ਦੂਜਾ ਹਾਪ ਸਮੇਂ ਸਿਰ ਚੜ੍ਹਿਆ ਅਤੇ ਤੁਹਾਡਾ ਚਿੱਤਰ ਅਜੇ ਵੀ ਤਿੰਨ ਵੱਖਰੇ ਪ੍ਰਦਾਤਾ ਦਿਖਾਉਂਦਾ ਹੈ। ਫਿਰ ਬਿੱਲ ਆਉਂਦੇ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ ਇੱਕੋ ਹੋਸਟਿੰਗ ਕੰਪਨੀ ਦਾ ਨਾਮ ਲੈਂਦੇ ਹਨ, ਉਹੀ ਰਜਿਸਟਰਾਰ ਤਿੰਨੇ ਡੋਮੇਨ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਹਰ ਖਾਤਾ ਤੁਹਾਡੀ ਮਲਕੀਅਤ ਵਾਲੇ ਇੱਕ ਮੇਲਬਾਕਸ ਵਿੱਚ ਬਹਾਲ ਹੁੰਦਾ ਹੈ। ਟਨਲ ਕਨਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਕੁਝ ਵੀ ਟੁੱਟਿਆ ਨਹੀਂ ਹੈ। ਡਿਜ਼ਾਈਨ ਨੇ ਹਾਪਾਂ ਹੇਠਲੀਆਂ ਨਿਰਭਰਤਾਵਾਂ ਦੀ ਕਦੇ ਗਿਣਤੀ ਨਹੀਂ ਕੀਤੀ, ਅਤੇ ਹਾਪ-ਸੰਖਿਆ ਉਸ ਰਾਹ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ ਜੋ ਟ੍ਰੈਫਿਕ ਲੈਂਦਾ ਹੈ, ਉਨ੍ਹਾਂ ਧਿਰਾਂ ਦੀ ਗਿਣਤੀ ਨਹੀਂ ਜੋ ਉਸ ਉੱਤੇ ਕਾਰਵਾਈ ਕਰ ਸਕਦੀਆਂ ਹਨ।

ਲੱਛਣ ਬਿਲਿੰਗ ਵਿੱਚ ਦਿਖਦਾ ਹੈ, ਲਾਗ ਵਿੱਚ ਨਹੀਂ

ਤੁਹਾਨੂੰ ਇਹ ਟਨਲ ਲਾਗ ਵਿੱਚ ਨਹੀਂ ਮਿਲੇਗਾ, ਕਿਉਂਕਿ ਟਨਲ ਉਹੀ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਤੁਸੀਂ ਕਨਫਿਗਰ ਕੀਤਾ। ਸਬੂਤ ਜਨਤਕ ਰਿਕਾਰਡਾਂ ਅਤੇ ਖਾਤਾ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ: whois ਸੰਸਥਾਵਾਂ ਦੇ ਨਾਮ ਜੋ ਐਂਡਪੌਇੰਟਾਂ ਵਿੱਚ ਮੇਲ ਖਾਂਦੇ ਹਨ, ਇੱਕੋ ਜਿਹੇ ਨਾਮ ਸਰਵਰ, ਸਾਂਝਾ ਰਜਿਸਟਰੈਂਟ ਪਤਾ, ਇੱਕ ਭੁਗਤਾਨ ਢੰਗ, ਇੱਕ ਕੰਟਰੋਲ ਪੈਨਲ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਸੰਕੇਤ ਹੈ ਕਿ ਸੁਤੰਤਰ ਤੌਰ ’ਤੇ ਫੇਲ ਹੋਣ ਵਾਲੀਆਂ ਦੋ ਪਰਤਾਂ ਇਕੱਠੀਆਂ ਫੇਲ ਹੋ ਸਕਦੀਆਂ ਹਨ।

ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸੰਕੇਤ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਕੋਈ ਇੱਕ ਧਿਰ ਤੁਹਾਡਾ ਟ੍ਰੈਫਿਕ ਪੜ੍ਹ ਸਕਦੀ ਹੈ। ਇਹ ਜੋ ਘਟਾਉਂਦੇ ਹਨ ਉਹ ਹੈ ਉਨ੍ਹਾਂ ਸੁਤੰਤਰ ਫੈਸਲਿਆਂ ਦੀ ਗਿਣਤੀ ਜੋ ਗਲਤ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਦੋ ਸੁਰੱਖਿਆ ਪਰਤਾਂ ਇੱਕੋ ਘਟਨਾ ਨਾਲ ਸਮਝੌਤਾ-ਗ੍ਰਸਤ ਹੋਣ।

