгүй. Утгыг зөв ойлгох нь дизайны ажил бөгөөд жагсаалт нь зөвхөн үр дүн.
Ямар ч схем бичихээс өмнө мөрийн тодорхойлолтыг бич. Хэрэв тодорхойлолтод «ба» гэдэг үг хэрэгтэй бол энэ нь нэг мэт дүр эсгэсэн хоёр бичлэг байх магадлалтай.
Ижил харагдах гурван хаягийн үүрэг
Нэг байрлуулалт гурвыг зэрэг ашиглаж болох бөгөөд ихэвчлэн ашигладаг тул үүргүүдийг холих амархан. Үйлчилгээ нэг хаяг дээр холболтыг дуусгаж, өөр хаягаас урсгалыг дамжуулж болно, харин бүртгэл нь огт өөр гурав дахь баримтыг бүртгэдэг.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
Хостингийн блокт VPN-ийн гарах болон холбоогүй ажлын ачаалал зэрэгцэн байж болох тул бүртгэлийн тохирол нь тухайн хаяг тухайн мөчид юу хийдэг талаар юу ч хэлэхгүй. Үүргээ нэрлээгүй бичлэг нь ямар нэг тодорхой зүйлийн нотолгоо биш. Үүргийг нэрлэх нь бичлэгийг няцаагдахуйц болгодог. Хаягийн гэр бүлийг ч зааж өг, учир нь зөвхөн IPv4-ийг чимээгүй хамарсан бүртгэл эсрэгээр таамаглаж буй хэн бүхнийг төөрөгдүүлнэ.
Нэг бичлэгийг нийтлэлээс буцаан татах хүртэл дага
Нэг таамаглалт гарахыг аваад дага. Оператор префикс болон өөрийн үүргийг зарласан хүчин төгөлдөр болох цагт нийтэлдэг, хэрэглэгчид түүнийг авдаг, дараа нь хаяг гарах хэлбэрээр үйлчлэхээ болино. Алхам бүрт дүрэм хэрэгтэй: хэн нийтлэх боломжтой, префикс үнэндээ юуг хамардаг, бичлэг хэзээ хүчин төгөлдөр болдог, хэрхэн буцаан татагддаг. Буцаан татах замгүй урсгал нь хэн ч одоогийнхоос ялгаж чадахгүй хуучирсан мэдэгдлүүдийг хуримтлуулдаг.
Нийтлэх эрхийг шошгоны нарийвчлалаас тусгаарла. Байгууллагыг нөөцтэй холбосон бүртгэлийн бичлэг нь хуваарилалтыг нотолдог, одоогийн хэрэглээг биш, эдгээр нь өөр нотолгоотой өөр мэдэгдэл юм. Хэрэглэгчид хоёрын алийг нь итгэж байгаагаа мэдэх ёстой.
Засварыг ч тодорхойл. Харилцагчид дахин хуваарилагдсан хаяг, эсвэл буруу шошганд өртсөн холбоогүй үйлчилгээ нь тасалбарын дараалалд маргахын оронд засвар руу хүрэх баримтжуулсан зам шаарддаг. Буцаан татах триггер нь нийтлэлийн дүрэмтэй нэг баримтад хамаарна.
Нийтэлсэн урсгал юуг дэмжиж чадах, юуг чадахгүй
Нийтэлсэн префиксийн шинж чанарууд нь тогтсон загвар бөгөөд одоо байгаа жишээнүүд нь зан төлөвийг биш газар зүй эсвэл өмчийг дүрсэлдэг. VPN урсгалд өөрийн семантик, өөрийн нотолгооны дүрэм, өөрийн хяналтын үйл явц хэрэгтэй болох бөгөөд улсын жагсаалтыг өөр нэрлэх нь тэдгээрийн аль нэгийг ч өгөхгүй. ARIN бүртгэлийн гарын авлага нь хуваарилалтын бичлэгүүд юуг мэдэгдэж, юуг мэдэгдэхгүй байгааг харуулдаг бөгөөд шинэ урсгал өөрийн мэдэгдлийн талаар ижил тодорхой байдлыг олж авах ёстой. Энэ нь спецификацийн ажил, дахин шошголох ажил биш.
Ийм урсгалын дэмжиж чадах зүйл бол сүлжээний эх сурвалжийн талаарх ангиллын шийдвэр юм. Чадахгүй зүйл нь хуваалцсан хаягийн ард байгаа хүнийг таних, тэр хаягаас гарч буй бүх урсгал туннелээр дамждагийг нотлох, эсвэл тодорхой хүсэлт нь урвуулан ашиглалт мөн эсэхийг шийдэх явдал юм. Эдгээр нь гурван тусдаа асуулт, гурван тусдаа нотолгооны шаардлагатай.
Хууль зүйн асуултыг спецификациас гадна байлга
Техникийн спецификаци нь санал болгож буй бүртгэлийн шаардлага хууль ёсны, пропорциональ эсвэл ухаалаг эсэхийг шийдэж чадахгүй. Тэр үнэлгээнд бодит хууль тогтоомжийн текст, хөндөгдөх эрх, харьяалал, мэдээллийн формат өгч чадахгүй хууль зүйн дүн шинжилгээ хэрэгтэй. Формат сайн зохион бүтээгдсэн байж болох бөгөөд муу бодлогыг дэмжиж болно.
Спецификацийн хийж чадах зүйл бол хэлэлцүүлгийг бодит болгох юм. Эхлээд санал болгож буй өгөгдөл, түүний хязгаар, бүтэлгүйтлийн горимыг тодорхойл, ингэснээр бодлогын маргаан оролцогч бүр өөрөөр төсөөлдөг тодорхойгүй жагсаалтын тухай биш, бодит механизмын тухай болно. Хууль зүйн асуултад техникийн баримт бичгийн оруулж чадах хамгийн их хувь нэмэр энэ юм.