ගේට්වේ ද එසේ නැතහොත් යොමු කළ සේවාදායකයා ද? මූලාශ්‍ර ලිපිනය කියවීම

වෙබ් සේවාදායකය එක් ලිපිනයක් සටහන් කරන අතර, එය ගේට්වේහිම ක්‍රියාවලියට අයත් යැයි සැමෝම උපකල්පනය කරති. පරිවර්තන පියවරේදී පෞද්ගලික ලිපිනය අතුරුදහන් වූ යොමු කළ සේවාදායකයකුට එය අයත් විය හැකිය. ගමනාන්තය දකින්නේ දෘශ්‍ය ජාල මූලාශ්‍රය පමණක් මිස ඊට වැඩි කිසිවක් නොවේ. මෙය මායිම පිළිබඳ ප්‍රකාශයකි, මූලාරම්භය කිසිදා තහවුරු කළ නොහැකි යැයි ප්‍රකාශයක් නොවේ.

ගමනාන්තය ඇත්තටම දකින්නේ කුමක්ද

10.20.0.7 හි සේවාදායකයකු, බාහිර ලිපිනය 198.51.100.10 වන ගේට්වේයක් සහ අන්තර්ජාලයේ ගමනාන්තයක් ගන්න. ගේට්වේ සේවාදායකයාගේ මූලාශ්‍රය පරිවර්තනය කරන්නේ නම්, ගමනාන්තයේ සොකට්ටුව 198.51.100.10 සටහන් කරයි. පෞද්ගලික ලිපිනය පැකට්ටුවෙන් ඉවත් වන අතර, ගමනාන්තයට එය එම ශීර්ෂකයෙන් නැවත කියවිය නොහැක. මෙම සංඛ්‍යා නිදර්ශන සඳහා වන අතර, ඔබේ ජාලයෙන් ගත් ග්‍රහණයක් නොවේ.

නිරීක්ෂණය තවමත් ප්‍රයෝජනවත් ය: ගමනාන්තය අවසර දිය යුතු හෝ අවහිර කළ යුතු ජාල මූලාශ්‍රය එය හඳුනා ගනී. එය ඊට පිටුපසින් සිටින පුද්ගලයා හෝ ක්‍රියාවලිය හඳුනා නොගනී. ගමනාන්තයේ ක්‍රියාකරුට, මෙම වෙනස තීරණය කරන්නේ අවහිර කිරීම ජාල තීරණයක් ද ගිණුම් තීරණයක් ද යන්නයි.

පරිවර්තන තත්ත්වය ගමනාන්තයට නොපෙනේ

ගේට්වේ පරිවර්තිත සම්බන්ධතාවය සහ මුල් සේවාදායකයා අතර සිතියම තබා ගනී, ගමනාන්තයට නොමැති දේ හරියටම එම තත්ත්වයයි. සාම්ප්‍රදායික NAT විස්තරය පරිවර්තන වාර්තාව පසුව පෙනෙන ශීර්ෂකවලින් වෙන් කරයි. එක් පැත්තක් කියවීමෙන් අනෙක් පැත්ත නොලැබේ.

විවිධ සැලසුම් විවිධ සාක්ෂි ලබා දෙයි. ආරක්ෂිත මූලාශ්‍ර ලිපින සහිත මාර්ගගත ට්‍රැෆික් සේවාදායකයාගේ සැබෑ ලිපිනය පෙන්වයි, යෙදුම් ප්‍රොක්සිය සම්බන්ධතාවය අවසන් කර නව එකක් සාදයි. ආරක්ෂිත මූලාශ්‍රයක් සහිත මාර්ගයට සේවාදායකයාගේ ලිපිනය ගමනාන්තයේ සිට ආපසු මාර්ගගත කළ හැකි වීමද අවශ්‍ය වන අතර, එය සෑම යෙදවුමක්ම ලබා නොදේ. ලොග් පේළියක් අර්ථ නිරූපණය කිරීමට පෙර කුමන සැලසුමක් යෙදවා ඇත්දැයි අසන්න.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL සහ ඇඟිලි සලකුණු සලකුණු ය, සාක්ෂි නොවේ

IPv4 හි TTL යවන්නා තෝරන ආරම්භක අගය සහ පැකට්ටුව ගමන් කළ හොප් ගණන මත රඳා පවතී. එම කරුණු දෙකම නොමැතිව, අගයකට VPN හොප් එකක් සිදු වූ බව ඔප්පු කළ නොහැක. දන්නා අමතර මාර්ගගත හොප් එකකට ද LAN රවුටරයක්, උමං මාර්ගයක් හෝ වෙනත් යොමු කිරීමේ සැකසුමක් වෙන් කළ නොහැක. TTL වෙනස ප්‍රශ්නයක් ලෙස සලකන්න, නිගමනයක් ලෙස නොවේ.

අනෙකුත් සංඥා ද එසේම හැසිරේ. User-Agent ශීර්ෂකය යෙදුමෙන් සැකසිය හැක, කාල සමානතාවය බෙදාගත් පුද්ගලයකු වෙනුවට බෙදාගත් යටිතල පහසුකම් පිළිබිඹු කළ හැක. පරිශීලකයින් කිහිප දෙනෙකුට එක් පිටවීමක් බෙදාගත හැක, එක් පරිශීලකයෙකුට සැසි අතර මාර්ගය වෙනස් කළ හැක. එකට එකතු කළ විට, දුර්වල සංඥා කිහිපයකට ගේට්වේයේ වාර්තා දෙස සමීපව බැලීම සාධාරණීකරණය කළ හැක, නමුත් එකතු වීමෙන් ඒවා ශක්තිමත් සාක්ෂි නොවේ.

ලිපිනයෙන් නොව, අනන්‍යතාවයෙන් අවසර දෙන්න

ගමනාන්තයට ගේට්වේ පරිපාලනය දුරස්ථ පරිශීලක ක්‍රියාකාරකම්වලින් වෙන් කළ යුතු නම්, එම භූමිකාවන්ට වෙන වෙනම සත්‍යාපිත අනන්‍යතා සහ අවසර ලත් මෙහෙයුම් දෙන්න. බෙදාගත් පොදු මූලාශ්‍රයක් තවමත් ජාල සීමාවක් ලෙස ක්‍රියා කළ හැක, නමුත් එය පරිශීලකයා හෝ උපාංගය සත්‍යාපනය කිරීමට ආදේශකයක් නොවේ.

සාක්ෂි ලේබල් සහිතව තබා ගන්න: නිරීක්ෂණය කළ මූලාශ්‍රය, සත්‍යාපිත ගිණුම, වේලාව සහ සලකා බලන අනුමානය. «මෙහි අභ්‍යන්තර මූලාශ්‍රයක් නොපෙනේ» යන්න «කොතැනකවත් ආරෝපණය කළ නොහැක» ලෙස පරිවර්තනය නොකරන්න. මාස ගණනකට පසු විමර්ශනයේ කොටසක් නොවූ අයෙකු වාර්තාව කියවන විට ලේබලය වැදගත් වේ.

නිරීක්ෂණයේ දිනය සහ එය නිපදවූ පද්ධතිය සටහන් කරන්න. ආරෝපණයකින් තොර ලොග් කොටසක් පසුව ආරක්ෂා කිරීම අපහසුය.