VPN мета өгөгдөл: ажиглагч бүр юу харж чадах вэ
Шифрлэлт нь агуулгыг нуудаг, холболтын баримтыг биш. Хандалтын сүлжээ, VPN гарц, шийдэгч, очих газар юу ажиглаж, тус бүр юу хадгалдгийг ялгаарай.
Шифрлэлт нь та юу илгээснийг нуудаг, ямар нэг зүйл илгээсэн гэдгийг биш. Хэмжээ, цаг хугацаа, гадаад хаягууд нь замын өөр өөр цэгүүд дээрх талуудад нээлттэй хэвээр байна. Ажиглагч бүр өөр хэсэг авдаг бөгөөд нууцлалын асуулт нь тэр хэсэг юуг баталж чадах вэ гэдэг юм. Илчлэл юу гэсэн үг болохыг шийдэхийн өмнө хэн харж байгааг нэрлэж эхэл.
Мэдэгдлийн өмнө ажиглагчийг нэрлэ
Ердийн туннельд дөрвөн байрлал чухал: таны хандалтын сүлжээ, VPN операторын гарц, нэр хүлээн авдаг аливаа шийдэгч, мөн очих газар өөрөө. Тус бүр эх сурвалж, очих газар, нэр, хэмжээ, цаг хугацааны өөр хослолыг хардаг. VPN юу илчилдэг тухай ерөнхий мэдэгдэл бараг үргэлж эдгээр байрлалуудын нэгийг тухай мэдэгдэл байдаг.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Шинжилгээнд тэдгээрийг тусад нь бариарай. Тэдгээрийг нэгтгэх нь шалгах боломжгүй мэдэгдлүүдийг үүсгэдэг. Ажиглагчийн байрлал нь хожим хууль эрх зүйн хүсэлт түүнээс юу авч болохыг ч тодорхойлдог.
Агуулга ба очих газар бол өөр асуултууд
Шифрлэлт нь холболтын ачааг хамгаалдаг, HTTPS нь өөрийн солилцоонд дахин хамгаалдаг. Гэхдээ очих газрын хаягууд нь чиглүүлэлтийн мэдээлэл бөгөөд гарц тэдгээр рүү дамжуулах ёстой. DNS шийдэгчид өөрсдийн хариулдаг нэрсийг хүлээн авдаг, бусад хост нэрсийн харагдах байдал нь хэрэглэж буй протоколоос хамаарна. Дундын бүр бүрэн URL хардаг гэж үзэх нь хэн ч юу ч хардаггүй гэж үзэхтэй адил буруу юм.
Бүртгэлийн танигч, төхөөрөмжийн шошго, оношилгооны ID нь пакетийн талбаруудад биш, менежментийн системд амьдардаг. Протоколын үзүүлэлт нь түүний эргэн тойрны аналитикийг дүрслэхгүй. Хандалтын сүлжээнээс хаягуудыг нуудаг туннель тэдгээрийг гарцад ил гаргаж чаддаг хэвээр, тиймээс ижил мета өгөгдөл өөр өөр гарт өөр үнэ цэнэтэй.
Ажиглаж болох нь хадгалагдсан гэсэн үг биш
Төгсгөлийн цэг нь урсгалыг хүргэхийн тулд өгөгдлийг боловсруулж болох бөгөөд түүний түүхийг хадгалахгүй. Мөн хязгаарлагдмал хугацаанд оношилгоо, нийт дүн, эсвэл бүртгэл тус бүрийн бүртгэлийг хадгалж болно. Эдгээр нь өөр өөр үр дагавартай өөр өөр зан төлөв бөгөөд нэргүй гэдэг үг тэдгээрийг ховор ялгадаг. Серверээр дамжин өнгөрөх пакет хаашаа явсны автомат бүртгэл үлдээдэггүй.
Юу цуглуулж байгаа, бүртгэлтэй холбогдож байгаа эсэх, хэр удаан хадгалагдаж, хэн уншиж болохыг асуу. Бүх хэрэглэгчийн нийт дүн нь нэг таних тэмдэгтэй холбогдсон цаг тэмдэгтэй бүртгэлээс өөр асуултад хариулдаг. Энэ ялгаа нь нууцлалын бодлого ба маркетингийн өгүүлбэрийн ялгаа юм.
Нийлүүлэгчдийг харьцуулахын өмнө хариултыг бичиж аваарай. Аман баталгаа нь хадгалалтын бодлого биш.
Хадгалалтын талаар тодорхой асуулт асуу
Бүтээгдэхүүнийг харьцуулахын өмнө асуултуудыг бичгээр тавь. Ямар үйл явдлыг бүртгэдэг, ямар нарийвчлалтай, хэр удаан, хэний хяналтад? Өгөгдөл нэгтгэгддэг, дээж авдаг, эсвэл хуваарийн дагуу устгагддаг уу? Хүсвэл оператор бүртгэл тус бүрийн түүхийг гаргаж чадах уу?
Тэдгээр хариулт шийдвэрийн бүртгэлд хамаарна. Тэдгээргүйгээр харьцуулалт нь уриа лоозонгийн тэмцээн.
RFC 6973 нууцлалын удирдамж эдгээр асуултад хэрэгтэй хүрээ юм, учир нь энэ нь өгөгдлийн багасгалыг хадгалалт, хоёрдогч хэрэглээгээс тусгаарладаг. Гарцын улсыг нэрлэсэн жагсаалт та хаанаас холбогдож байгааг хэлнэ. Энэ нь тэр оператор юу хадгалдаг тухай юу ч хэлдэггүй.