VPN गोपनीयतेच्या दाव्याची चाचणी: टिकणारे पुरावे ठेवा
निकाल पाहण्यापूर्वी दावा, निरीक्षक आणि सेटअप लिहा. राउटिंग चाचणी एक निर्गम दाखवते; ऑपरेटर काय ठेवतो हे ती कधीही दाखवत नाही.
चाचणी अशा वाक्याने सुरू होते जे कोणाला खरे व्हायला हवे असते, आणि पुरावा त्याची एखादी संकुचित आवृत्ती समर्थतो किंवा काहीच नाही. सार्वजनिक पत्त्याची तपासणी एका विनंतीने कोणते निर्गम वापरले हे दाखवते. ती प्रदाता काय ठेवतो, ते कोण वाचू शकतो, किंवा कधीही पूर्ण न होणाऱ्या सत्राचे काय होते हे दाखवत नाही. चाचणी दस्तऐवजीकृत प्रक्रिया म्हणून करणे तुम्हाला मोजमाप पेलू शकते त्यापेक्षा जास्त दावा करण्यापासून थांबवते.
एक निरीक्षणायोग्य दावा निवडा
कोणतेही साधन उघडण्यापूर्वी दावा एका तपासण्यायोग्य वाक्यात लिहा: या प्रोफाइलसाठी, या नेटवर्कवर, सार्वजनिक पत्त्याच्या प्रतिध्वनीकडे जाणाऱ्या विनंत्या प्रदात्याच्या घोषित निर्गमातून बाहेर पडतात. ते वाक्य विषय, अट आणि निरीक्षण नावाने सांगते, आणि यामुळेच ते खोटे ठरवता येते. VPN गोपनीयतेचे रक्षण करते अशा दाव्याला निरीक्षणायोग्य स्वरूप नाही, म्हणून कोणतेही मोजमाप तो निकालात काढू शकत नाही. चाचणी जे झाकणार नाही त्यासाठी दुसरे वाक्य ठेवा, कारण धारणा, तृतीय पक्षाचा प्रवेश आणि रहदारीचा सहसंबंध हे सर्व ब्राउझर चाचणीबाहेर असतात.
ते दुसरे वाक्य आगाऊ लिहा, निकाल आल्यानंतर नाही. निकाल अजून अनिश्चित असताना व्याप्तीबद्दल प्रामाणिक राहणे खूप सोपे असते, तिकिटात आश्वासक स्क्रीनशॉट आल्यानंतरच्या तुलनेत. नंतर जोडलेली व्याप्ती-टिप्पणी सहसा प्रश्नाऐवजी निकालाचे वर्णन करते.
मोजमापाची पुनरावृत्ती करण्यासाठी वाचकाला आवश्यक सेटअप तथ्ये
सेटअपच निकाल पुनरुत्पादनीय करतो, आणि उत्तर चांगले दिसताना लोक नेमके हेच सोडून देतात. आवृत्ती-स्ट्रिंग, प्रोफाइल नावे, प्रवेश नेटवर्क आणि पत्ता-कुटुंबे टिप्पणीत येतात, रहदारी टनेलबाहेर नेऊ शकणाऱ्या कोणत्याही टनेल-विभाजन नियमासह. चाचणीत असलेल्या घटनेचेही नाव द्या, कारण कार्यरत कनेक्शन, अनपेक्षित खंड, हाताने डिस्कनेक्ट आणि नेटवर्क हस्तांतरण वेगवेगळे नियम लागू करतात. या घटना मिसळणारी चाचणी त्यापैकी कोणत्याही बद्दल फारसे सिद्ध करत नाही.
