درې ټوپونه، یو کوربه: د رښتیني خصوصیت انحصارونو شمېرل
د ټوپونو شمېر شریک کوربهتوب، یو اډمین حساب او هماغه راجستر کوونکی پټوي. د انحصارونو دفتري جوړه کړئ، هر قطار ارزوئ او وګورئ چې شریکه ارزښت څه یوځای کوي.
دوهم ټوپ په وخت پورته شو او ستاسو ډیاګرام لا هم درې جلا چمتو کوونکي ښیي۔ بیا بلونه راځي او دوه یې هماغه کوربهتوب شرکت نوموي، هماغه راجستر کوونکی درې واړه ډومینونه لري، او هر حساب هغه یو میل بکس ته بېرته راځي چې تاسو یې مالک یاست۔ د تونل په ترتیب کې هېڅ شي مات نه دی۔ ډیزاین یوازې هغه انحصارونه هېڅکله ونه شمېرل چې د ټوپونو لاندې دي، او د ټوپونو شمېر هغه لار تشریح کوي چې ترافیک یې اخلي، نه د هغو خواوو شمېر چې پر هغې کولای شي عمل وکړي۔
نښه په بل کې ښکاري، په لاګونو کې نه
تاسو به دا د تونل په لاګ کې ونه مومئ، ځکه تونل هغه څه کوي چې تاسو ترتیب کړي دي۔ شواهد په عامو ریکارډونو او د حساب په تنظیماتو کې ژوند کوي: د whois سازمان نومونه چې د پای نقطو ترمنځ سره سمون لري، ورته نوم سرورونه، شریکه راجستر کوونکې پته، یوه د تادیې طریقه، یو کنټرول پینل۔ له دې هر یو دا اشاره ده چې دوه طبقې چې باید جلا ناکام شي ممکن یوځای ناکام شي۔
له دې اشارو هیڅ یو هم نه ثابتوي چې کومه یوه خوا ستاسو ترافیک لوستلای شي۔ هغوی کموي د هغو خپلواکو پرېکړو شمېر چې باید غلط وي، ترڅو دوه ساتنې طبقې د یوې پېښې له امله زیانمنې شي۔
هغه ریکارډونه پرتله کړئ چې تاسو یې واقعاً ګورئ او ولیکئ چې تاسو څه پرتله کړل۔ په هر پای نقطې پته کې سازمان وپلټئ، د هر ډومین لپاره نوم سرورونه ولیکئ، او د زنځیر په هر حساب کې د بېرته راوستلو تنظیمات پرانیزئ۔ چېرې چې دوه ارزښتونه سره سمون لري، یادونه وکړئ چې سمون د مالکیت، د عملیاتو، یا یوازې د بیا پلورونکي د مخې په اړه دی۔ دا بېلې موندنې دي، او د یوې په توګه یې ګڼل هغه لار ده چې د انحصارونو بیاکتنه اټکل ته اړوي۔
منطقي لاره وکاږئ، بیا د انحصارونو نقشه
دوه ډیاګرامونه ته اړتیا ده، او ډېری خلک یوازې لومړی کاږي۔ منطقي لاره ښیي چې هر ساتنې طبقه چېرې پای ته رسېږي او هغه پای نقطه څه څارلای شي۔ د انحصارونو نقشه ښیي چې له دې پای نقطو هر یوه څوک چلوي او اداره کوي، چې یو بشپړ جلا د نومونو ټولګه ده۔
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
هر قطار ارزوئ نه یې چې یوازې ډک کړئ۔ پېژندل شوی معنا دا ده چې تاسو هغه ریکارډ لیدلی چې دا وایي، اټکل شوی معنا دا ده چې یوه کتنه یې ملاتړ کوي بې له دې چې حل یې کړي، او نامعلوم معنا دا ده چې هېڅ ونه موندل شو۔ شریکه کوربهتوب نښه د شریک بنسټیز جوړښت په اړه اټکل ده، نه د شریک پیرودونکي ډیټابیس په اړه بیان۔ یوازې د دې لپاره چې ستاسو د تمې پایلې ته سمه ده، اټکل په خاموشۍ پېژندل شوې واقعیت ته مه پورته کوئ۔
