ඉදිරියට යවන ලද VPN පෝට්: අමුත්තන්ට සහ සැපයුම්කරුට දැක ගත හැකි දේ
එන සිතියම්කරණය සේවාවකට පොදු අනන්‍යතාවක් ලබා දෙයි, ඔබේ නම නොවේ. අමුත්තෙකුට සම්බන්ධ කළ හැකි දේ, සැපයුම්කරු දන්නා දේ සහ එය කොපමණ කල් පවතිනවාද යන්න වෙන් කරන්න.
පෝට් එකක් ඉදිරියට යැවීමෙන් අමුත්තන්ට සැපයුම්කරුගේ පොදු ලිපිනය හරහා සේවාවකට යාමට මාර්ගයක් ලැබේ. එම එක් වෙනසම නිරාවරණය සහ හඳුනාගැනීමේ හැකියාව එකවර බලපායි, සහ දෙකම සේවාව පවත්වාගෙන යන අයගේ නම ප්‍රකාශයට පත් නොකරයි. දෙකම වෙන් කර තැබීමෙන් 'ඉදිරියට යැවීම' නිර්නාමිකත්වය ලෙස සැලකීමේ සහ එය හඳුනාගැනීම ලෙස සැලකීමේ ප්‍රතිවිරුද්ධ වැරදි මඟහරවා ගැනේ. ප්‍රශ්න තුනක් ඒවා පැහැදිලිව වෙන් කරයි, සහ පිළිතුරු විවිධ සාක්ෂිවලින් එයි.
වස්තූන් තුනක්, විවිධ ප්‍රශ්න තුනක්
පොදු ලිපිනය එය පිටුපසින් පිළිතුරු දෙන යෙදුමෙන් වෙන් කර තබන්න, සහ දෙකම මේ කටයුත්ත මෙහෙයවන පුද්ගලයාගෙන් හෝ සංවිධානයෙන් වෙන් කර තබන්න. එක් එක් අයට තමන්ගේම ප්‍රේක්ෂකයන් සහ තමන්ගේම සාක්ෂි ඇත. ඒවා මිශ්‍ර කිරීමෙන් පිළිවෙලට ශබ්ද වන නමුත් වැරදි නිගමන ලැබේ.
එම අනුපිළිවෙලින් ඒවා හරහා යන්න. පළමුවැන්න ළඟාවීමේ ප්‍රශ්නයකි, දෙවැන්න යෙදුමේ අනන්‍යතාව පිළිබඳ ප්‍රශ්නයකි, තෙවැන්න ආරෝපණය පිළිබඳ ප්‍රශ්නයක් වන අතර එයට පළමු දෙක අර්ධ වශයෙන් පමණක් ආලෝකය ලබා දෙයි. පෝට් ඉදිරියට යැවීම පෞද්ගලිකදැයි කෙනෙක් අසන්නේ නම්, තුනෙන් කුමක් අදහස් කරන්නේදැයි අසන්න. පිළිතුරු සැබවින්ම වෙනස් වේ, සහ ප්‍රතිපත්ති පිටුව සාමාන්‍යයෙන් ඒවායින් එකක් ගැන පමණක් කතා කරයි.
අමුත්තෙකුට අන්ත ලක්ෂ්‍ය අතර සම්බන්ධ කළ හැකි දේ
අමුත්තෙක් අන්ත ලක්ෂ්‍යයට සම්බන්ධ වී යෙදුම නීත්‍යානුකූලව ඉදිරිපත් කරන දේ දකී: 'හෝස්ට් නාමය', සහතික නාමය, පිවිසුම් පිටුව, ප්‍රකාශිත අන්තර්ගතය. මෙම විස්තර සේවාවේ සාමාන්‍ය ප්‍රවේශ ලිපිනය උමඟ පිටුපස සඟවා ඇති විටදීත් සේවාව හඳුනා ගනී. එකම නමැති අඩවිය ඉදිරිපත් කරන අන්ත ලක්ෂ්‍ය දෙකක් නිරීක්ෂකයන්ට ඒවා සම්බන්ධ කිරීමට පදනමක් ලබා දෙයි. මෙම හැසිරීමේ කිසිදු කාන්දුවක් නැත, මන්ද යෙදුම දැකීමට නිර්මාණය කර ඇත.
