VPN ලොගයකට බ්‍රවුසිං ඉතිහාසය පෙන්විය හැකිද? සාක්ෂියෙන් ඔප්පු වන්නේ කුමක්ද
සැසි ලොගයක්, විසඳුම්කරු විමසුමක් සහ ප්‍රවාහ වාර්තාවක් විවිධ දේ ඔප්පු කරයි. ප්‍රශ්නය තෝරන්න, අනන්‍යතාවය සහ වේලාව එකට ගළපන්න, පසුව පෙන්වූ දේ පමණක් ප්‍රකාශ කරන්න.
විගණන ප්‍රශ්න දෙකක් සමාන ලෙස ඇසෙන නමුත් විවිධ ආකාරයේ සාක්ෂි අවශ්‍ය වේ. මෙම ලිපිනයට සම්බන්ධ වූයේ කුමන සැසියද යන්න සම්බන්ධතා සහ ප්‍රවාහ වාර්තාවලින් පිළිතුරු දිය හැකිය. මෙම පිටුව විවෘත කළේ කුමන පුද්ගලයාද යන්න සාමාන්‍යයෙන් නොහැකිය, අවම වශයෙන් එම වාර්තාවලින් හෝ නොවේ. ප්‍රශ්නය තේරීමට පෙර එකතුකරන්නෙකු තේරීම යනු ජාල කණ්ඩායමක් අවසානයේ සත්කාරක නාමයක් බ්‍රවුසිං ඉතිහාසයක් ලෙස ඉදිරිපත් කරන ආකාරයයි.
විගණනය තහවුරු කළ යුතු සිදුවීමෙන් ආරම්භ කරන්න
ප්‍රශ්නය විෂයයක්, ක්‍රියාපදයක් සහ වේලාවක් සහිත වාක්‍යයක් ලෙස ලියන්න. එම විනය පමණක්ම සැසි වාර්තාවක් සහ පිටු දැක්මක් අතර පරතරය හෙළි කරයි. සැසි ලොගයක් තහවුරු කරන්නේ අනන්‍යතාවයක්, කාල පරාසයක් සඳහා, වාර්තාගත ප්‍රතිපත්තියක් යටතේ පවරන ලද ලිපිනයක් සමඟ පිළිගත් බවයි, නමුත් එය කිසිවෙකු කුමන පිටුවක් කියවා ඇත්ද යන්න තහවුරු කළ නොහැක, මන්ද එය ඉල්ලීම කිසිදා නොදුටු බැවිනි.
එකතු කිරීම නිර්මාණය කිරීමට පෙර නිරීක්ෂණයට නමක් දෙන්න. බැලූ අඩවියක නමින් නම් කර ඇති නමුත් ඇත්ත වශයෙන්ම විසඳන ලද නාමයක් ගබඩා කරන ක්ෂේත්‍රයක් අනාගත දෝෂයක් මිස පහසුවක් නොවේ. ක්ෂේත්‍ර නාම ඒවා තෝරාගත් මිනිසුන්ට වඩා දිගු කල් පවතී, එබැවින් නිගමනය නොව සාක්ෂිය විස්තර කරන නාම තෝරන්න.
එක් එක් වාර්තාවට අනුබල දිය හැකි දේ සහ නොහැකි දේ
පාහේ සෑම විගණන නිර්මාණයකම වාර්තා වර්ග හතරක් දිස්වන අතර, එක් එක් වර්ගය වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි. වාර්තාවේ මෙන්ම නල මාර්ගයේද ඒවා වෙන් කර තබන්න, මන්ද ඒවා මිශ්‍ර කිරීම නිසාම ආරක්ෂා කළ හැකි සොයාගැනීමක් ලජ්ජාශීලී එකක් බවට පත් වේ.
