VPN-ийн нууцлалын мэдэгдлийг шалгах: тэсвэрлэх нотолгоог хадгал
Үр дүнг харахаас өмнө мэдэгдэл, ажиглагч, тохиргоог бич. Чиглүүлэлтийн шалгалт гарах гарцыг харуулдаг; оператор юу хадгалдагийг хэзээ ч харуулдаггүй.
Шалгалт нь хэн нэгэн үнэн байгаасай гэж хүсдэг өгүүлбэрээр эхэлдэг бөгөөд нотолгоо нь түүний нарийн хувилбарыг дэмждэг эсвэл юуг ч дэмждэггүй. Нийтийн хаягийн шалгалт нэг хүсэлт ямар гарц ашигласныг харуулдаг. Энэ нь үйлчилгээ үзүүлэгч юу хадгалдаг, хэн уншиж болох, эсвэл хэзээ ч дуусахгүй сессэд юу тохиолддогийг харуулдаггүй. Шалгалтыг баримтжуулсан журам болгон гүйцэтгэх нь хэмжилт дааж чадахаас илүү мэдэгдэхээс таныг хамгаалдаг.
Нэг ажиглаж болох мэдэгдлийг сонго
Аливаа хэрэгсэл нээхээс өмнө мэдэгдлийг нэг шалгаж болох өгүүлбэр болгон бич: энэ профайлын хувьд, энэ сүлжээнд нийтийн хаягийн цуурай руу чиглэсэн хүсэлтүүд үйлчилгээ үзүүлэгчийн зарласан гарцаар гардаг. Тэр өгүүлбэр нь субьект, нөхцөл, ажиглалтыг нэрлэдэг бөгөөд яг үүнээс болж үүнийг няцааж болдог. VPN нууцлалыг хамгаалдаг гэх мэдэгдэл ажиглаж болох хэлбэргүй тул ямар ч хэмжилт үүнийг шийдэж чадахгүй. Шалгалт хамрахгүй зүйлд хоёр дахь өгүүлбэрийг үлдээ, учир нь хадгалалт, гуравдагч талын хандалт, траффикийн хамаарал бүгд хөтчийн шалгалтаас гадуур байдаг.
Тэр хоёр дахь өгүүлбэрийг урьдчилан бич, үр дүн ирсний дараа биш. Үр дүн хараахан тодорхойгүй байхад хамрах хүрээний талаар шударга байх нь тайвшруулах дэлгэцийн зураг тасалбарт орсны дараагаас хамаагүй хялбар юм. Дараа нэмсэн хамрах хүрээний тэмдэглэл нь асуултыг биш, үр дүнг дүрсэлдэг.
Хэмжилтийг давтахын тулд уншигчид хэрэгтэй тохиргооны баримтууд
Тохиргоо нь үр дүнг давтагдахуйц болгодог бөгөөд хариулт сайн харагдах үед хүмүүс яг үүнийг алгасдаг. Хувилбарын мөр, профайлын нэр, хандалтын сүлжээ, хаягийн гэр бүлүүд тэмдэглэлд багтах бөгөөд траффикийг туннелээс гаргаж болох аливаа туннель хуваах дүрмийн хамт багтана. Шалгаж буй үйл явдлыг ч нэрлэ, учир нь ажиллаж буй холболт, гэнэтийн тасалдал, гараар салгах, сүлжээний шилжилт өөр өөр дүрэм хэрэглэдэг. Эдгээр үйл явдлыг хольсон шалгалт тус бүрийн талаар бага л нотолдог.
Шалгах зөвшөөрөлтэй орчинд мэдрэмтгий бус траффик ашигла. Хамааралгүй пакет барих нь бүртгэлийг техникийн харагдуулж, нотолгоо нэмэхгүйгээр эрсдэлийг нэмдэг. Барилтыг зөвхөн туннелийн интерфейс рүү чиглүүл, урт ажиллагаа диск дүүргэхгүйн тулд файлын хэмжээний хязгаар тогтоо. Ямар нэгэн зүйл өөрчлөхөөс өмнө барилтыг зогсоо, файл таны бичсэн тохиргооны мөртэй тохирохын тулд.
Юу хэмжигдсэн, түүний утга нь юу болохыг хэл
Хэрэгсэл юу хэвлэсэн, хэрэгсэл юуг харж чадсаныг тэмдэглэ. Шийдэгчийн хариулт, хаягийн цуурайн үр дүн, маршрутын эрэлт нь өөр өөр асуултад хариулдаг бөгөөд вэб хуудасны доторх байршлын шошго нь гарцын тухай баримт биш, өгөгдлийн сангийн тухай дүгнэлт юм. Мөр бүрийг үүсгэсэн командыг түүний хажууд бич, учир нь командагүй утгыг давтаж болохгүй. Цагийн тэмдгийг өөрчлөлтийн тасалбартай ижил цагийн бүсэд байлга, эс бөгөөс дараалал долоо хоногийн дараа уншигдахгүй болно.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15Санал нийлдэг хоёр бие даасан цуурайн үйлчилгээ нэгээс хүчтэй, харин зөрүү нь өөрөө бичих үнэ цэнэтэй олдвор. Шийдэгчийн гаралт DNS туннелийг дагасан эсэх, эсвэл орон нутгийн сүлжээг үргэлжлүүлэн ашигласан эсэхийг харуулна, энэ нь гарцын хаягаас тусдаа мэдэгдэл юм. Түүхий гаралтыг цагийн тэмдэгтэй хадгалаад, хамгийн тайвшруулах дэлгэцийн зургийн оронд эсрэг үр дүнгүүдийг үлдээ. Өөрчлөлт үр дүнг шилжүүлэх үед нэг хувьсагчийг нэг удаа хэрэглэ, учир нь сервер, клиентийг хамт солих нь аль нь чухал байсныг хэлж чадахгүй болгоно.
Бүртгэлд юу хамаарах, юуг арилгах ёстой
Арга, нууц бус гаралт, хязгаарлалтыг хадгалаад, үлдсэнийг нь арилга. Итгэмжлэлийн мэдээлэл агуулсан профайл, хувийн хост нэр, бүртгэлийн танигчид нотолгоотой хамт зорчих шаардлагагүй бөгөөд тэдгээрийг задруулсан шалгалтын бүртгэл харуулах ёстой зүйлд хохирол учруулсан. Доорх таван талбар нь шилжүүлэлтийг одоо ч даадаг хамгийн богино хэлбэр юм.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
Харьцуулж буй бодлогын мэдэгдлийг огноо, хамрах хүрээний хамт хавсарга. RFC 6973 нууцлалын шинжилгээг нэрлэсэн ажиглагчид, тодорхойлсон хамрах хүрээний эргэн тойронд хүрээлдэг бөгөөд энэ хүрээ нь шалгалтын бүртгэлд тохиромжтой: хэн юуг, ямар нөхцөлд ажиглаж чадах, аль хэсгүүд шалгагдаагүй үлдсэн.
Нотолгоо юуг дэмждэг, юуг дэмждэггүйг мэдэгдэх нэг догол мөрөөр дуусга. Тэр догол мөр нь үр дүн бөгөөд түүнээс дээш бүхэн түүнийг шударга болгохын тулд оршино. Хэрэв өгүүлбэр бүрийг зөөлрүүлэхгүйгээр бичих боломжгүй бол шалгалт тасалбарын мэдэгдсэнээс бага хэмжсэн.