د پاکټونو لېږدول، کېش کول او بیا خپرول له ډشبورډ څخه یو شان ښکاري، خو کله چې د حق پوښتنه راپورته شي بشپړ توپیر لري. هغه خدمت چې د کاروونکي او سرور ترمنځ بایټونه لېږدوي یوه کړنه ترسره کوي، خو هغه چې ځواب ساتي او بل لیدونکي ته یې ورکوي بله کړنه ترسره کوي. د بل چا منځپانګه په خپل نوم خپرول درېیمه کړنه ده، او په عادي معنا وېش یوازې همغه درېیمه کړنه ده.

وټاکئ چې ستاسو سیستم له هغو درېیو څخه کومه کړنه واقعاً ترسره کوي، بیا ورسره سمه قاعده ونښلوئ. د محصول لیبلونه دلته هېڅ نه فیصله کوي، او کارول شوی پروتوکول هم معیار نه دی.

درې کړنې چې پروکسي یا VPN یې کولی شي

ګېټوې د TCP بهیر مني، پتې بیا لیکي او برخې په دواړو لورو لېږدوي. له اړیکې وروسته په ډیسک کې هېڅ نه پاتې کېږي، او بار د ګېټوې لپاره ناڅرګند پاتې کېږي پرته له دې چې کاروونکی له اصلي سرور پرځای له ګېټوې سره TLS وکړي.

د کېش منځګړی بل ډول کار کوي: غوښتنه تحلیلوي، ځواب د هغه مودې لپاره ساتي چې پخپله یې حسابوي یا له سرلیکونو یې لولي، بیا هغه ساتل شوې شیعه وروستیو کاروونکو ته بیا ورکوي. اوس له تار بهر یو څه شته، په URL او تصدیقوونکي نښان شوی، او ساتل یې د ترتیب غوره توب دی نه ضمني اغېزه.

بیا خپرول یو ګام نور هم ځي. منځپانګه په هغه زیربنا کې ده چې تاسو یې کنټرولوئ، هغه لیدونکو ته چې تاسو یې غوره کړي، ډېری وخت له سمون وروسته. لومړنۍ دوه کړنې لېږد تشریح کوي، درېیمه وېش.

کړنهوروسته څه پاتې کېږيهغه پوښتنه چې پایله فیصله کوي
بهیر وړلد څو ثانیو لپاره ژوندی ژباړې حالت او بفرونهکومه منځګړې ماده لنډمهاله لېږد رانغاړي؟
ځواب ساتلیوه شیعه او د تازګۍ او تصدیقوونکي میټاډاټاایا ساتل او بیا غږول اجازه درلوده، او تر کله؟
اثر د خپل URL لاندې وړاندې کولنوي لیدونکو ته استول شوې خپره شوې کاپيهغو لیدونکو ته وېش کومه اجازه رانغاړي؟

چېرې چې ډیکریپټ کوونکی پروکسي لېږد په کاپي بدلوي

هغه توپیر چې ډېری جنجالونه فیصله کوي دا دی ایا وسیله کله هم روښانه متن ساتي. خالص تونل، که WireGuard وي، OpenVPN tun وسیله وي یا SSH -L فارورډ وي، د پایو ترمنځ کوډ شوی متن لېږدوي او د لوستلو وړ هېڅ نه پرېږدي. هغه پروکسي چې TLS پای ته رسوي برعکس کار کوي: لاس ورکول بشپړوي، ځواب په حافظه کې بفر کوي، بیا بهیر د کاروونکي لور ته بیا کوډ کوي. د دغو عملیاتو ترمنځ اثر په هغه بڼه وي چې عملیات کوونکی یې کتلی او ساتلی شي.

17 USC 106 تکثیر او وېش په انحصاري حقونو کې شماروي، او هر یو یې په هماغه قانون کې ټاکل شوو محدودیتونو پورې تړلی دی. د یوې ملی ثانیې بفر پرته له بحثه په محدودیت کې ځای کېدای شي؛ ساتل شوې، بیا غږېدونکې شیعه هلته ځای کول ډېر ستونزمن دي. موده او هدف له دې حقیقت څخه چې حافظه لمس شوه ډېر وزن لري.

