VPN गोपनीयता दाबीको परीक्षण: टिक्ने प्रमाण राख्नुहोस्
नतिजा हेर्नुअघि दाबी, पर्यवेक्षक र सेटअप लेख्नुहोस्। राउटिङ परीक्षणले एउटा निर्गम देखाउँछ; अपरेटरले के राख्छ भन्ने कुरा यसले कहिल्यै देखाउँदैन।
परीक्षण कसैले सत्य हुन चाहेको वाक्यबाट सुरु हुन्छ, र प्रमाणले या त त्यसको साँघुरो संस्करणलाई समर्थन गर्छ वा केहीलाई पनि होइन। सार्वजनिक ठेगानाको जाँचले एउटा अनुरोधले कुन निर्गम प्रयोग गर्यो भन्ने देखाउँछ। यसले प्रदायकले के राख्छ, कसले त्यो पढ्न सक्छ, वा कहिल्यै पूरा नहुने सत्रलाई के हुन्छ भन्ने देखाउँदैन। परीक्षणलाई अभिलेखित प्रक्रियाका रूपमा गर्नाले तपाईंलाई मापनले बोक्न सक्नेभन्दा बढी दाबी गर्नबाट रोक्छ।
एउटा अवलोकनयोग्य दाबी छान्नुहोस्
कुनै पनि उपकरण खोल्नुअघि दाबीलाई एउटै परीक्षणयोग्य वाक्यका रूपमा लेख्नुहोस्: यो प्रोफाइलका लागि, यो सञ्जालमा, सार्वजनिक ठेगानाको प्रतिध्वनितर्फ जाने अनुरोधहरू प्रदायकको घोषित निर्गमबाट बाहिरिन्छन्। त्यो वाक्यले विषय, सर्त र अवलोकनको नाम लिन्छ, र यसैले यसलाई खण्डनयोग्य बनाउँछ। VPN गोपनीयता जोगाउँछ भन्ने दाबीको कुनै अवलोकनयोग्य रूप हुँदैन, त्यसैले कुनै पनि मापनले यसलाई टुंगो लगाउन सक्दैन। परीक्षणले समेट्ने छैन त्यसका लागि दोस्रो वाक्य राख्नुहोस्, किनकि भण्डारण, तेस्रो पक्षको पहुँच र ट्राफिक सहसम्बन्ध सबै ब्राउजर परीक्षणबाहिर हुन्छन्।
त्यो दोस्रो वाक्य अग्रिम रूपमा लेख्नुहोस्, नतिजा आएपछि होइन। नतिजा अझै अज्ञात हुँदा दायराबारे इमानदार हुन धेरै सजिलो हुन्छ, टिकटमा आश्वस्त पार्ने स्क्रिनसट आएपछिको तुलनामा। पछि थपिएको दायरा-टिप्पणीले सामान्यतया प्रश्नको सट्टा नतिजाको वर्णन गर्छ।
मापन दोहोर्याउन पाठकलाई आवश्यक सेटअप तथ्यहरू
सेटअपले नै नतिजालाई पुनरुत्पादनयोग्य बनाउँछ, र उत्तर राम्रो देखिँदा मानिसहरूले ठ्याक्कै यही छोड्छन्। संस्करण स्ट्रिङ, प्रोफाइल नाम, पहुँच सञ्जाल र ठेगाना परिवारहरू टिप्पणीमा पर्छन्, ट्राफिकलाई सुरुङबाहिर लैजान सक्ने कुनै पनि सुरुङ-विभाजन नियमसँगै। परीक्षणमा रहेको घटनाको पनि नाम लिनुहोस्, किनकि काम गर्ने जडान, अप्रत्याशित अवरोध, हातले विच्छेदन र सञ्जाल हस्तान्तरणले फरक नियम लागू गर्छन्। यी घटना मिसाउने परीक्षणले तीमध्ये कुनैको बारेमा थोरै मात्र प्रमाणित गर्छ।