जिथे तुम्हाला चाचणीची परवानगी आहे अशा वातावरणात संवेदनशील नसलेली रहदारी वापरा. असंबंधित पॅकेट पकडल्याने नोंद तांत्रिक दिसते आणि पुरावा न वाढवता जोखीम वाढते. पकड फक्त टनेल इंटरफेसवर केंद्रित करा, आणि दीर्घ धाव डिस्क भरू नये म्हणून फाइल आकारमानाची मर्यादा ठेवा. काहीही बदलण्यापूर्वी पकड थांबवा, जेणेकरून फाइल तुम्ही लिहिलेल्या सेटअप ओळीशी जुळेल.
काय मोजले गेले आणि त्याचा अर्थ काय ते सांगा
साधनाने काय छापले आणि साधनाला काय दिसू शकले ते नोंदवा. रिझॉल्व्हरचे उत्तर, पत्ता-प्रतिध्वनीचा निकाल आणि मार्ग शोध वेगवेगळ्या प्रश्नांची उत्तरे देतात, आणि वेब पृष्ठातील स्थान-लेबल निर्गमाबद्दलचे तथ्य नसून डेटाबेसबद्दलचे अनुमान आहे. प्रत्येक ओळ निर्माण करणारा आदेश तिच्या शेजारी लिहा, कारण आदेशाशिवाय मूल्य पुनरुत्पादित करता येत नाही. वेळ-छाप बदल-तिकिटाच्याच वेळ क्षेत्रात ठेवा, नाहीतर आठवड्यानंतर क्रम वाचनीय राहणार नाही.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15सहमत असलेल्या दोन स्वतंत्र प्रतिध्वनी सेवा एकापेक्षा बलवान असतात, आणि मतभेद स्वतःच लिहिण्याजोगी शोध आहे. रिझॉल्व्हरचे आउटपुट DNS ने टनेलचा पाठपुरावा केला की स्थानिक नेटवर्क वापरणे सुरू ठेवले हे दाखवते, जो निर्गम-पत्त्यापासून वेगळा दावा आहे. कच्चे आउटपुट वेळ-छापेसह जतन करा, आणि सर्वात आश्वासक स्क्रीनशॉटऐवजी विरोधी निकाल ठेवा. बदल निकाल हलवतो तेव्हा एका वेळी एक चल लागू करा, कारण सर्व्हर आणि क्लायंट एकत्र बदलल्यास कोणते महत्त्वाचे होते हे सांगता येणार नाही.
नोंदीत काय राहते, आणि काय काढून टाकावे
पद्धत, गुप्त नसलेले आउटपुट आणि मर्यादा ठेवा, मग बाकी काढून टाका. ओळखपत्रे असलेली प्रोफाइल, खाजगी होस्टनावे आणि खाते ओळखकर्ते पुराव्यासोबत प्रवास करू नयेत, आणि जी चाचणी-नोंद ती गळती करते तिने दाखवायच्या गोष्टीचे नुकसान केले आहे. खालील पाच क्षेत्रे हातांतरण टिकून राहणारे सर्वात लहान स्वरूप आहेत.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
तुम्ही ज्याच्याशी तुलना करत आहात ते धोरण-विधान त्याच्या तारखेसह आणि व्याप्तीसह जोडा। RFC 6973 नावाने सांगितलेल्या निरीक्षकांभोवती आणि निश्चित व्याप्तीभोवती गोपनीयता विश्लेषणाला चौकट देते, आणि ती चौकट चाचणी-नोंदीसाठी योग्य आहे: कोण काय, कोणत्या अटींमध्ये निरीक्षण करू शकत होते आणि कोणते भाग तपासल्याशिवाय राहिले.
पुरावा कशाला आधार देतो आणि कशाला नाही हे सांगणाऱ्या एका परिच्छेदाने समारोप करा. तोच परिच्छेद अंतिम उत्पादन आहे, आणि त्यावरील सर्व काही तो प्रामाणिक करण्यासाठी आहे. प्रत्येक कलम नरम न करता तो लिहिता येत नसेल, तर चाचणीने तिकिटातील दाव्यापेक्षा कमी मोजले आहे.