X'jista' u x'ma jistax jipprova isem ta' host VPN pubbliku

Isem ta' host jindika punt tat-tarf u ftit aktar. Ma jippruvax il-protokoll, il-post tal-ħruġ jew il-politika ta' żamma tal-operatur, f'ebda jum partikolari.

L-ismijiet tal-hosts u l-bnadar tal-pajjiżi jidhru bħala fatti dwar server, u ħadd minnhom mhu hekk. Isem jindika indirizzi li jistgħu jinbidlu, u l-kliem fih għażel min irreġistrah. Il-protokoll, il-post tal-ħruġ u l-imġiba tal-ibbukkjat kull wieħed jeħtieġ il-prova tiegħu. Ibda minn dak li isem verament isolvi għalih, imbagħad iddeċiedi x'inhu għadu mhux magħruf.

L-isem isolvi, u xejn ieħor mhu deċiż

Isem ta' host huwa puntatur fid-DNS, u r-rekords warajh jistgħu jvarjaw skont is-solver, skont il-ħin tal-ġurnata u skont il-familja tal-indirizzi li jippreferi l-klijent. Żewġ persuni li jaqraw l-istess entrata tad-direttorju jistgħu legalment jaslu għal magni differenti. L-isem jgħidlek x'titlob, mhux x'se jwieġeb.

Ir-riżultati tat-tiftix jinbidlu wkoll mingħajr avviż, li jgħodd meta profil jiffissa indirizz minflok l-isem. Profil li jinkorpora l-indirizz il-qadim ikompli jonqos wara li l-operatur iċċaqlaq is-servizz, u l-falliment jidher bħala port imblukkat. Żomm l-indirizzi solvuti ħdejn il-profil sabiex tqabbil aktar tard ikollu bażi. Xejn minn dan ma jgħid min imexxi t-tarf l-ieħor.

dig +short vpn.example.net A
dig +short vpn.example.net AAAA
dig +short vpn.example.net A @1.1.1.1

It-trasport u l-identità huma mistoqsijiet separati

Paġna web miftuħa fuq l-isem tal-host tittestja wieħed li jisma' fuq port wieħed. OpenVPN, IPsec u SSTP jisimgħu x'imkien ieħor, fuq il-ports u l-protokolli tagħhom stess, għalhekk server web li jista' jintlaħaq ma jgħid xejn dwarhom.

L-entrata tad-direttorju u l-profil iridu jaqblu dwar it-trasport, il-port u l-kredenzjali. L-identità tiġi vverifikata mill-katina taċ-ċertifikati jew mill-impronta tal-ċavetta tal-pari li biha ġie konfigurat il-klijent, mhux mill-ortografija tal-host. Isem li fih kelma tal-proġett familjari jipprova biss li xi ħadd irreġistrah. Aqra ċ-ċertifikat li tippreżenta s-servizz u qabbel l-emittent u s-suġġett ma' dak li jistenna l-profil.

openssl s_client -connect vpn.example.net:443 -servername vpn.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -dates

Il-kliem tal-pajjiżi mhuwiex verifika tal-post

Tikketta jp jew de f'direttorju hija reġistrazzjoni, u l-bażijiet tad-data tal-ġeolokazzjoni tal-IP ma jaqblux spiss biżżejjed biex ħadd minnhom ma jistħoqqlu jiġi trattat bħala verità assoluta. Hosting kondiviż, anycast u konfigurazzjoni ħażina sempliċi kollha jċaqalqu l-post osservat 'il bogħod mit-tikketta.

Il-prova prattika hija l-passaġġ tal-applikazzjoni stess: liema indirizz tilħaq, u x'juri kontroll tal-indirizz tal-ħruġ minn ġol-sessjoni. Indirizz tal-ħruġ osservat huwa proprjetà tar-rotta f'dak il-mument, mhux garanzija marbuta mal-isem. Id-direttorji tal-voluntiera jżidu saff ieħor, għax min irreġistra entrata mhux bilfors huwa min iħaddem il-magna. Ikteb x'kejjilt u meta, mhux dak li wiegħed l-entrata.

Ivverifika s-servizz offrut, imbagħad l-operatur

Ladarba t-trasport u l-identità huma deċiżi, il-mistoqsija li tibqa' hija l-imġiba tal-operatur, u din teħtieġ provi dokumentarji minflok inferenza. Politika tal-privatezza, kuntatt ippubblikat u avviż ta' trasparenza huma provi ta' intenzjoni; ħadd minnhom ma jipprova l-prattika, u n-nuqqas tat-tlieta huwa wkoll informazzjoni.

Għal nod pubbliku jew immexxi mill-voluntiera, assumi li l-ħruġ huwa kondiviż u li min imexxih jista' jara x'jgħaddi minnu. Dik l-assunzjoni, mhux l-isem tal-host, għandha tiddeċiedi x'tibgħat mit-tunnel.

curl -sSI https://vpn.example.net/ | head -n 5
whois 203.0.113.25 | grep -i -E 'orgname|netname'

Żomm l-isem għal dak li hu tajjeb għalih: isib punt tat-tarf u jqabbad miegħu. Kull ħaġa oħra trid tiġi ttestjata b'mod separat, fil-jum li fih timporta.

Artikli relatati