ਜੋ ਰਿਕਾਰਡ ਤੁਸੀਂ ਸੱਚਮੁੱਚ ਦੇਖ ਸਕਦੇ ਹੋ ਉਨ੍ਹਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ ਅਤੇ ਲਿਖੋ ਕਿ ਤੁਸੀਂ ਕੀ ਤੁਲਨਾ ਕੀਤੀ। ਹਰ ਐਂਡਪੌਇੰਟ ਪਤੇ ’ਤੇ ਸੰਸਥਾ ਲੱਭੋ, ਹਰ ਡੋਮੇਨ ਲਈ ਨਾਮ ਸਰਵਰ ਸੂਚੀਬੱਧ ਕਰੋ, ਅਤੇ ਲੜੀ ਦੇ ਹਰ ਖਾਤੇ ਦੀਆਂ ਬਹਾਲੀ ਸੈਟਿੰਗਾਂ ਖੋਲ੍ਹੋ। ਜਿੱਥੇ ਦੋ ਮੁੱਲ ਮੇਲ ਖਾਂਦੇ ਹਨ, ਨੋਟ ਕਰੋ ਕਿ ਮੇਲ ਮਲਕੀਅਤ ਬਾਰੇ ਹੈ, ਕਾਰਜਾਂ ਬਾਰੇ ਹੈ, ਜਾਂ ਸਿਰਫ਼ ਕਿਸੇ ਮੁੜ-ਵਿਕਰੇਤਾ ਦੇ ਅਗਲੇ ਹਿੱਸੇ ਬਾਰੇ। ਇਹ ਵੱਖਰੇ ਨਤੀਜੇ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਮੰਨਣਾ ਹੀ ਨਿਰਭਰਤਾ-ਸਮੀਖਿਆ ਨੂੰ ਅੰਦਾਜ਼ੇ ਵਿੱਚ ਬਦਲਦਾ ਹੈ।

ਤਰਕਸ਼ੀਲ ਰਾਹ ਖਿੱਚੋ, ਫਿਰ ਨਿਰਭਰਤਾ ਨਕਸ਼ਾ

ਦੋ ਚਿੱਤਰ ਲੋੜੀਂਦੇ ਹਨ, ਅਤੇ ਬਹੁਤੇ ਲੋਕ ਸਿਰਫ਼ ਪਹਿਲਾ ਖਿੱਚਦੇ ਹਨ। ਤਰਕਸ਼ੀਲ ਰਾਹ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਹਰ ਸੁਰੱਖਿਆ ਪਰਤ ਕਿੱਥੇ ਖਤਮ ਹੁੰਦੀ ਹੈ ਅਤੇ ਉਹ ਐਂਡਪੌਇੰਟ ਕੀ ਦੇਖ ਸਕਦਾ ਹੈ। ਨਿਰਭਰਤਾ ਨਕਸ਼ਾ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਐਂਡਪੌਇੰਟ ਕੌਣ ਚਲਾਉਂਦਾ ਅਤੇ ਪ੍ਰਬੰਧ ਕਰਦਾ ਹੈ, ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰਾ ਨਾਮਾਂ ਦਾ ਸਮੂਹ ਹੈ।

Layer to recordEvidence you can collectWhat a shared value would mean
Endpoint operatorPublished operator, contract, support contactsThe same party sees two traffic layers
Compute and hostingAddress ranges, hosting brands, platform status pagesOne administrative action affects two machines
Network dependencyEndpoints and transit links near the observation pointTwo paths share a segment that could be watched once
ManagementControl panels, SSH keys, staff with accessOne credential compromise crosses both layers
Account linkageRegistration records, payment method, recovery mailTwo services can be tied to one identity