خالي قطار په خپله یوه موندنه ده۔ تاسو ته وایي چې کوم واقعیت به پرېکړه بدله کړي که یې زده کړئ، او دا له هغې بلې پراګراف څخه ګټور دی چې یو پېچلی مخالف څه کولای شي۔
د AS شمېره یوازې د لارښوونې پوښتنې ته ځواب وایي
خپلواکه نظام د لارښوونې اداری مفهوم دی، د پتو یوه ټولګه چې نورو شبکو ته د یوې همغږې لارښوونې لید په توګه وړاندې کېږي۔ نو ځکه بېلابېلې AS شمېرې د کارپوریټ مالکیت، جلا کارکوونکو یا خپلواک قانوني کنټرول په اړه هېڅ قطعي نه وایي۔ برعکس تېروتنه هم هماغه اندازه عامه ده: په یوه AS کې دوه پای نقطې په اتوماتیک ډول د دې قضیه نه ده چې یوه خوا یو ځانګړی کاروونکی پېژني۔
که شمېرې غواړئ، د فرض کولو پرځای یې حل کړئ۔ لاندې پته یو ځای نیوونکی دی، او بیرغ له وسیلې غواړي چې هر ټوپ د هغه AS په نښه کړي چې اعلان یې کوي۔
mtr --aslookup --report --report-cycles 5 203.0.113.9هغه تولید د لارښوونې د اندازه کېدو په توګه وګڼئ، نه د مالکیت یا بشپړ ترافیک لارې۔ هغه لاسرسي شبکه چې تاسو ترې پیل کوئ او د پای نقطو ترمنځ د تګ راتګ انحصارونه جلا پوښتنې دي چې د پای نقطو پتې یې ځواب نشي ویلی۔ کله چې یوه لار یا د ریلې غوراوی ستاسو له ناستې ځایه نه شي کتل کېدای، هغه نامعلوم ونښلئ، نه دا چې یوه عمومي ادعا راوړئ چې یوه ځانګړې شبکه نن ورځ څنګه لارې ټاکي۔ نه کتل شوی له کتل نشونکي سره یو شان نه دی، خو شاهد هم نه دی۔
له خطر نوم اخیستو دمخه د کتنې نوم واخلئ
په ډېرو د انحصارونو بیاکتنو کې درې موندنې ګډېږي، او د هغوی بېلول د کار لویه برخه ده۔ د کوډ شوي ترافیک غیرفعاله لیدنه یوه موندنه ده۔ شریکه اداري لاسرسي بله ده، ځکه چې دا لیدنه نه، بلکې عمل ته اشاره کوي۔ د حسابونو تړاو دریمه ده، ځکه چې دا پرته له کوم تخنیکي لاسرسي پېژندنې سره نښلوي۔
په دې کې RFC 6973 کې د خصوصیت لارښود د دې لپاره کاري بڼه ورکوي: ولیکئ چې هر هویت څه زده کوي، بیا وپوښتئ چې دا له بل ځای ساتل شوو معلوماتو سره څنګه یوځای کېدای شي۔ په یوه لاره دوه نقطې چې ورته ترافیکي بڼې څاري د اړیکې اندېښنه هڅولای شي، خو تاسو ته د دې اندازه شوې احتمال نه درکوي چې څوک پېژندل شوی۔ اندېښنه ولیکئ، بیا هغه کتنه ولیکئ چې به یې تایید کړي۔
د دوو تونل خدمتونو او یوه کرايي پراکسي زنځیر ته بېرته راشئ۔ که د پراکسي اداري اسناد له یوه تونل سرور سره د بېرته راوستلو حساب شریک کړي، یوه اداري ماتې دواړه حدود تېرولای شي۔ که یوازینی اړیکه دا وي چې یوه کوربهتوب شرکت دواړه ماشینونه چلوي، بیاکتنه باید ووایي چې هغه شرکت کوم واکونه لري او کوم معلومات خوندي پاتې کېږي۔ هماغه درې ټوپونه، بله موندنه۔
دفتر د نوم نه ښودنې سند نه دی او هېڅکله به نه وي۔ د هغه ارزښت تنګ او ډېر عملي دی: ښیي چې خپلواکي چېرې ټینګه شوې، چېرې فرض شوې، او کوم یو نامعلوم قطار پرېکړه خوځوي۔ بل ځل هماغه قطار وټاکئ، او د هغه ځواب ترلاسه کولو پورې د ډیاګرام پاتې برخه پرېږدئ۔