හුප් තුනක්, එක් සත්කාරකයක්: සැබෑ පෞද්ගලිකත්ව යැපීම් ගණන් කිරීම
හුප් ගණනක් සැඟවෙන්නේ හවුල් සත්කාරකත්වය, එක් පරිපාලක ගිණුමක් සහ එම ලේඛකයාමයි. යැපීම් ලේඛනයක් ගොඩනඟා, සෑම පේළියක්ම ඇගයීම් කර, හවුල් අගයක් සම්බන්ධ කරන දේ බලන්න.
දෙවන හුප් වේලාවටම ඉහළ ආ අතර ඔබේ රූප සටහන තවමත් වෙන් වූ සැපයුම්කරුවන් තිදෙනෙකු පෙන්වයි. පසුව බිල්පත් පැමිණේ; ඒවායින් දෙකක් එකම සත්කාරක සමාගම නම් කරයි, එකම ලේඛකයා ඩොමේන් තුනම රඳවා ගනී, සහ සෑම ගිණුමක්ම ඔබ සතු එක් තැපැල් පෙට්ටියකට ප්‍රතිසාධනය වේ. ටනල් වින්‍යාසයේ කිසිවක් කැඩී නැත. නිර්මාණය හුප් යට ඇති යැපීම් කිසිදා ගණන් නොගත් අතර, හුප් ගණන විසින් ගමන් කරන මාර්ගය විස්තර කරයි, එය මත ක්‍රියා කළ හැකි පාර්ශ්ව ගණන නොවේ.
රෝග ලක්ෂණය පෙනෙන්නේ බිල්පත්වල, ලොග්වල නොවේ
ටනල් ලොගයක මෙය ඔබට හමු නොවේ, ටනලය ඔබ වින්‍යාස කළ දෙය හරියටම කරන බැවිනි. සාක්ෂි පවතින්නේ පොදු වාර්තා සහ ගිණුම් සැකසුම්වලය: අන්ත ලක්ෂ්‍ය අතර ගැළපෙන whois සංවිධාන නම්, සමාන නම් සේවාදායක, හවුල් ලේඛක ලිපිනය, එක් ගෙවීම් ක්‍රමයක්, එක් පාලන පැනලයක්. මේ සෑම එකක්ම වෙන් වෙන්ව අසාර්ථක විය යුතු ස්තර දෙකක් එකට අසාර්ථක විය හැකි බවට ඉඟියකි.
මෙම ඉඟි කිසිවක් කිසිදු එක් පාර්ශ්වයකට ඔබේ රථවාහනය කියවිය හැකි බව ඔප්පු නොකරයි. ඒවා අඩු කරන්නේ ආරක්ෂණ ස්තර දෙකක් එකම සිදුවීමකින් හානි වීමට පෙර වැරදි විය යුතු ස්වාධීන තීරණ ගණනයි.
ඔබට සැබවින්ම දැකිය හැකි වාර්තා සසඳා ඔබ සසඳා ගත් දේ ලියන්න. සෑම අන්ත ලක්ෂ්‍ය ලිපිනයකම සංවිධානය සොයන්න, සෑම ඩොමේන් එකකට නම් සේවාදායක ලැයිස්තුගත කරන්න, සහ දාමයේ සෑම ගිණුමකම ප්‍රතිසාධන සැකසුම් විවෘත කරන්න. අගයන් දෙකක් ගැළපෙන තැන, ගැළපීම අයිතිය, මෙහෙයුම්, නැතහොත් නැවත විකුණුම්කරුවෙකුගේ ඉදිරිපස ගැනද යන්න සටහන් කරන්න. මේවා වෙනස් සොයාගැනීම් වන අතර, ඒවා එකක් ලෙස සැලකීම යැපීම් සමාලෝචනය අනුමානයක් බවට පත් කරන මාර්ගයයි.
