آیا شبکه کولی شي ستاسو VPN له انکرپشن ماتولو پرته بلاک کړي؟
انکرپشن منځپانګه ساتي، نه رسول. بلاک لیستونه، اجازې لیستونه او بشپړ بندونه پرتله کړئ، بیا وپوښتئ چې یو څارنه واقعاً څه ثابتولی شي.
هیڅ چلونکي ته د تونل د بندولو لپاره د غونډې کیلي ته اړتیا نشته: په لاره کې پاکټونه وغورځوئ او هغه ناکامېږي، په داسې حال کې چې کوډونه هماغومره پیاوړي پاتې کېږي لکه څنګه چې د هغې ډیزاین ژمنه کړې وه. انکرپشن هغه څه ساتي چې خبرې یې وړي، نه د کومې شبکې هغه د وړلو چمتووالی. د دې دوو ځانګړتیاوو جلا کول د بندېدو ناشونېتوب په اړه بحث په دې پوښتنې بدلوي چې کومه تګلاره پلي ده او څومره لیرې رسېږي. لاندې پرتله کول لاسرسي او رازداري جلا ساتي، ځکه چې د VPN بندېدو په اړه ډېری کلک ادعاوې دواړه په چوپتیا سره یوځای کوي.
رسیدل د لارې پرېکړه ده
هر لیږد هغې لارې ته اړه لري چې پاکټونه لېږدوي، او دلته هر سیاسي پوښتنه هماغه لېږد پرېکړې ته رسېږي. هغه قاعده چې پاکټونه غورځوي لاسرسي بدلوي پرته له دې چې رازداري ته لاس ووهي، او همداسې یو تونل کولی شي بېعیب انکرپټ وي او په هماغه شیبه بشپړ بېګټه وي. په هغه پایله کې هېڅ شی د کوډ ماتولو یا کیلي بیرته ترلاسه کولو غوښتنه نه کوي. یوازې د لارې کنټرول غواړي.
ګډوډي معمولاً هغه وخت پیلېږي چې دوه ځانګړتیاوې یوه کلمه شریکوي. پیاوړی کوډونه وايي چې څوک کولی شي یوه بهیر ولولي؛ د دې په اړه هېڅ نه وايي چې منځنی وسیله به یې تېرېدو ته پرېږدي. نو دا ادعا چې VPN نه شي بلاک کېدلی، لاندې دویمه ادعا ته اړتیا لري، یعنې په لاره هیڅوک د پاکټونو غورځولو ته چمتو نه دی.
د پلي کولو سټایلونه او د هر یوه بیه
درې سټایلونه ډېری ریښتیني تګلارې پټوي، او دوی په دې کې توپیر لري چې څه باید پوه شي، د چلولو لګښت یې څه دی او بل څوک زیان ویني. هر یو یې کولی شي پرته له دې چې څه ډیکریپټ کړي له تونل انکار وکړي. توپیرونه مهم دي ځکه چې یوه کلمه، بندول، د درېواړو لپاره کارول کېږي.
| Style | Default | What it must know | Who else is affected |
|---|---|---|---|
| Blocklist | Allow, minus listed destinations | Addresses and ports of known endpoints | Unrelated tenants on a listed address |
| Allowlist | Deny, plus approved destinations | A maintained definition of permitted traffic | Anything outside the approved set |
| Shutdown | Deny broadly for a period | Nothing about the protocol | Ordinary services along the same path |
هغه جدول د لګښت نقشه ده، نه درجه بندي. بلاک لیست پیلول ارزانه او دقیق ساتل ګران دي؛ اجازې لیست کشف د اجازه شوي ټولګې له ساتنې سره بدلوي، او بشپړ بند ته هېڅ ډول طبقه بندي ته اړتیا نشته. د دوی ترمنځ توپیر تخنیکي نازکوالی نه دی، بلکې دا دی چې هر یو دوامداره هڅه چېرته ږدي. هغه تګلاره چې په کاغذ ساده ښکاري، معمولاً بل چېرته یوه پټه ساتنه لري.