අන්ත ලක්ෂ්‍ය දෙකක් අතර සහතික, යළි-නාමකරණ සහ පිටු අන්තර්ගතය ගැළපීම ඒවා එක් සේවාවකට අයත් බවට ප්‍රබල සංඥාවකි. තවත් වාර්තාවක් දෙක සම්බන්ධ කරන තෙක් එය සේවාව ගැන ප්‍රකාශයක් ලෙස පවතී, මිනිසා ගැන නොවේ.
IETF හි පෞද්ගලිකත්ව මාර්ගෝපදේශ ස්ථාවර හඳුනා ගැනුම්කරුවන් කාලය තුළ අන්තර්ක්‍රියා සහසම්බන්ධ කිරීමට හැකියාව ලබා දෙන ආකාරය විස්තර කරයි. සහසම්බන්ධය ආරෝපණය නොවේ, මන්ද එක් සේවාවක් පුද්ගලයන් කිහිප දෙනෙකුට කළමනාකරණය කළ හැකි අතර ලිපිනයක් සම්බන්ධ නොවන ග්‍රාහකයන් අතර මාරු විය හැක. එම වෙනසම සහසම්බන්ධ සොයාගැනීමක් චෝදනාවක් බවට පත් නොවීමට බලපායි.
ඉදිරියට යැවීමේ සැපයුම්කරු දැනගත යුතු දේ
එන සම්බන්ධතාවක් ලබා දීමට, සැපයුම්කරුගේ පද්ධතිය පොදු පිවිසුම් ලක්ෂ්‍යය සහ අභ්‍යන්තර ගමනාන්තය අතර සක්‍රීය සම්බන්ධය රඳවා ගත යුතුය. එම මෙහෙයුම් කාරණය අමුත්තෙක් දකින දෙයින් වෙනස් වේ, සහ සැපයුම්කරු තබා ගැනීමට තෝරා ගන්නා දෙයින්ද නැවත වෙනස් වේ. ප්‍රතිපත්ති පිටුවක් කියවන විට ප්‍රශ්න දෙක වෙන් කර තබන්න, මන්ද එකක් වළක්වා ගත නොහැකි අතර අනෙක තීරණයකි. බ්‍රව්සින් ඉතිහාසය රඳවා නොගන්නා බවට ප්‍රකාශයක් සිතියම්කරණ ඉතිහාසය ගැන කිසිවක් නොකියයි.
ඓතිහාසික සිතියම්කරණ, ගිණුම් සම්බන්ධතා හෝ සම්බන්ධතා වාර්තා පවතිනවාද යන්න සැපයුම්කරුගේ සැබෑ ප්‍රතිපත්තිය සහ ක්‍රියාත්මක කිරීම පිළිබඳ ප්‍රශ්නයකි. ඉදිරියට යැවීම සෑම කාණ්ඩයක්ම සටහන් වන බව ඔප්පු නොකරයි. සිතියම්කරණය ඉවත් කිරීමෙන් පසු කුමන ක්ෂේත්‍ර ඉතිරි වේද, කොපමණ කල් සඳහාද යන්න විශේෂයෙන් අසන්න.
එන ළඟාවීමේ හැකියාව සේවාදායකයාගේ පිටවන මාර්ගගත කිරීම, DNS සහ අසාර්ථක වීමේ හැසිරීමෙන්ද වෙන් වේ. සිතියම්කරණයක් එකතු කිරීමෙන් සේවාදායකයාගේ ඉතිරි ගමනාගමනය පිටවන ආකාරය විස්තර නොවේ.