ਹਰ ਕਤਾਰ ਭਰਨ ਦੀ ਬਜਾਏ ਮੁਲਾਂਕਣ ਕਰੋ। ਜਾਣਿਆ ਮਤਲਬ ਹੈ ਕਿ ਤੁਸੀਂ ਉਹ ਰਿਕਾਰਡ ਦੇਖਿਆ ਜੋ ਇਹ ਕਹਿੰਦਾ ਹੈ, ਅਨੁਮਾਨਿਤ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਨਿਰੀਖਣ ਇਸਨੂੰ ਨਿਪਟਾਏ ਬਿਨਾਂ ਸਮਰਥਨ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਅਣਜਾਣ ਮਤਲਬ ਹੈ ਕਿ ਕੁਝ ਨਹੀਂ ਲੱਭਾ। ਸਾਂਝਾ ਹੋਸਟਿੰਗ ਬ੍ਰਾਂਡ ਸਾਂਝੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਬਾਰੇ ਅਨੁਮਾਨ ਹੈ, ਸਾਂਝੇ ਗਾਹਕ ਡੇਟਾਬੇਸ ਬਾਰੇ ਬਿਆਨ ਨਹੀਂ। ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਇਹ ਤੁਹਾਡੇ ਉਮੀਦ ਕੀਤੇ ਨਤੀਜੇ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਕਿਸੇ ਅਨੁਮਾਨ ਨੂੰ ਚੁੱਪਚਾਪ ਜਾਣੇ ਤੱਥ ਵਿੱਚ ਨਾ ਉਠਾਓ।

ਖਾਲੀ ਕਤਾਰ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਨਤੀਜਾ ਹੈ। ਇਹ ਦੱਸਦੀ ਹੈ ਕਿ ਕਿਹੜਾ ਤੱਥ ਫੈਸਲਾ ਬਦਲ ਦੇਵੇਗਾ ਜੇ ਤੁਸੀਂ ਉਹ ਜਾਣੋ, ਅਤੇ ਇਹ ਇੱਕ ਸੁਧਰੇ ਵਿਰੋਧੀ ਦੇ ਕੰਮਾਂ ਬਾਰੇ ਅਗਲੇ ਪੈਰੇ ਨਾਲੋਂ ਵਧੇਰੇ ਲਾਹੇਵੰਦ ਹੈ।

AS ਨੰਬਰ ਸਿਰਫ਼ ਰਾਊਟਿੰਗ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ

ਖੁਦਮੁਖਤਿਆਰ ਸਿਸਟਮ ਰਾਊਟਿੰਗ ਪ੍ਰਬੰਧ ਦੀ ਧਾਰਨਾ ਹੈ, ਪਤਿਆਂ ਦਾ ਸਮੂਹ ਜੋ ਹੋਰ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਇੱਕ ਸੁਸੰਗਤ ਰਾਊਟਿੰਗ ਦ੍ਰਿਸ਼ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ ਵੱਖਰੇ AS ਨੰਬਰ ਕਾਰਪੋਰੇਟ ਮਲਕੀਅਤ, ਵੱਖਰੇ ਅਮਲੇ ਜਾਂ ਸੁਤੰਤਰ ਕਾਨੂੰਨੀ ਨਿਯੰਤਰਣ ਬਾਰੇ ਕੁਝ ਵੀ ਨਿਰਣਾਇਕ ਨਹੀਂ ਕਹਿੰਦੇ। ਉਲਟੀ ਗਲਤੀ ਵੀ ਉਨੀ ਹੀ ਆਮ ਹੈ: ਇੱਕ AS ਵਿੱਚ ਦੋ ਐਂਡਪੌਇੰਟ ਆਪਣੇ ਆਪ ਇਹ ਨਹੀਂ ਹੁੰਦੇ ਕਿ ਇੱਕ ਧਿਰ ਕਿਸੇ ਖਾਸ ਵਰਤੋਂਕਾਰ ਦੀ ਪਛਾਣ ਕਰਦੀ ਹੈ।

