VPN Gate e o seu próprio servidor SoftEther não são a mesma coisa
Mesmo protocolo, mesmo cliente, operador diferente. Veja quem publica o endpoint, qual política de registo se aplica e por que um nó público não é acesso privado.
Uma equipa instala um servidor SoftEther, exporta uma configuração de ligação e, mais tarde, alguém encontra o mesmo protocolo num diretório público do VPN Gate e pergunta se a empresa agora opera um repetidor público. A confusão é compreensível: o cliente parece idêntico, o protocolo é idêntico e ambos aparecem no mesmo tipo de lista de ligações. A distinção não é técnica, é operacional. Um servidor que implementa pertence a quem o implementou, e o VPN Gate é um projeto voluntário separado que publica endpoints próprios.
Mesmo cliente, dois operadores diferentes
Três perguntas separam as duas implementações, e nenhuma delas é respondida pelo software. Vale a pena escrevê-las antes de alguém comparar clientes.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
A linha do meio resolve a maioria das discussões. No seu próprio servidor, a lista de contas é algo que controla, por isso a pertença significa algo; num nó voluntário, cada utilizador do diretório é um par potencial no mesmo endpoint. Essa linha também não pode ser inferida do cliente, e é por isso que duas pessoas com software idêntico podem descrever redes completamente diferentes.
Leia quem publicou o endpoint
Comece pela origem da configuração de ligação. Uma entrada de diretório com um nome de anfitrião voluntário, um endereço rotativo e uma listagem pública é um objeto diferente de uma configuração que o seu administrador exportou com o seu próprio nome de anfitrião e certificado. Se o endpoint aparecer numa lista pública, trate-o como público, porque é exatamente isso que a listagem significa. Nada no protocolo muda a resposta.
Uma entrada de diretório também não é acesso administrativo. Conseguir ligar-se a um nó não diz nada sobre a sua interface de gestão, e tentar credenciais administrativas num anfitrião voluntário é simultaneamente ineficaz e inapropriado. Use o método de ligação que a listagem oferece e nada mais.
O registo segue o operador, não o protocolo
O SoftEther, como software, pode registar ligações, e o administrador de um servidor decide o que é guardado e por quanto tempo. O VPN Gate publica as suas próprias páginas sobre o modelo voluntário e sobre o registo contra abusos, e essas páginas são a única declaração precisa sobre esse projeto. Lê-las é um ato diferente de assumir que qualquer serviço baseado em SoftEther não guarda nada, o que é uma afirmação que o software não pode sustentar.
Para o seu próprio servidor, a declaração equivalente vem da sua configuração e da sua política de retenção. Pode ser mais registo do que um nó público guarda, ou menos, e em qualquer caso é sua responsabilidade. Quem diz que o protocolo garante o anonimato descreve uma esperança, não um desenho.
Uma saída pública não é pertencer a uma rede privada
A falha prática surge quando alguém precisa de um serviço interno e recorre a uma saída pública gratuita em vez da gateway da empresa. Um nó público pode alterar o endereço de onde o seu tráfego parece vir. Não o pode tornar membro de uma rede à qual nunca lhe foi concedido acesso, e nenhuma configuração do cliente altera isso. O conjunto alcançável é definido do outro lado, por quem opera a gateway.
A política de segurança também pertence aqui. O tráfego através de um anfitrião voluntário desconhecido está sujeito às práticas desse anfitrião, e a decisão de confiança é categoricamente diferente da do tráfego através de uma gateway que a sua organização opera e audita. Escolher a saída gratuita move a confiança, não a elimina.
Decida o que está realmente a implementar
Três perguntas resolvem-no. Quem vai operar o endpoint? Quem tem permissão para se ligar a ele? Que política de registo e retenção se aplica ao tráfego? Se a resposta a qualquer uma delas for «quem o encontrar», a implementação é pública, diga o que disser o ficheiro de protocolo.
Escreva as respostas ao lado da implementação, incluindo o operador, os utilizadores permitidos e a política de retenção. Quando a próxima pessoa encontrar o mesmo protocolo num diretório público, essa nota é toda a explicação, e poupa a discussão sobre se a empresa opera um repetidor.