| The question being asked | Record that can answer it | What that record proves | What still needs a join |
|---|---|---|---|
| Was this address contacted? | Flow record | The connection five-tuple and when it was seen | Which session held the address at that moment |
| Which account held that address? | Session log | Which identity authenticated and the tunnel address it received | Which device or person used that account |
| Was this name looked up? | Resolver query | That this resolver was asked for this name | Whether a page was fetched, and by whom |
| Was this page viewed? | Proxy or application transaction | The request and identity recorded inside that application's scope | Traffic outside that application's visibility |
| Who was the person? | None of the four on its own | An account in use, at best | A named human, whenever accounts are shared |
අවසාන තීරුව මැද තීරුව තරම්ම සැලකිල්ලෙන් කියවන්න. ප්‍රවාහ වාර්තාවක් ලිපින සහ වරාය විස්තර කරයි, සහ ලිපිනයක ප්‍රතිලෝම සෙවීමක් බ්‍රවුසරයක් භාවිත කළ නාමය නැවත නොගොඩනඟයි, මන්ද එක් ලිපිනයක් බොහෝ අසම්බන්ධ අඩවි සත්කාරකත්වය දිය හැකිය. විසඳුම්කරු විමසුමක් ඔප්පු කරන්නේ ප්‍රශ්නයක් අසන ලද බවයි, පිටුවක් පෙන්වූ බව නොවේ. TLS සාකච්ඡාවක් අතරතුර දිස්වන සත්කාරක නාමයද සංකේතනය කළ ඉල්ලීම් මාර්ගය නොවේ.
මේවායින් එක් එක් දෙය සැබෑ නිරීක්ෂණයකි, සහ ඒ කිසිවක් මිනිසුන් උපකල්පනය කරන නිරීක්ෂණය නොවේ. තමන්ගේම සංකේතන විසඳුම්කරුවක් මත අවධාරණය කරන බ්‍රවුසරයක් අධීක්ෂණ විෂය පථයෙන් පිටත සිටී, සහ ලොග් කිරීම කිසිදා නොදුටු දේ විශ්ලේෂණයට නැවත ලබාගත නොහැක. එම පරතරය වාර්තාවේ පාද සටහනක් ලෙස නොව ප්‍රකාශිත සීමාවක් ලෙස තිබිය යුතුය.
අනුමාන සෙවීම් සහ හැඹිලි පිළිතුරු
බ්‍රවුසර කල්තියා නාම විසඳයි, සමහර විට කිසිවක් පූරණය නොකරම. ඔබ නිරීක්ෂණය කරන විසඳුම්කරුට නව විමසුමක් නොයවා ඔවුන් හැඹිලියෙන් පිළිතුරු දෙයි, එනම් විමසුමක් නොතිබීම පැමිණීමක් නොතිබීම නොවේ. මෙම හැසිරීම් දෙකම DNS ලොගයක් සහ බ්‍රවුසිං ඉතිහාසයක් අතර සරල සමීකරණය බිඳ දමයි.
DNS over HTTPS දෙවන මායිමක් එකතු කරයි: තමන්ගේම විසඳුම්කරුවක් සහිත බ්‍රවුසරයක් හෝ අමුත්තන්ගේ යෙදුමක් සංවිධානයේ ලොගර්ගෙන් කිසිවක් නොඅසයි. නිශ්චිත ගනුදෙනු පැමිණෙන්නේ යෙදුමේම සිදුවීම්වලින් හෝ ඔබ පැහැදිලිව අනුබල දෙන ලොග්කරණය සහිත ප්‍රොක්සියකින් පමණි. සාමාන්‍ය HTTPS CONNECT උමඟක් ප්‍රොක්සියට ඇතුළත පිටු මාර්ග පිළිබඳ කිසිදු දැක්මක් ලබා නොදෙයි. ජාලය හිමිකම් ලැබීම යෙදුමේ විශ්වාස ආකෘතිය නිහඬව මාරු කිරීමට අවසරයක් නොවේ.
ලිපිනය අයත් වන්නේ සැසියකට, පුද්ගලයෙකුට නොවේ
උමං පරාස ලිපිනයක් දරන ප්‍රවාහ වාර්තාවක් පිළිතුරක් නොව ආරම්භක ස්ථානයකි. එම ලිපිනය සහ වේලා මුද්‍රාව එම මොහොතේ ක්‍රියාකාරී සැසි පැවරීමට සම්බන්ධ කරන්න, මන්ද එම ලිපිනය පැයකින් වෙනත් සැසියකට නැවත පැවරිය හැක. ස්ථිතික ලිපිනකරණය එම සම්බන්ධය තබා ගැනීමේ එක් ක්‍රමයක් මිස එකම ක්‍රමය නොවේ.