ਜੇ ਤੁਹਾਨੂੰ ਸੰਖਿਆਵਾਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਤਾਂ ਮੰਨਣ ਦੀ ਬਜਾਏ ਉਨ੍ਹਾਂ ਨੂੰ ਹੱਲ ਕਰੋ। ਹੇਠਾਂ ਦਿੱਤਾ ਪਤਾ ਪਲੇਸਹੋਲਡਰ ਹੈ, ਅਤੇ ਫਲੈਗ ਸਾਧਨ ਨੂੰ ਕਹਿੰਦਾ ਹੈ ਕਿ ਹਰ ਹਾਪ ਨੂੰ ਉਸ AS ਨਾਲ ਲੇਬਲ ਕਰੇ ਜੋ ਇਸ ਦੀ ਘੋਸ਼ਣਾ ਕਰਦਾ ਹੈ।

mtr --aslookup --report --report-cycles 5 203.0.113.9

ਉਸ ਆਉਟਪੁੱਟ ਨੂੰ ਰਾਊਟਿੰਗ ਦੇ ਮਾਪ ਵਜੋਂ ਲਓ, ਮਲਕੀਅਤ ਜਾਂ ਪੂਰੇ ਟ੍ਰੈਫਿਕ ਰਾਹ ਦੇ ਨਹੀਂ। ਜਿਸ ਪਹੁੰਚ ਨੈੱਟਵਰਕ ਤੋਂ ਤੁਸੀਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋ ਅਤੇ ਐਂਡਪੌਇੰਟਾਂ ਵਿਚਕਾਰ ਟ੍ਰਾਂਜ਼ਿਟ ਨਿਰਭਰਤਾਵਾਂ ਵੱਖਰੇ ਸਵਾਲ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਜਵਾਬ ਐਂਡਪੌਇੰਟ ਪਤੇ ਨਹੀਂ ਦੇ ਸਕਦੇ। ਜਦੋਂ ਕੋਈ ਮਾਰਗ ਜਾਂ ਰਿਲੇ ਚੋਣ ਤੁਸੀਂ ਬੈਠੇ ਹੋਏ ਸਥਾਨ ਤੋਂ ਨਿਰੀਖਣਯੋਗ ਨਾ ਹੋਵੇ, ਤਾਂ ਇਸਨੂੰ ਅਣਜਾਣ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕਰੋ, ਕਿਸੇ ਖਾਸ ਨੈੱਟਵਰਕ ਦੇ ਅੱਜ ਮਾਰਗ ਕਿਵੇਂ ਚੁਣਦਾ ਹੈ ਬਾਰੇ ਆਮ ਦਾਅਵਾ ਲਿਆਉਣ ਦੀ ਬਜਾਏ। ਨਿਰੀਖਣ ਨਾ ਹੋਇਆ ਹੋਣਾ ਨਿਰੀਖਣ-ਅਸੰਭਵ ਹੋਣ ਦੇ ਬਰਾਬਰ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਸਬੂਤ ਵੀ ਨਹੀਂ ਹੈ।

ਜੋਖਮ ਦਾ ਨਾਮ ਲੈਣ ਤੋਂ ਪਹਿਲਾਂ ਨਿਰੀਖਣ ਦਾ ਨਾਮ ਲਓ

ਬਹੁਤੀਆਂ ਨਿਰਭਰਤਾ-ਸਮੀਖਿਆਵਾਂ ਵਿੱਚ ਤਿੰਨ ਨਤੀਜੇ ਮਿਲ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਵੱਖ ਕਰਨਾ ਕੰਮ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਹੈ। ਐਨਕ੍ਰਿਪਟਿਡ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਸ਼ਕ੍ਰਿਯ ਦਿੱਖ ਇੱਕ ਨਤੀਜਾ ਹੈ। ਸਾਂਝੀ ਪ੍ਰਬੰਧਕੀ ਪਹੁੰਚ ਦੂਜਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਦਿੱਖ ਨਹੀਂ, ਕਾਰਵਾਈ ਦਰਸਾਉਂਦੀ ਹੈ। ਖਾਤਾ-ਸੰਬੰਧ ਤੀਜਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਕੋਈ ਤਕਨੀਕੀ ਪਹੁੰਚ ਦਿੱਤੇ ਬਿਨਾਂ ਪਛਾਣਾਂ ਨੂੰ ਜੋੜਦਾ ਹੈ।