परीक्षण गर्न अनुमति भएको वातावरणमा संवेदनशील नभएको ट्राफिक प्रयोग गर्नुहोस्। असम्बन्धित प्याकेट समात्दा अभिलेख प्राविधिक देखिन्छ र प्रमाण नथपी जोखिम थप्छ। समात्ने कामलाई सुरुङ इन्टरफेसमा मात्र केन्द्रित गर्नुहोस्, र लामो दौडले डिस्क नभर्न फाइल आकारको सीमा राख्नुहोस्। केही बदल्नुअघि समात्ने काम रोक्नुहोस्, ताकि फाइल तपाईंले लेखेको सेटअप लाइनसँग मिलोस्।
के मापियो र यसको अर्थ के हो भन्नुहोस्
उपकरणले के छाप्यो र उपकरणले के देख्न सक्यो त्यो अभिलेख गर्नुहोस्। रिजोल्भरको उत्तर, ठेगाना-प्रतिध्वनिको नतिजा र मार्ग खोजीले फरक प्रश्नको उत्तर दिन्छन्, र वेब पृष्ठभित्रको स्थान-लेबल निर्गमबारे तथ्य होइन, डेटाबेसबारे अनुमान हो। प्रत्येक लाइन उत्पन्न गर्ने आदेश त्यसको छेउमा लेख्नुहोस्, किनकि आदेशबिना मान पुनरुत्पादन गर्न सकिँदैन। समय-छाप परिवर्तन-टिकटकै समय क्षेत्रमा राख्नुहोस्, नत्र एक हप्तापछि क्रम पढ्न नसकिने हुन्छ।
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15सहमत हुने दुई स्वतन्त्र प्रतिध्वनि सेवाहरू एउटाभन्दा बलियो हुन्छन्, र असहमति आफैंमा लेख्नयोग्य खोज हो। रिजोल्भरको आउटपुटले DNS ले सुरुङ पछ्यायो कि स्थानीय सञ्जाल प्रयोग गर्न जारी राख्यो भन्ने देखाउँछ, जो निर्गम-ठेगानाबाट अलग दाबी हो। कच्चा आउटपुट समय-छापसहित बचत गर्नुहोस्, र सबैभन्दा आश्वस्त पार्ने स्क्रिनसटको सट्टा विपरीत नतिजाहरू राख्नुहोस्। परिवर्तनले नतिजा सार्दा एक पटकमा एउटा चर लागू गर्नुहोस्, किनकि सर्भर र क्लाइन्ट सँगै बदल्दा कुन महत्त्वपूर्ण थियो भन्न सकिँदैन।
अभिलेखमा के पर्छ, र के हटाउनुपर्छ
विधि, गोप्य नभएको आउटपुट र सीमाहरू राख्नुहोस्, अनि बाँकी हटाउनुहोस्। प्रमाणपत्र बोकेका प्रोफाइल, निजी होस्टनाम र खाता पहिचानकर्ताहरूले प्रमाणसँगै यात्रा गर्नु पर्दैन, र ती चुहाउने परीक्षण-अभिलेखले देखाउनुपर्ने कुरालाई हानि पुर्याएको छ। तलका पाँच क्षेत्र हस्तान्तरण अझै टिक्ने सबैभन्दा छोटो रूप हुन्।
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
तपाईंले तुलना गरिरहनुभएको नीति-वक्तव्य त्यसको मिति र दायरासहित संलग्न गर्नुहोस्। RFC 6973 नाम दिइएका पर्यवेक्षक र परिभाषित दायरावरिपरि गोपनीयता विश्लेषणलाई ढाँचा दिन्छ, र त्यो ढाँचा परीक्षण-अभिलेखका लागि उपयुक्त छ: कसले के, कुन सर्तमा अवलोकन गर्न सक्थ्यो र कुन भागहरू नजाँचिएका रहे।
प्रमाणले के समर्थन गर्छ र के गर्दैन भन्ने एउटा अनुच्छेदले टुंग्याउनुहोस्। त्यही अनुच्छेद अन्तिम उत्पादन हो, र त्यसभन्दा माथिको सबै त्यसलाई इमानदार बनाउन छ। हरेक धारा नरम नगरी यो लेख्न सकिँदैन भने, परीक्षणले टिकटको दाबीभन्दा कम माप्यो।