له دې هېڅ یو VPN په جواز نه بدلوي، او هر پروکسي نه سرغړونکی کوي. لېږد له څو حقیقتونو یو دی، او د ارزښت وړ پوښتنه هماغه ده: کومه کړنه، پر چا منځپانګه، لاندې کوم اجازه.

د کېش سرلیکونه د پروتوکول اجازه بیانوي، نه قانوني اجازه

HTTP کېش له ځواب میټاډاټا څخه فیصله کوي چې څه ساتلی شي، او RFC 9111 هغه قواعد ټاکي چې هغه یې تعقیبوي. Cache-Control: no-store هر سمون لرونکي کېش ته وایي چې ځواب پرېږدي، په داسې حال کې چې private بیا کارول یو کاروونکي ته محدودوي او اوږد max-age شریک ساتلو ته بلنه ورکوي. یوه غوښتنه وایي چې اصلي سرور کومه تګلاره غوره کړې. له بل هر بحث دمخه یې چلوئ.

curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'

اوږد عمر اعلان کوونکی ځواب کېشونو ته وایي چې په پروتوکول کچه بیا غږول منښتلي دي. هغه بیان هېڅ نه وایي چې ایا هماغه شیعه اخیستلی، بیا کوربه کولی او خپل خدمت ته یې ورزیاتولی شئ که نه. دوه بېلې اجازې له دوو بېلو میکانیزمونو راځي، او یوې بشپړول بله هماغسې پر خپل ځای پرېږدي.

د هندارې قضیه هم همداسې ناکامېږي. له سره تر سره HTTPS روښانه کېش ته نه پرېږدي چې څه وساتي، خو هغه پایله نه د منځپانګې وېش حق پیدا کوي او نه هغه حق لرې کوي چې مخکې مو درلود. د پروتوکول چلند ښیي چې یوه وسیله څه کولی شي؛ هېڅکله واک نه ورکوي.

له خدمت پیل دمخه څه ولیکل شي

هغه ترتیب په داسې ټکو بیان کړئ چې بهرنی کس یې کتلی شي. منځپانګه او سرچینه یې ونوموئ، هغه کړنې ولیکل چې سیستم یې ترسره کوي، او ووایاست چې هر ساتل شوی شی څومره ژوند کوي.

هغه بیان له ځای پرځای کولو سره وساتئ نه په چا حافظه کې. کله چې شکایت راشي، د دفاع وړ دریځ او اټکل ترمنځ واټن معمولاً هغه پراګراف وي چې میاشتې مخکې لیکل شوی او د ساتلو موده او جواز نوموي.

لنډه کتنلړۍ تکراري سوري پوښي:

  • د منځپانګې سرچینه او ورسره تړلي شرطونه.
  • هره ترسره شوې کړنه: لېږدول، ساتل، سمول، وړاندې کول.
  • د هرې شیعې طبقې لپاره ساتل، په ساعتونو یا ورځو کې.
  • هغه اجازه یا محدودیت چې د وړاندې کولو ګام پرې تکیه کوي.
  • د حق لرونکو لپاره اړیکه او د لرې کولو لاره.

لړۍ د معمارۍ انځور ته نه، بلکې ژوندي ترتیب ته وازموئ. چېرې چې ځواب نشته، همغه سوری بل کار دی: یا د هغې کړنې اجازه واخله، یا یې کول بند کړه. د سوداګریز خدمت لپاره، لیکل شوی بیان د هغه قضایي حوزې په رڼا کې چې تاسو پکې خدمت کوئ د وکیل له خوا ولولئ، ځکه هماغه بیان دا کتنه ممکنوي. هر څه چې په لیکلي ډول یې نه شئ بیانولی، هغه دریځ دی چې دفاع یې نه شئ کولی.

اړوندې مقالې