Laman web menyekat alamat VPN anda? Semak kebenaran dahulu

Laman yang menjawab dengan penolakan selepas perubahan VPN telah memberitahu anda sesuatu tentang laluan rangkaian dan tiada apa-apa tentang kebenaran menggunakan perkhidmatan. Kedua-dua fakta ini sentiasa dikelirukan, dan kesilapan itu berlaku dalam kedua-dua arah. Kebolehcapaian bukan kebenaran, dan akaun yang baik bukan lesen untuk menggunakan setiap ciri. Jelaskan yang mana satu daripada dua itu sebenarnya menjadi persoalan sebelum menyentuh laluan, tetapan DNS atau profil klien.

Mulakan dengan apa yang sebenarnya dibenarkan

Tiga fakta lazimnya dianggap satu: akaun wujud dan dalam keadaan baik, akaun boleh menggunakan ciri atau titik akhir tertentu, dan hos menjawab di rangkaian. Hanya dua yang pertama ialah kebenaran, dan ia boleh ditarik balik secara berasingan. Langganan yang luput, ciri yang tidak pernah diaktifkan dan kunci API yang terhad kepada titik akhir lain semuanya menghasilkan kegagalan yang dari sisi klien kelihatan seperti masalah sambungan.

Baca pemberitahuan yang diberikan kepada anda sebelum membaca apa-apa yang lain. Penggantungan, sekatan wilayah, had kadar dan sekatan trafik datang dengan perkataan yang berbeza dan mempunyai remedi yang berbeza, dan hanya satu daripadanya ialah perbualan tentang kebenaran. Simpan pemberitahuan, cap masa dan pengecam akaun bersama-sama, kerana permintaan sokongan tanpanya memulakan siasatan dari sifar.

Namakan sekatan sebelum menukar laluan

Catat apa yang sebenarnya dipulangkan oleh pelayan, bukan apa yang dipaparkan oleh pelayar. Kod status, alamat yang diselesaikan dan masa percubaan cukup untuk membezakan penolakan daripada had, dan mencatatnya mengambil masa beberapa saat.

curl -sS -o /dev/null -w '%{http_code} %{remote_ip}\n' https://app.example.com/login
dig +short app.example.com

403 pada satu titik akhir sementara bahagian lain laman berfungsi menunjukkan peraturan kebenaran dan bukan sekatan rangkaian. 429 dengan petunjuk cuba semula ialah had kadar, dan menukar alamat keluar untuk mengalahkannya ialah tepat tingkah laku yang wujudnya had itu untuk dihentikan. Penolakan yang menyusul setiap permintaan tanpa mengira alamat menunjukkan tempat lain lagi, dan tiada satu pun daripada ini dibaiki dengan menambah lompatan.

Asingkan terma dan undang-undang akses komputer

Di bawah perkataan "dibenarkan" terdapat dua soalan berasingan. Yang pertama bersifat kontrak: apa yang dibenarkan oleh terma perkhidmatan, dan remedi apa yang mereka terangkan untuk pelanggaran. Mengklik melalui halaman atau terus menggunakan laman bukan dengan sendirinya penilaian undang-undang lengkap sama ada sesuatu fasal mengikat seseorang, dan ia juga bukan fakta teknikal. Soalan kedua ialah sama ada tingkah laku itu melangkaui kesalahan akses komputer, yang mempunyai unsur dan pihak berkuasanya sendiri.

Di Amerika Syarikat, 18 USC 1030 merangkumi akses tanpa kebenaran dan melebihi akses yang dibenarkan, tertakluk kepada syarat lanjut dalam seksyen itu. Keputusan Mahkamah Agung pada 2021 dalam kes Van Buren menyempitkan frasa kedua kepada memperoleh maklumat daripada kawasan komputer yang seseorang tidak berhak untuk sampai, bukannya penggunaan tidak wajar maklumat yang orang itu berhak memperoleh. Pendapat itu juga membiarkan terbuka, dalam nota kaki, sama ada had yang mentakrifkan kawasan sedemikian mesti bersifat teknologi dan bukan kontrak.

Apa yang menyusul daripada itu sederhana dan praktikal. Perselisihan tentang dasar sesebuah laman bukan secara automatik satu kesalahan, dan persoalan kesalahan itu juga tidak diselesaikan oleh perubahan di pihak klien. Tiada apa-apa dalam penaakulan itu membenarkan mengelak penggantungan atau mengalahkan kawalan teknikal, dan undang-undang kes satu bidang kuasa tidak menjawab soalan itu bagi setiap perkhidmatan atau negara.

Minta laluan yang disokong, bukan laluan lain

Apabila akses penting, langkah produktif ialah bertanya kepada perkhidmatan laluan mana yang disokong: akses akaun yang dipulihkan, julat alamat yang dibenarkan untuk keluar korporat, hak API atau proses pengecualian yang didokumenkan. Akaun kerja harus melalui pentadbir yang memiliki hubungan itu, kerana keperluan laman dan dasar keluar organisasi kedua-duanya perlu dipenuhi serentak.

Pengecualian yang diluluskan juga memerlukan pemilik dan tarikh luput. Jika tidak, entri senarai dibenarkan sementara menjadi seni bina kekal, dan penyemak seterusnya tidak dapat mengetahui sama ada ia pernah diberikan sama sekali.

Catat jawapan sebelum bertindak

Catat apa yang berubah, siapa yang meluluskannya dan apa yang dikatakan oleh perkhidmatan, kemudian jalankan semula permintaan yang sama yang anda tangkap pada mulanya. Permintaan berjaya selepas perubahan yang diluluskan ialah peristiwa berbeza daripada permintaan berjaya selepas jalan pintas, dan hanya yang pertama mempunyai rekod di belakangnya.

Jika perkhidmatan menolak dan perkara itu penting, dapatkan nasihat dengan dokumen yang telah dikumpulkan daripada terus membuat eksperimen. Keupayaan mencapai hos ialah kenyataan tentang penghalaan. Kebenaran menggunakan sumber diberikan oleh perkhidmatan atau peraturan yang terpakai, dan tiada jumlah kejuruteraan laluan yang menyediakannya.