Uma lista maior de servidores VPN significa um serviço melhor?
As contagens de servidores misturam países, hosts, instâncias e perfis, e nenhuma delas descreve a rota de que precisa. Três condições decidem se isso importa.
Dois fornecedores, um anuncia 6,000 servidores e o outro 600, e o número maior parece mais de alguma coisa. É mais de uma unidade indefinida. Antes de a contagem poder informar uma escolha, três condições têm de ser resolvidas: se algum desses pontos finais serve a região e o protocolo de que precisa, se a capacidade se mantém durante as suas horas de trabalho e quem opera a infraestrutura e o que registra.
Três condições que decidem a resposta
A primeira é a adequação. Uma entrada de diretório só é útil se aceitar o seu cliente, oferecer o protocolo de que precisa e estiver numa região que melhore o caminho até ao seu destino real. Um inventário de mil pontos finais em regiões que nunca usa é um número menor do que parece.
A segunda é a capacidade no momento em que precisa dela, que não é o mesmo que capacidade agregada. Uma frota grande pode estar saturada nas duas saídas mais próximas de si durante as horas em que trabalha, e uma frota inativa do outro lado do mundo não ajuda.
A terceira é a propriedade e a retenção. A escala da infraestrutura não diz nada sobre quem opera o serviço, o que registra ou se o cliente é mantido. É uma questão de política com provas documentais, não um número numa página de entrada.
As três têm de se verificar para que a contagem signifique algo, e cada uma pode ser verificada separadamente. Essa é a parte útil: a decisão não exige confiar no título de todo. Pode verificar cada condição segundo os seus próprios critérios. Quem documenta as três respostas fez mais trabalho do que o folheto.
O que o número do título conta
As quatro unidades da tabela acima são habitualmente misturadas numa única comparação, e os números maiores vêm geralmente da unidade que é mais fácil de inflar. As instâncias de contentor são baratas de criar e podem partilhar uma única ligação física, por isso contá-las descreve configurabilidade, não diversidade.
| What the number counts | What it tells you | What it cannot tell you |
|---|---|---|
| Countries or regions | How many jurisdictions have at least one entry | How many independent machines exist |
| Physical hosts | Roughly how much hardware is deployed | Whether any of it is near your destination |
| Container instances | How many configurable endpoints can be issued | Whether they share one upstream path |
| Downloadable profiles | How many configuration files are offered | Whether the endpoints behind them still work |
Isso não é automaticamente desonesto. Um fornecedor que emite uma nova instância por sessão descreve algo real sobre o seu funcionamento, e o número é uma descrição justa desse mecanismo. O erro é compará-lo com a contagem de países de outro fornecedor como se os dois números medissem a mesma coisa, e não medem.
Há também uma dimensão de manutenção que nenhuma contagem estática captura. As listas envelhecem, e um ponto final que parece disponível pode ainda recusar o perfil que lhe foi dado. Um diretório é um conjunto de candidatos a verificar, não um inventário de opções que funcionam. Trate uma lista como uma afirmação, não como um facto. Verificar duas entradas custa dez minutos e resolve a questão.
Teste o caminho de que realmente precisa
Escolha dois pontos finais candidatos na região que lhe importa e meça o caminho desde a saída até ao serviço que usa. A latência até à porta de ligação VPN é o número que os fornecedores gostam de citar, e é o menos interessante, porque exclui a parte da viagem que costuma causar o problema.
mtr -rwc 20 203.0.113.9
curl -o /dev/null -s -w '%{time_connect} %{time_starttransfer}
' https://example.net/O traçado indica onde aparece o atraso ao longo de toda a rota, salto a salto, o que distingue uma saída distante de uma congestionada. A medição com curl separa o estabelecimento da ligação do primeiro byte de uma resposta, para que um handshake lento e um servidor lento não sejam confundidos.
Faça a comparação às horas em que realmente trabalha e anote o ponto final, o endereço de saída e o destino que testou. Um resultado sem esses três detalhes não é reproduzível uma semana depois, nem por si.
Mantenha uma alternativa funcional configurada com o endereço e o protocolo exatos. O valor de uma solução de recurso mede-se no dia em que a principal deixa de funcionar, e esse é o dia em que ninguém quer estar a ler um diretório.
Reduza a lista e depois decida com provas
Reduza a comparação a três ou quatro fornecedores que passem o teste de adequação e depois avalie-os pelas verificações que realmente pode executar. Uma lista curta impõe as perguntas que uma lista mais longa lhe permite evitar, e torna os compromissos explícitos em vez de os calcular numa média que se transforma numa preferência.
Registe as provas numa forma que outra pessoa possa auditar: a região e o protocolo que exigiu, os pontos finais que testou, as horas do dia e o que os traçados mostraram. Acrescente os factos de política que verificou, com datas, porque as declarações de retenção mudam e uma citação sem data não é prova.
Depois aceite a conclusão que as provas sustentam, e ela é geralmente mais estreita do que um vencedor. Um fornecedor pode ser melhor para a sua região às suas horas, outro melhor para um protocolo de que precisa para um cliente específico, e nenhum desses factos é capturado pelo tamanho de uma lista.
A contagem não é inútil; é uma pista grosseira sobre o investimento. Só se torna uma afirmação de qualidade quando alguém define a unidade, verifica que os pontos finais funcionam e mostra que o caminho específico de que precisa é melhor. Até lá pertence à coluna do marketing, não à coluna da decisão.