د بلاک لیست حد هغه دی چې پته څومره ښه خدمت نوموي
بلاک لیست هغو منزلونو ته انکار وايي چې دمخه پېژندل شوي او نور په عمومي ډول لاسرسي وړ پاتې کېږي. د پلي کولو لپاره پتې او پورټونه غواړي، نه روښانه متن، او همدا یې په پیل کې ارزانه کوي. لګښت وروسته راځي، ځکه هغه ساحه چې یو وخت یو عرضه کوونکی پېژنده، کولی شي وروسته دېرش بېربطه کرایه داران ځای پرځای کړي. هر د پتې بدلون د لیست سمون ته اړ باسي، او هر پخوانی داخلول بېګناه ترافیک له ځان سره وړي.
په دې ماډل کې دقت د دې پوښتنې له مخې محدود دی چې منزل څومره ښه یوه خدمت پېژني، او بوخت شریک پای ټکی ناوړه پېژندونکی دی. دا جوړښتي حد دی، نه د پلي کولو خرابي، نو ښه وسایل یې نه لرې کوي. دا هم تشریح کوي چې ولې بلاک لیستونه د ودې تمایل لري: هر نوی پای ټکی کوچنی زیاتوالی ښکاري، او څنګ زیان له لیست سره وده کوي.
د اجازې لیست د ساتنې بار بل ځای ته وړي
اجازې لیست تلوالې له غوره توب څخه اوړي، نو یوازې هغه منزلونه یا د ترافیک ډولونه چې دمخه ټاکل شوي تېرېدلی شي. هر ممنوع پای ټکی نه شي لیستولی، او دا هغه وخت مرسته کوي چې ممنوعه ټولګه لویه وي یا ژر بدلېږي. پرځای یې د اجازه شوو یو ساتل شوی تعریف او له هغه تعریف سره سم پلي کول غواړي.
پورټ شمېرې په داسې تعریف کې عادي کمزوری ځای دی. د پورټ اجازه ورکول د هرې هغې برنامه پېژندلو سره برابر نه دی چې کولی شي هغه وکاروي، نو د پورټ پر بنسټ اجازې لیست ډېری وخت له لیکوال د هغه له ارادې زیات مني. د پروتوکول د ګوتو نښې هم له بل زاویې همدا ستونزه لري، ځکه دوی د ترافیک شکل پېژني، نه اراده. نو اجازې لیست په خپله بلاک لیست ته د زیات دقت څښتن نه دی؛ دا په بل شی کې دقیق دی.
یوه څارنه څه ثابتولی شي او څه نه
د بندولو په اړه هر ادعا باید په لاس کې څلور پوښتنې وساتل شي: کومې لاسرسي شبکې، کوم منزلونه، کوم پروتوکولونه او کومه څارنې موده. نن په یوه موبایل شبکه کې لیدل شوی ناکامي سبا له بلې شبکې هماغه پای ټکی باره کې هېڅ نه وايي. هغه تونل چې یو ځل کار وکړ هم د دوامداره لاسرسي په اړه هېڅ نه وايي.
د ناکامۍ بڼه د هغې د لامل په اړه د تیورۍ له جوړولو دمخه لیدل کېدلی شي. چوپ بندېدل، سمدلاسه انکار او له نښلېدو وروسته بیا تنظیم په بېلابېلو پلي کولو سټایلونو اشاره کوي، او دوه امرونه دوی جلا کوي:
curl -sS -m 8 https://vpn.example.com/ -o /dev/null -w "%{http_code}\n"
traceroute -n -m 8 vpn.example.comهغه بندېدل چې په وخت ختمېدو پای مومي چوپ غورځولو ته اشاره کوي، ژر انکار په لاره کې انکار کوونکې وسیلې ته، او له نښلېدو وروسته بیا تنظیم د ورکې لارې پرځای حالت لرونکې مداخلې ته اشاره کوي. د سانسور تخنیکونو په اړه د RFC 9505 سروې د هغو بڼو شاته د کنټرول ټکو او د مداخلې بڼو توضیح کوي. خو هېڅ یو یې نه وايي چې تګلاره څومره پراخه پلي کېږي. دوام د لاسرسي په پرتله پیاوړې ادعا ده: پای ټکي، سافټویر، تګلارې او اجازه شوې خدمتونه ټول بدلېږي، نو نامحدوده اغیزمنتوب د پلي کولو دوام په اړه انګېرنو ته اړتیا لري، نه په یوه شیبه کې لیدل شوو پتو لیست ته.