Bolehkah pembilang lebar jalur memberitahu apa yang anda layari pada VPN?

Anda membuka halaman trafik penghala, atau papan pemuka penyedia VPN, dan ada jumlah bait setiap peranti dengan graf di sebelahnya. Menggoda untuk membaca graf itu sebagai sejarah pelayaran. Ia bukan sejarah, dan sebabnya bersifat struktur, bukan undang-undang. Pembilang menjumlahkan saiz, manakala sejarah merekodkan destinasi dan kandungan, dan hanya yang kedua memberitahu anda ke mana seseorang pergi.

Mulakan dari skrin yang anda baca

Sebelum mentafsir nombor, ketahui apa yang menghasilkannya. Jumlah setiap peranti penghala biasanya datang dari pembilang antara muka fizikal, jumlah klien VPN datang dari terowongnya, dan panel penyedia datang dari perakaunan di hujung jauh. Setiap satu mengira bahagian berbeza bagi sesi yang sama. Dua panel yang menunjukkan nombor berbeza untuk jam yang sama biasanya kedua-duanya betul.

Selang masa sama pentingnya dengan sumber. Jumlah seumur hayat, ringkasan harian dan kadar langsung ialah tiga ukuran berbeza, dan hanya kadar langsung mempunyai resolusi cukup untuk dipadankan dengan satu tindakan.

Catat sumber dan selang masa sebelum mencatat kesimpulan.

Pembilang mengukur lapisan, bukan halaman

Pada rakan WireGuard, pembilang pemindahan dalam wg show ialah jumlah untuk rakan itu, termasuk muatan tersulit. Output status OpenVPN melaporkan bait setiap klien pada lapisannya sendiri. Pada hos, antara muka tun mengira paket IP dalaman manakala penyesuai fizikal mengira paket UDP luaran, jadi kedua-duanya berbeza oleh overhed penkapsulan dan oleh segala-galanya yang berkongsi pautan.

Penghantaran semula mengembungkan jumlah tanpa kandungan baharu tiba, dan penyegerakan latar belakang boleh menguasai satu jam sementara pengguna membaca teks biasa.

Sebab itu jumlah besar mencadangkan aktiviti berat data dan tiada yang lebih khusus. Saiz fail yang dimuat turun dan delta pembilang berkaitan, tetapi jarang sama.

Apa yang boleh dan tidak boleh disokong oleh jumlah

Jumlah bait tidak boleh menamakan laman, kerana nama dan URL hidup di dalam sesi TLS atau QUIC yang tidak pernah diperiksa oleh pembilang. Ia tidak boleh memisahkan strim video daripada sandaran besar, atau pemuatan halaman daripada gelung muat semula iklan. Apa yang boleh disokongnya ialah dakwaan tentang isipadu dan masa: peranti ini memindahkan sekian banyak data dalam tetingkap ini.

Menukarnya menjadi dakwaan tentang seseorang memerlukan dua lagi bahan: identiti dan korelasi.

Dokumen pertimbangan privasi RFC 6973 menerangkan mengapa gabungan itu penting, dan juga mengapa laporan yang teliti memisahkan apa yang diperhatikan daripada apa yang disimpulkan. Jika kesimpulan memerlukan perkataan kerana, pembilang sahaja bukan bukti yang cukup.

Masa dan identiti mengubah jawapannya

Kaitkan pembilang dengan pengguna bernama dan selang masa yang tepat, dan ia menjadi objek lain.

Anda kemudian boleh memadankannya dengan pemerhatian lain: rekod log masuk, pertanyaan DNS, sesi pada sistem lain. Pembilang tidak mendedahkan destinasi, tetapi ia membantu seseorang yang sudah mempunyai hipotesis untuk mengesahkannya. Penyulitan melindungi kandungan dan nama semasa transit, dan ia tidak menyembunyikan fakta bahawa ada aliran, berapa besar ia, atau bila ia bermula.

Itulah sempadan yang jujur: corak kelihatan, makna tidak.

Tentukan apa yang anda simpan sebelum mengumpul

Jika keperluan ialah perancangan kapasiti, agregat harian kasar menjawabnya dan murah. Jika keperluan ialah sejarah setiap pengguna, nyatakan dengan jelas, namakan medan dan tetingkap penyimpanan, dan anggap keputusan itu sebagai dasar, bukan ciri papan pemuka. Mengumpul sejarah halus kerana panel menyokongnya ialah cara penyimpanan berkembang tanpa sesiapa memutuskan.

Untuk penyelesaian masalah, bandingkan pembilang dengan tindakan yang anda uji. Jumlah yang meningkat secara berterusan membuktikan trafik mengalir, bukan bahawa aplikasi berfungsi.

Pembilang rata semasa sesi yang jelas berfungsi biasanya bermaksud anda membaca nilai cache atau antara muka yang salah. Namakan medan yang disimpan dan tetingkapnya, dan audit seterusnya akan mempunyai sesuatu yang konkrit untuk diperiksa.