පරිවර්තන පියවරක් සංවේදකයට ඉහළින් උපාංග කිහිපයක් එක් මූලාශ්‍ර ලිපිනයකට එකතු කරන විට, සම්බන්ධ කිරීමට හැක්කේ හවුල් ගේට්වේ සැසිය නම් කිරීම පමණි. හවුල් ගිණුමක් හෝ පුද්ගලයින් කිහිප දෙනෙකු භාවිත කරන සහතිකයක් ජාල දත්ත කොතරම් සම්පූර්ණ ලෙස පෙනුනත් ආරෝපණය සීමා කරයි. දෙකම වාර්තාවේ පසුවට ඇති අනතුරු ඇඟවීම් ලෙස නොව සීමා ලෙස තිබිය යුතුය.
වේලා කලාපය, ඔරලෝසු මූලාශ්‍රය, නිරීක්ෂණ ලක්ෂ්‍යය සහ ඒ අතර ඇති සෑම පරිවර්තන මායිමක්ම වාර්තා කරන්න. නොපැමිණීමට පැමිණීම තරම්ම සැලකිල්ලක් ලැබිය යුතුය, මන්ද නැති වූ වාර්තාවක් යනු ප්‍රවාහ සටහන කල් ඉකුත් වීම, සංවේදකය පැකට්ටුව කිසිදා නොදැකීම හෝ යෙදුම් ලොගයක් වසා තිබීම විය හැකිය.
ප්‍රකාශිත අරමුණ සඳහා නිර්මාණය කරන්න, පසුව නල මාර්ගය ඔප්පු කරන්න
ප්‍රශ්නය නිශ්චිත වූ පසු, කුමන ක්ෂේත්‍ර අවශ්‍යද, කවුරුන්ට කියවිය හැකිද සහ කොපමණ කාලයක් රඳවා තබා ගනීද යන්න නිර්වචනය කරන්න. ගබඩා කිරීම ලාභදායී බැවින් වැඩිපුර එකතු කිරීම පරීක්ෂණයට වඩා දිගු කල් පවතින වගකීමක් සාදයි. RFC 6973 හි ඇති පෞද්ගලිකත්ව ආකෘතිය සහසම්බන්ධය, වැරදි ආරෝපණය සහ අනවශ්‍ය එකතු කිරීම පසු සිතුවිල්ලක් ලෙස නොව නිර්මාණ ගැටලු ලෙස රාමු කරයි.
සිතියම්කරණය සහ වාර්තා එකම වස්තුවක් ලෙස ආරක්ෂා කරන්න, මන්ද එක් එක් දෙය තනිව යුගලයට වඩා බොහෝ අඩු සංවේදී වේ. පසුව ඔබට ජනනය කිරීමට අවසර ඇති සහ දැනටමත් තේරුම් ගෙන ඇති ක්‍රියාකාරකම් සමඟ නිර්මාණය තහවුරු කරන්න, වාර්තාව රඳා පවතින කුඩාම විමසුම භාවිත කරමින්. දන්නා සිදුවීමක් නැවත නිපදවිය නොහැකි නල මාර්ගයක් නොදන්නා එකක්ද නැවත නිපදවන්නේ නැත. සාක්ෂිය අනුබල දෙන සිදුවීම, සාක්ෂිය ඉඩ දෙන වචනවලින් වාර්තා කරන්න, සහ විශාල නිගමනයට පාඨකයා උදව්වකින් තොරව ළඟා වීමට ඉඩ දෙන්න.
සොයාගැනීමට යාබදව සීමා ලියන්න: කුමක් සම්බන්ධ කරන ලදද, කුමක් පරිවර්තනය කරන ලදද, සහ කුමන ලොගය නිහඬව සිටියේද. තම සීමා ප්‍රකාශ කරන සොයාගැනීමක් විශ්වාසවන්ත සාරාංශයක් ඔරොත්තු නොදෙන සමාලෝචනයක් ඔරොත්තු දෙයි. සාක්ෂිය සහ සාක්ෂිය ගැන කතාවක් අතර වෙනස එයයි.