د VPN د وتلو IP د تونل ثبوت نه دی: سرورونه څه ګوري

څوک داسې خدمت غواړي چې یوازې د VPN کاروونکي ورته رسېدلی شي، او ښکاره پلي کول دا دي چې د وتلو پتو یوه لیست اجازه شي۔ لیست یو واقعي کار کوي: محدودوي چې څوک نښلېدلی شي۔ دا ثبوت نه کوي چې تونل کارول شوی، ځکه پته د هغه چا ده چې وتل اداره کوي، او هغه آپریټر کولای شي د هر چا ټرافیک وړاندې ولېږي۔ د دې دوو خبرو ترمنځ توپیر ټوله ډیزاین ستونزه ده۔

سرور د هرې اړیکې لپاره یوه پته ګوري

اړیکه د سرچینې پتې او د موخې پورټ سره راځي، او د شبکې طبقه همدا څه راپور ورکوي۔ کله چې کاروونکی تونل کاروي، هغه پاکټونه چې ستاسو اورېدونکي ته رسېږي د وتلو یا د هغې مخې ته د ژباړې څخه راځي۔ د کاروونکي خپله پته، چې عموماً شخصي ده، هېڅکله نه ښکاري۔ نو هغه فایر وال قاعده چې د کاروونکي د ځایي شبکې لپاره لیکل شوې هېڅ نه کوي۔

د هغې سرچینې پتې وروسته هر څه د اپلیکیشن معلومات دي، او اپلیکیشن یوازې هغه اندازه باور کولای شي چې هغه یې تصدیقوي۔

وګورئ ستاسو وتل څنګه ښکاري

د قاعدې لیکلو دمخه له دواړو خواوو لاره وګورئ۔ د کاروونکي نظر خپل وتل ته او د سرور نظر اړیکې ته هغه دوه حقایق دي چې اهمیت لري۔

curl -sS https://api.ipify.org; echo
ss -tn state established '( sport = :443 )' | head

لومړی امر هغه عامه پته راپور ورکوي چې کاروونکی پرې ښکاري، او دا هغه ارزښت دی چې هر اجازت لیست باید ولري۔ دویم هغه ټینګې شوې اړیکې په سرور کې د خپلو سیالانو پتو سره ښیي، او قاعده به واقعاً له همدې سره سمه وي۔ که دواړه ستاسو له ذهني ماډل سره سم نه وي، ماډل سم کړئ مخکې له دې چې پالیسي سمه کړئ۔ د بادل ډیټابیس فایر وال، د اپلیکیشن اجازت لیست او د بار برابرونکې هر یو کولای شي بېله ژباړې طبقه وګوري۔

د دوو وتلو ټولګو څخه یوازې یوه لیست کولای شي

یوه پېښه د غوښتنې په شیبه کې کتنې وړ ده او بله نه، چې ډېر بېل ډاډونه پیدا کوي۔

curl -sS https://check.torproject.org/torbulkexitlist | wc -l

د Tor خپور شوی وتلو لیست راوړل او پرتله کېدای شي، د لیست عمر او د هر وتلو خپلې پالیسۍ پورې تړلی، نو د پېژندل شوو وتلو پر وړاندې د رد قاعده پلي کېدای شي او بیا کتل کېدای شي۔ د سوداګریزو VPN لپاره برابر ثبت نشته۔ پتې ګرځي، ډېری برابرونکي هېڅ نه خپروي، او تونل کولای شي پر یوه کرایي بادل پته چلېږي چې هېڅکله د کوم VPN نه وه۔ هغه لیست چې جوړوئ د لیدل شوو پتو یو انځور دی، او د هغه پراخول تر هوسټینګ حدونو پورې بېله ثبوت زیاتولو سره نااړوند کاري بار زیاتوي۔

پتې د پالیسۍ ننوتلو په توګه وکاروئ، نه د ثبوت په توګه

پریکړه وکړئ قاعده د څه لپاره ده۔ د شبکې محدودیت باید تنګ پاتې شي، لیدل شوې پته د هغې نېټې او دلیل سره ثبت کړي، او قانوني کاروونکو ته د هغوی د وتلو د بدلېدو پر مهال د بیا رغېدو لاره ورکړي۔ د لاسرسي کنټرول تصدیق شوی حساب یا لاسلیک شوی ټوکن غواړي، ځکه یوازې هغه غوښتنه له هویت سره تړي۔ د خطر نمرې کولای شي پته د یو ناڅملي سیګنال په توګه وکاروي، د هغې غلط مثبت او ړوندې نقطې منلې۔ قاعده د محصول پریکړې په توګه لیکل صادقانه دي؛ د تونل د شتون د تصدیق په توګه لیکل نه۔

د هندارې غوښتنه، یعنې د VPN تر شا د کاروونکي ریښتینې پته بېرته ترلاسه کول، همدې دلیل له امله ناکامېږي: یوه اړیکه یوه پته وړي، او د ناستو ترمنځ بدلون له څو څرګندونو سره سمون لري۔ پخوانی ارزښت د تاریخ په توګه وګورئ، نه د حقیقت په توګه۔