L-IP tal-ħruġ tal-VPN mhuwiex prova ta’ mina: x’jrawmu s-servers

Xi ħadd jitlob servizz li jistgħu jilħqu biss utenti tal-VPN, u l-implimentazzjoni ovvja hija li tippermetti lista ta’ indirizzi tal-ħruġ. Il-lista tagħmel xi ħaġa reali: tillimita min jista’ jgħaqqad. Ma tipprovax li ntużat mina, għax l-indirizz jappartjeni lil min iħaddem il-ħruġ, u dak l-operatur jista’ jgħaddi t-traffiku ta’ kulħadd. Id-distakk bejn dawn iż-żewġ stqarrijiet huwa l-problema kollha tad-disinn.

Is-server jara indirizz wieħed għal kull konnessjoni

Konnessjoni tasal b’indirizz tas-sors u b’port tad-destinazzjoni, u dan huwa kollu li jirrapporta s-saff tan-netwerk. Meta klijent juża mina, il-pakketti li jaslu għand is-semmiegħ tiegħek ġejjin mill-ħruġ jew mit-traduzzjoni quddiemu. L-indirizz tal-klijent stess, normalment privat, qatt ma jidher. Għalhekk regola tal-firewall miktuba għall-firxa tan-netwerk lokali tal-klijent ma tagħmel xejn.

Kull ħaġa wara dak l-indirizz tas-sors hija data tal-applikazzjoni, u l-applikazzjoni tista’ tafda fiha biss sa fejn tawtentikaha.

Ittestja kif jidher il-ħruġ tiegħek

Ħares lejn il-mogħdija miż-żewġ trufijiet qabel ma tikteb regola. Il-ħarsa tal-klijent lejn il-ħruġ tiegħu u l-ħarsa tas-server lejn il-konnessjoni huma ż-żewġ fatti li jiswew.

curl -sS https://api.ipify.org; echo
ss -tn state established '( sport = :443 )' | head

L-ewwel kmand jirrapporta l-indirizz pubbliku li bih jidher il-klijent, u dan huwa l-valur li trid tinkludi kull lista ta’ permess. It-tieni juri konnessjonijiet stabbiliti fuq is-server bl-indirizzi tal-pari tagħhom, u ma’ dan ir-regola tassew taqbel. Jekk it-tnejn ma jaqblux mal-mudell mentali tiegħek, sewwi l-mudell qabel ma tedita l-politika. Firewall ta’ bażi tad-data fis-sħab, lista ta’ permess ta’ applikazzjoni u bilanċjatur tat-tagħbija jistgħu kull wieħed jara saff ta’ traduzzjoni differenti.

Wieħed biss miż-żewġ settijiet tal-ħruġ jista’ jiġi elenkat

Każ wieħed jista’ jiġi vverifikat fil-mument tat-talba u l-ieħor le, li jipproduċi garanziji differenti ħafna.

curl -sS https://check.torproject.org/torbulkexitlist | wc -l

Il-lista ppubblikata tal-ħruġ ta’ Tor tista’ tinkiseb u tiġi mqabbla, soġġetta għall-età tal-lista u l-politika ta’ kull ħruġ, għalhekk regola ta’ rifjut kontra ħruġ magħruf tista’ tiġi infurzata u riveduta. M’hemmx reġistru ekwivalenti għall-VPNs kummerċjali. L-indirizzi jduru, ħafna fornituri ma jippubblikaw xejn, u mina tista’ taħdem fuq indirizz tas-sħab mikri li qatt ma kien ta’ VPN. Il-lista li tħejji hija ritratt tal-mument tal-indirizzi osservati, u t-tkabbir tagħha għall-firxiet tal-hosting iżid tagħbijiet mhux relatati mingħajr ma żżid prova.

Uża l-indirizzi bħala input tal-politika, mhux bħala prova

Iddeċiedi għalxiex hi r-regola. Restrizzjoni tan-netwerk għandha tibqa’ dejqa, tirreġistra l-indirizz osservat bid-data u r-raġuni tiegħu, u tagħti lill-utenti leġittimi mogħdija ta’ rkupru meta jinbidel il-ħruġ tagħhom. Il-kontroll tal-aċċess jeħtieġ kont awtentikat jew token iffirmat, għax huma biss jorbtu talba ma’ identità. L-iskor tar-riskju jista’ juża l-indirizz bħala sinjal wieħed mhux affidabbli, waqt li jaċċetta l-pożittivi foloz tiegħu u l-postijiet għomja tiegħu. Li tikteb ir-regola bħala deċiżjoni tal-prodott hija onesta; li tiktebha bħala verifika li teżisti mina mhijiex.

It-talba mera, jiġifieri l-irkupru tal-indirizz veru tal-utent wara l-VPN, tfalli għall-istess raġuni: konnessjoni waħda ġġorr indirizz wieħed, u bidla bejn sessjonijiet hija konsistenti ma’ diversi spjegazzjonijiet. Ittratta l-valur preċedenti bħala storja, mhux bħala verità.