සිතියම්කරණය කොපමණ කල් පවතිනවාද යන්න නිරාවරණය වෙනස් කරයි
සිතියම්කරණයක් සැසියක් සඳහා, වෙන් කිරීමක් සඳහා, හෝ එය වෙනස් කරන සැපයුම්කරු ප්‍රතිපත්තියක් යටතේ පැවතිය හැක. ස්ථිර පැවරීම හෝ නිරන්තර භ්‍රමණය උපකල්පනය නොකළ යුතුය; නිෂ්පාදනයේ ලේඛනගත හැසිරීම කියවා ඔබ නිරීක්ෂණය කරන දේ සටහන් කරන්න. සතියක පරතරයකින් යුත් නිරීක්ෂණ දෙකක් 'භ්‍රමණය' ගැන නිෂ්පාදන පිටුවේ ඕනෑම අලෙවි වාක්‍යයකට වඩා වැඩි දෙයක් කියයි. නිරීක්ෂණය කළ පරතරය ඔබේ සටහන්වල අන්ත ලක්ෂ්‍යය අසල ලියන්න, මන්ද පරතරය නිරාවරණයේ කොටසකි.
ආයු කාලය වෙනස් කරන්නේ කුමන සහසම්බන්ධයක් හැකිද යන්නයි. ස්ථාවර අන්ත ලක්ෂ්‍යයක් එක් සේවාවක දිගුකාලීන නිරීක්ෂණයට ආරාධනා කරයි, භ්‍රමණය වන එකක් සෑම නිරීක්ෂණයක්ම පෙර එක සමඟ සම්බන්ධ කිරීම අපහසු කරයි. දෙකෙන් කිසිදු ගුණාංගයක් සැපයුම්කරුගේ වාර්තා ගැන සහතිකයක් නොවේ, සහ කිසිවක් සේවාවම ප්‍රකාශ කරන දේ තීරණය කිරීම වෙනුවට නොපවතී.
හිතාමතා ප්‍රකාශ කරන්න, පසුව දොරවල් දෙකම වසන්න
සැපයුම්කරු ඔබට අවශ්‍ය ප්‍රොටෝකෝලයට අවසර දෙන බව, ඉලක්ක ශ්‍රාවකයා ඔබ අදහස් කළ තැනැත්තා බව, සහ සත්කාරක හා යෙදුම් පාලන තවමත් ප්‍රවේශය සීමා කරන බව තහවුරු කරන්න. ප්‍රකාශයට පත් කිරීමට පෙර සේවාව අමුත්තෙකුට ඉදිරිපත් කරන දේ බලන්න. මෙම අණ දෙක සහතිකය සහ අමුත්තෙකුට ලැබෙන ශීර්ෂක පෙන්වයි.
openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/යමක් ප්‍රකාශයට පත් කිරීම එහි පරිපාලන පිටු නිරාවරණය කිරීම හෝ යෙදුමේ පිවිසුම අත්හැරීම සාධාරණීකරණය නොකරයි, සහ පරිවර්තනය කිසිදා නොතිබූ සේවාවකට TLS ලබා නොදෙයි. ගමනාගමනය පැමිණෙන ආකාරය කුමක් වුවත් සංකේතනය කළ ප්‍රොටෝකෝලය සහ එහි සේවාදායක අනන්‍යතා පරීක්ෂාවන් එහිම තබන්න. පසුව ප්‍රතිචාර ශීර්ෂක පරීක්ෂා කරන්න, මන්ද 'බැනරයක්' හෝ දෝෂ නිරාකරණ පිටුවක් අමුත්තෙකුට සේවාව අදහස් කරන ප්‍රමාණයට වඩා කිය හැක. අණ දෙක ආපසු දෙන දේ නිරීක්ෂකයෙකුට ලැබෙන එම දසුනයි.
සේවාව නතර කිරීම යනු එකක් නොව දෙකක් වැසීමයි: හිමිකරු හරහා සිතියම්කරණය ආපසු ගන්න, පසුව ශ්‍රාවකයා සහ අයිතිය වෙන වෙනම අයිතම ලෙස සලකන්න. පිටු සලකුණු කළ අන්ත ලක්ෂ්‍යයක් පිළිතුරු දීම නතර කළත් එය කිසිදු අක්තපත්‍රයක් අවලංගු නොකරයි, සහ දැනටමත් ලබා දී ඇති තොරතුරු ආපසු නොගනී.