තාර්කික මාර්ගය අඳින්න, පසුව යැපීම් සිතියම
රූප සටහන් දෙකක් අවශ්‍ය වන අතර බොහෝ දෙනා අඳින්නේ පළමුවැන්න පමණි. තාර්කික මාර්ගය පෙන්වන්නේ සෑම ආරක්ෂණ ස්තරයක් කොහෙද අවසන් වන්නේද සහ එම අන්ත ලක්ෂ්‍යයට නිරීක්ෂණය කළ හැක්කේ කුමක්ද යන්නයි. යැපීම් සිතියම පෙන්වන්නේ එම අන්ත ලක්ෂ්‍යවලින් එකක් බැගින් කවුරුන් ක්‍රියාත්මක කර පරිපාලනය කරන්නේද යන්නයි, එය සම්පූර්ණයෙන්ම වෙන් වූ නම් කුලකයකි.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
සෑම පේළියක්ම පිරවීම වෙනුවට ඇගයන්න. දන්නා යන්නෙන් අදහස් වන්නේ එය පවසන වාර්තාවක් ඔබ දුටු බවය, අනුමානිත යන්නෙන් එක් නිරීක්ෂණයක් එය විසඳන්නේ නැතිව අනුබල දෙන බවය, නොදන්නා යන්නෙන් කිසිවක් හමු නොවූ බවය. හවුල් සත්කාරක වෙළඳ නාමයක් හවුල් යටිතල පහසුකම් පිළිබඳ අනුමානයක් මිස හවුල් පාරිභෝගික දත්ත සමුදායක් පිළිබඳ ප්‍රකාශයක් නොවේ. ඔබ බලාපොරොත්තු වූ නිගමනයට පහසු බැවින් පමණක් අනුමානයක් නිහඬව දන්නා කරුණක් බවට උසස් නොකරන්න.
හිස් පේළියක් තමන් තුළම සොයාගැනීමකි. ඔබ එය ඉගෙන ගත්තේ නම් තීරණය වෙනස් කරන කරුණ කුමක්දැයි එය ඔබට කියයි, සහ එය දක්ෂ විරුද්ධවාදියෙකුට කළ හැකි දේ ගැන තවත් ඡේදයකට වඩා ප්‍රයෝජනවත් ය.
AS අංකයක් පිළිතුරු දෙන්නේ මාර්ගගත කිරීමේ ප්‍රශ්නයකට පමණි
ස්වයං පාලිත පද්ධතියක් යනු මාර්ගගත කිරීමේ පරිපාලන සංකල්පයකි, වෙනත් ජාලවලට එක් සුසංගත මාර්ගගත දර්ශනයක් ලෙස ඉදිරිපත් කරන ලිපින කුලකයකි. එබැවින් විවිධ AS අංක ආයතනික අයිතිය, වෙන් වූ කාර්ය මණ්ඩලය හෝ ස්වාධීන නීතිමය පාලනය පිළිබඳ කිසිවක් අවසාන වශයෙන් නොකියයි. ප්‍රතිවිරුද්ධ වැරැද්දද එසේම සුලභය: එක් AS එකක අන්ත ලක්ෂ්‍ය දෙකක් ස්වයංක්‍රීයව එක් පාර්ශ්වයක් නිශ්චිත පරිශීලකයෙකු හඳුනා ගැනීමේ අවස්ථාවක් නොවේ.
ඔබට සංඛ්‍යා අවශ්‍ය නම්, ඒවා උපකල්පනය කිරීම වෙනුවට විසඳන්න. පහත ලිපිනය ස්ථාන දරන්නෙකි, සහ ධජය මෙවලමට කියන්නේ සෑම හුප් එකක්ම එය ප්‍රකාශ කරන AS සමඟ ලේබල් කරන්න කියාය.