ਇਸ ਵਿੱਚ RFC 6973 ਦੀ ਪਰਦੇਦਾਰੀ ਮਾਰਗਦਰਸ਼ਿਕਾ ਇਸ ਲਈ ਕਾਰਜਯੋਗ ਰੂਪ ਦਿੰਦੀ ਹੈ: ਹਰ ਇਕਾਈ ਕੀ ਸਿੱਖਦੀ ਹੈ ਦੀ ਸੂਚੀ ਬਣਾਓ, ਫਿਰ ਪੁੱਛੋ ਕਿ ਇਸਨੂੰ ਕਿਤੇ ਹੋਰ ਰੱਖੀ ਸੂਚਨਾ ਨਾਲ ਕਿਵੇਂ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਕਿਸੇ ਮਾਰਗ ’ਤੇ ਦੋ ਬਿੰਦੂ ਜੇ ਸਮਾਨ ਟ੍ਰੈਫਿਕ ਨਮੂਨੇ ਨਿਰੀਖਣ ਕਰਦੇ ਹਨ ਤਾਂ ਸਹਸੰਬੰਧ ਦੀ ਚਿੰਤਾ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਉਹ ਤੁਹਾਨੂੰ ਇਹ ਮਾਪੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਦਿੰਦੇ ਕਿ ਕਿਸੇ ਦੀ ਪਛਾਣ ਹੋਈ ਹੈ। ਚਿੰਤਾ ਲਿਖੋ, ਫਿਰ ਉਹ ਨਿਰੀਖਣ ਲਿਖੋ ਜੋ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰੇਗਾ।

ਦੋ ਟਨਲ ਸੇਵਾਵਾਂ ਅਤੇ ਇੱਕ ਕਿਰਾਏ ਦੇ ਪ੍ਰੌਕਸੀ ਦੀ ਲੜੀ ’ਤੇ ਵਾਪਸ ਜਾਓ। ਜੇ ਪ੍ਰੌਕਸੀ ਦੇ ਪ੍ਰਬੰਧਕੀ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਇੱਕ ਟਨਲ ਸਰਵਰ ਨਾਲ ਬਹਾਲੀ ਖਾਤਾ ਸਾਂਝਾ ਕਰਦੇ ਹਨ, ਤਾਂ ਇੱਕ ਪ੍ਰਬੰਧਕੀ ਸਮਝੌਤਾ ਦੋਵੇਂ ਸੀਮਾਵਾਂ ਪਾਰ ਕਰ ਸਕਦਾ ਹੈ। ਜੇ ਇੱਕੋ ਇੱਕ ਓਵਰਲੈਪ ਇਹ ਹੈ ਕਿ ਇੱਕ ਹੋਸਟਿੰਗ ਕੰਪਨੀ ਦੋਵੇਂ ਮਸ਼ੀਨਾਂ ਚਲਾਉਂਦੀ ਹੈ, ਤਾਂ ਸਮੀਖਿਆ ਨੂੰ ਦੱਸਣਾ ਪਵੇਗਾ ਕਿ ਉਸ ਕੰਪਨੀ ਕੋਲ ਕੀ ਅਧਿਕਾਰ ਹਨ ਅਤੇ ਕੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦੀ ਹੈ। ਉਹੀ ਤਿੰਨ ਹਾਪ, ਵੱਖਰਾ ਨਤੀਜਾ।

ਬਹੀ-ਖਾਤਾ ਗੁਮਨਾਮਤਾ ਦਾ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਹੀਂ ਹੈ ਅਤੇ ਕਦੇ ਨਹੀਂ ਹੋਵੇਗਾ। ਇਸਦਾ ਮੁੱਲ ਸੰਕੁਚਿਤ ਅਤੇ ਵਧੇਰੇ ਵਿਹਾਰਕ ਹੈ: ਇਹ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਸੁਤੰਤਰਤਾ ਕਿੱਥੇ ਸਥਾਪਿਤ ਹੈ, ਕਿੱਥੇ ਮੰਨੀ ਗਈ ਹੈ, ਅਤੇ ਕਿਹੜੀ ਇੱਕ ਅਣਜਾਣ ਕਤਾਰ ਫੈਸਲਾ ਹਿਲਾਏਗੀ। ਅਗਲੀ ਵਾਰ ਉਹੀ ਕਤਾਰ ਚੁਣੋ, ਅਤੇ ਜਦ ਤੱਕ ਉਸਦਾ ਜਵਾਬ ਨਾ ਮਿਲੇ, ਚਿੱਤਰ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਉਵੇਂ ਹੀ ਰਹਿਣ ਦਿਓ।

ਸੰਬੰਧਿਤ ਲੇਖ