Frivillige VPN-ar og kommersielle VPN-ar legg tilliten på ulike stader
Ein frivillig relay og ein kommersiell konto er ulike ordningar. Følg kven som driv endepunktet, kva retningslinja dekkjer og kva klienten kan prove.
Etiketten på ein VPN-teneste seier mindre enn ordninga bak han. Eit frivillig nettverk kan samle relayar som blir drivne av menneske utan noka innbyrdes tilknyting, medan ein kommersiell teneste vanlegvis presenterer éin konto og éi publisert retningslinje over infrastruktur han kanskje delvis leiger. Ingen av formene er automatisk meir private. Det som skil, er kven som kontrollerer endepunktet du koplar til, og kven som derfor kan svare på eit spørsmål om det.
Tre partar, ikkje éin
Tre partar står bak kvar tilkopling, og dei er ikkje alltid same organisasjon. Katalogoperatøren avgjer kva endepunkt du kan finne og deler ut profilar; programvareutviklaren avgjer korleis klienten din snakkar protokollen; serveroperatøren driv maskinen trafikken din går ut frå. Berre den siste er i stand til å registrere eller oppbevare noko, og i ei frivillig ordning kan den personen vere ein framand for dei to andre.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Ei kommersiell ordning slår vanlegvis dei tre saman i eitt selskap, sjølv om ho kan leige servarar frå ein hostingleverandør. Les kva leverandøren seier han driv, fordi uttrykket nettverket vårt og uttrykket retningslinja vår kan dekkje ulike system. Er ein partnar involvert, må retningslinja namngje han, elles når ho ikkje trafikken din.
Korleis eit endepunkt forsvinn
Ein frivillig relay finst fordi verten held han i gang. Når den personen sluttar, forlèt oppføringa katalogen, og ingenting i den ordninga lovar at relayen er der i morgon.
Ei katalogoppføring er eit alternativ, ikkje ein garanti: å velje ei anna oppføring tyder å velje ein annan operatør, ikkje å kople til den same tenesta på nytt. Kommersielle tenester sviktar på same måte av ulike grunnar, anten det er kapasitet, ei regional avgrensing eller eit avbrot hos ein hostingpartnar. Det som endrar seg, er kven du kan spørje om det. Ingen av ordningane skuldar deg kontinuitet berre fordi profilen framleis lastar.
Kva retningslinja faktisk dekkjer
Frivillige prosjekt publiserer òg reglar for logging og mot misbruk, og dei reglane er den interessante delen. Frivillig skildrar kven som er vert for relayen, ikkje eit løfte om at ingenting blir registrert, og eit prosjekt med publisert misbrukshandtering fortel deg at registreringar finst ein stad.
Kommersielle retningslinjer har det motsette problemet: dei er detaljerte, og detaljen er det du må lese. Ei retningslinje som dekkjer leverandøren sine eigne servarar, skildrar ikkje automatisk infrastrukturen til ein partnar. Ei jurisdiksjonsfråsegn er ikkje ei skildring av praksis. Sjå etter avsnittet som namngjev systema i omfanget, og handsam ei retningslinje som blir vag om omfanget som marknadsføring og ikkje som prov.
Avgjer med ein registrering, ikkje ein etikett
Ein klient som koplar til, provar protokollkompatibilitet og tilgjenge, og ingenting om registreringar, fordi registreringar blir laga ved endepunktet og over det. Derfor er eit grønt statusikon så svakt eit signal: den same klienten retta mot ein nøye relay og mot ein uforsiktig ser identisk ut. Avgjerdsregistreringa må derfor byggjast på det du kan grunngje om den konkrete operatøren, ikkje på grensesnittet. Skriv ned den tekniske synlegheita av ruta, kategoriane av data som er involverte, og tilliten operatøren har gjort seg fortent til; om noko av dette er ei gissing, er avgjerda ikkje ferdig.
Viss du berre samanliknar tilkoplingar, registrer endepunktet og resultatet du målte i staden. Ein relay i eitt land, ein ressurs som vart nådd og eit svar som vart målt skildrar kva du testa, utan å leggje åtferda til éin vert på eit heilt prosjekt.
Hald programvare- og protokollkompatibilitet skild frå tenestepraksis heile vegen, fordi ulike partar avgjer det, og dei sviktar på ulike måtar. Legg derfor til to felt i registreringa: klientversjonen du køyrde, og protokollen han forhandla. Då byrjar den neste samanlikninga med prov i staden for ein etikett. Ei registrering som namngjev endepunktet, klienten og resultatet, er den einaste delen av denne avgjerda du kan forsvare seinare.