دروازه که لېږل شوی پیرودونکی؟ د سرچینې پته لوستل

وېب سرور یوه پته ثبتوي، او ټول فکر کوي چې دا د دروازې خپلې پروسې پورې اړه لري. دا کېدای شي د لېږل شوي پیرودونکي وي چې شخصي پته یې د ژباړې په مرحله کې ورکه شوې. مقصد یوازې د لیدل کېدونکې شبکې سرچینه ویني او نور هیڅ نه. دا د پولې بیان دی، نه دا ادعا چې اصل یې هېڅکله نشي ثابتېدای.

مقصد په رښتیا څه ویني

10.20.0.7 کې یو پیرودونکی، د باندې پته 198.51.100.10 لرونکې دروازه، او په انټرنېټ کې یو مقصد واخلئ. که دروازه د پیرودونکي سرچینه وژباړي، د مقصد ساکټ 198.51.100.10 ثبتوي. شخصي پته له پاکټ څخه ورکېږي، او مقصد نشي کولای دا له هغې سرلیکې بیا ولولي. دا شمېرې بېلګې دي، نه ستاسو له شبکې اخیستل شوې ثبت.

کتنه لا هم ګټوره ده: هغه شبکه سرچینه په ګوته کوي چې مقصد باید اجازه ورکړي یا بنده کړي. یوازې هغه څوک یا پروسه چې تر شا یې ده نه په ګوته کوي. د مقصد چلوونکي لپاره، دا توپیر هغه څه دی چې پرېکړه کوي بندول د شبکې پرېکړه ده که د حساب پرېکړه.

د ژباړې حالت مقصد ته نه ښکاري

دروازه د ژباړل شوې اړیکې او اصلي پیرودونکي ترمنځ نقشه ساتي، او مقصد ته هماغه حالت نه دی. د NAT دودیز تشریح د ژباړې ریکارډ له هغو سرلیکونو څخه جلا کوي چې وروسته ښکاري. یو اړخ لوستل بل اړخ نه درکوي.

مختلف ډیزاینونه مختلف شواهد وړاندې کوي. د ساتل شوو سرچینې پتو سره لارښود شوی ترافیک د پیرودونکي ریښتینې پته ښیي، پداسې حال کې چې د غوښتنلیک پراکسي اړیکه پای ته رسوي او نوې جوړوي. د ساتل شوې سرچینې لاره هم غواړي چې د پیرودونکي پته له مقصد څخه بیرته لارښود کېدونکې وي، کوم چې هره ځای پرځای کول نه برابروي. مخکې له دې چې د لاګ کرښه تفسیر کړئ، وپوښتئ کوم ډیزاین ځای پرځای شوی.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL او د ګوتو نښې اشاره دي، نه ثبوت

په IPv4 کې TTL د لېږونکي غوره شوي پیل ارزښت او د پاکټ تېر شوو ټوپونو شمېر پورې اړه لري. پرته له دواړو حقایقو، یو ارزښت نشي ثابتولای چې د VPN ټوپ رامنځته شوی. یو پېژندل شوی اضافي لارښود شوی ټوپ هم د LAN راؤټر، د تونل لاره یا بل لېږد ترتیب نشي توپیرولای. د TTL توپیر د پوښتنې په توګه وګورئ، نه د پایلې په توګه.

نورې اشارې هم همداسې دي. د User-Agent سرلیک غوښتنلیک ټاکلای شي، او د وخت ورته والی کېدای شي شریکه زیربنا منعکس کړي، نه شریک کس. څو کاروونکي کولای شي یو وتل شریک کړي، او یو کاروونکی کولای شي د ناستو ترمنځ لاره بدله کړي. یوځای راټول شوي، څو کمزورې اشارې کولای شي د دروازې ثبتونو ته نږدې کتنه توجیه کړي، مګر په راټولېدو سره قوي شواهد نه ګرځي.

د پتې له مخې نه، د هویت له مخې اجازه ورکړئ

که مقصد باید د دروازې اداره د لرې کاروونکي فعالیت څخه جلا کړي، هغو رولونو ته جلا تصدیق شوي هویتونه او اجازه شوې عملیات ورکړئ. یوه شریکه عامه سرچینه لا هم کولای شي د شبکې محدودیت په توګه کار وکړي، مګر دا د کاروونکي یا وسیلې تصدیق ځای نه نیسي.

شواهد په نښه سره وساتئ: کتنه شوې سرچینه، تصدیق شوی حساب، وخت او تر غور لاندې پایله. «دلته کومه داخلي سرچینه نه ښکاري» «هېچېرې هم تړاو ممکن نه دی» ته مه ژباړئ. نښه هغه وخت مهمه ده چې میاشتې وروسته یو څوک چې د څېړنې برخه نه وه ثبت ولولي.

د کتنې نېټه او هغه سیستم چې دا یې جوړ کړ ثبت کړئ. پرته له تړاو د لاګ برخه وروسته ساتل ستونزمن دي.