mtr --aslookup --report --report-cycles 5 203.0.113.9එම ප්‍රතිදානය මාර්ගගත කිරීමේ මිනුමක් ලෙස සලකන්න, අයිතියේ හෝ සම්පූර්ණ රථවාහන මාර්ගයේ නොවේ. ඔබ ආරම්භ කරන ප්‍රවේශ ජාලය සහ අන්ත ලක්ෂ්‍ය අතර ට්‍රාන්සිට් යැපීම් යනු අන්ත ලක්ෂ්‍ය ලිපිනවලට පිළිතුරු දිය නොහැකි වෙනස් ප්‍රශ්න වේ. මාර්ගයක් හෝ රිලේ තේරීමක් ඔබ ඉන්න තැනින් නිරීක්ෂණය කළ නොහැකි විට, යම් ජාලයක් අද මාර්ග තෝරන ආකාරය ගැන සාමාන්‍ය ප්‍රකාශයක් ආනයනය නොකර එය නොදන්නා ලෙස සලකන්න. නිරීක්ෂණය නොකළ දේ නිරීක්ෂණය කළ නොහැකි දේට සමාන නොවේ, නමුත් එය සාක්ෂියක්ද නොවේ.
අවදානම නම් කිරීමට පෙර නිරීක්ෂණය නම් කරන්න
බොහෝ යැපීම් සමාලෝචනවලදී සොයාගැනීම් තුනක් මිශ්‍ර වේ, ඒවා වෙන් කිරීම කාර්යයේ විශාල කොටසයි. සංකේතනය කළ රථවාහනයේ අක්‍රීය දෘශ්‍යතාව එක් සොයාගැනීමකි. හවුල් පරිපාලන ප්‍රවේශය තවත් එකකි, එය දර්ශනයක් නොව ක්‍රියාවක් අදහස් කරන බැවිනි. ගිණුම් සම්බන්ධය තුන්වැන්නයි, එය කිසිදු තාක්ෂණික ප්‍රවේශයක් නොදී අනන්‍යතා සම්බන්ධ කරන බැවිනි.
එහි ඇති පෞද්ගලිකත්ව මාර්ගෝපදේශය RFC 6973 මේ සඳහා ක්‍රියාකාරී ස්වරූපයක් දෙයි: සෑම ආයතනයක්ම ඉගෙන ගන්නා දේ ලැයිස්තුගත කරන්න, ඉන්පසු එය වෙනත් තැනක තබා ඇති තොරතුරු සමඟ ඒකාබද්ධ කළ හැකි ආකාරය අසන්න. මාර්ගයක ලක්ෂ්‍ය දෙකක් සමාන රථවාහන රටා නිරීක්ෂණය කරන්නේ නම් එය සහසම්බන්ධ ගැටලුවකට හේතු විය හැක, නමුත් යමෙකු හඳුනාගෙන ඇති බවට මනින ලද සම්භාවිතාවක් ඒවා ඔබට නොදෙයි. ගැටලුව ලියන්න, ඉන්පසු එය තහවුරු කරන නිරීක්ෂණය ලියන්න.
ටනල් සේවා දෙකක් සහ කුලියට ගත් ප්‍රොක්සියක දාමයට නැවත යන්න. ප්‍රොක්සියේ පරිපාලන අක්තපත්‍ර එක් ටනල් සේවාදායකයක් සමඟ ප්‍රතිසාධන ගිණුමක් හවුල් කරන්නේ නම්, එක් පරිපාලන කැඩීමක් මායිම් දෙකම තරණය කළ හැක. එකම අතිච්ඡාදනය වන්නේ සත්කාරක සමාගමක් යන්ත්‍ර දෙකම ධාවනය කිරීම නම්, සමාලෝචනය එම සමාගමට ඇති බලතල සහ ආරක්ෂිතව රැඳෙන තොරතුරු ප්‍රකාශ කළ යුතුය. එම හුප් තුනම, වෙනස් සොයාගැනීමක්.
ලේඛනය අනන්‍යතා රහිතභාවයේ සහතිකයක් නොවන අතර කිසිදා නොවනු ඇත. එහි වටිනාකම පටු හා වඩාත් ප්‍රායෝගික ය: ස්වාධීනත්වය කොහෙද ස්ථාපිතද, කොහෙද උපකල්පනය කර ඇත්ද, සහ කුමන එක් නොදන්නා පේළියක් තීරණය චලනය කරයිද යන්න එය පෙන්වයි. ඊළඟ වතාවේ එම පේළිය තෝරන්න, සහ එයට පිළිතුරක් ලැබෙන තෙක් රූප සටහනේ ඉතිරිය එලෙසම තබන්න.