Znamená väčší zoznam serverov VPN lepšiu službu?
Počty serverov miešajú krajiny, hosty, inštancie a profily a žiadny z nich neopisuje trasu, ktorú potrebujete. O tom, či je to dôležité, rozhodujú tri podmienky.
Dvaja poskytovatelia, jeden inzeruje 6,000 serverov a druhý 600, a väčšie číslo pôsobí ako viac niečoho. Je to skôr viac nedefinovanej jednotky. Skôr než číslo môže ovplyvniť výber, treba vyriešiť tri podmienky: či niektorý z tých koncových bodov obsluhuje región a protokol, ktoré potrebujete, či kapacita vydrží vo vašich pracovných hodinách a kto infraštruktúru prevádzkuje a čo zaznamenáva.
Tri podmienky, ktoré rozhodujú o odpovedi
Prvá je vhodnosť. Záznam v adresári je užitočný len vtedy, ak prijme vášho klienta, ponúka požadovaný protokol a nachádza sa v regióne, ktorý zlepšuje cestu k vášmu skutočnému cieľu. Inventár tisícky koncových bodov v regiónoch, ktoré nikdy nepoužívate, je menšie číslo, než sa zdá.
Druhá je kapacita v okamihu, keď ju potrebujete, čo nie je to isté ako celková kapacita. Veľká flotila môže byť v hodinách, keď pracujete, nasýtená na dvoch výstupoch najbližšie k vám a nečinná flotila na druhej strane sveta nepomôže.
Tretia je vlastníctvo a uchovávanie údajov. Rozsah infraštruktúry nič nehovorí o tom, kto službu prevádzkuje, čo zaznamenáva alebo či je klient udržiavaný. To je otázka politiky s doloženými dôkazmi, nie číslo na vstupnej stránke.
Všetky tri musia platiť, aby číslo niečo znamenalo, a každú možno overiť samostatne. To je tá užitočná časť: rozhodnutie vôbec nevyžaduje veriť titulku. Každú podmienku môžete overiť podľa svojich kritérií. Kto zdokumentuje tri odpovede, odviedol viac práce ako brožúra.
Čo číslo v titulku počíta
Štyri jednotky z tabuľky vyššie sa bežne miešajú v jednom porovnaní a najväčšie čísla zvyčajne pochádzajú z jednotky, ktorú je najľahšie nafúknuť. Kontajnerové inštancie sa vytvárajú lacno a môžu zdieľať jedno fyzické prepojenie, takže ich počet opisuje konfigurovateľnosť, nie rozmanitosť.
| What the number counts | What it tells you | What it cannot tell you |
|---|---|---|
| Countries or regions | How many jurisdictions have at least one entry | How many independent machines exist |
| Physical hosts | Roughly how much hardware is deployed | Whether any of it is near your destination |
| Container instances | How many configurable endpoints can be issued | Whether they share one upstream path |
| Downloadable profiles | How many configuration files are offered | Whether the endpoints behind them still work |
To nie je automaticky nečestné. Poskytovateľ, ktorý vydáva novú inštanciu pre každú reláciu, opisuje niečo skutočné o tom, ako funguje, a číslo je poctivý opis tohto mechanizmu. Chyba je porovnávať ho s počtom krajín iného poskytovateľa, ako by obe čísla merali to isté, čo nemerajú.
Existuje aj rozmer údržby, ktorý žiadny statický počet nezachytí. Zoznamy starnú a koncový bod, ktorý vyzerá dostupný, môže napriek tomu odmietnuť profil, ktorý ste dostali. Adresár je sada kandidátov na overenie, nie inventár fungujúcich možností. Berte zoznam ako tvrdenie, nie ako fakt. Overenie dvoch záznamov stojí desať minút a otázku vyrieši.
Otestujte cestu, ktorú skutočne potrebujete
Vyberte dva kandidátske koncové body v regióne, na ktorom vám záleží, a zmerajte cestu od výstupu k službe, ktorú používate. Latencia k bráne VPN je číslo, ktoré poskytovatelia radi citujú, a je to to najmenej zaujímavé, pretože vylučuje časť cesty, ktorá problém zvyčajne spôsobuje.
mtr -rwc 20 203.0.113.9
curl -o /dev/null -s -w '%{time_connect} %{time_starttransfer}
' https://example.net/Trasovanie ukazuje, kde sa pozdĺž celej trasy objavuje oneskorenie, skok po skoku, čo rozlíši vzdialený výstup od preťaženého. Meranie curl oddeľuje nadviazanie spojenia od prvého bajtu odpovede, takže pomalý handshake a pomalý server sa nemiešajú.
Porovnanie spúšťajte v hodinách, keď skutočne pracujete, a zapíšte koncový bod, adresu výstupu a cieľ, ktorý ste testovali. Výsledok bez týchto troch údajov sa o týždeň nedá reprodukovať, ani vám.
Udržujte jednu funkčnú alternatívu nakonfigurovanú s presnou adresou a protokolom. Hodnota zálohy sa meria v deň, keď primárna prestane fungovať, a to je deň, keď nikto nechce čítať adresár.
Skráťte zoznam a potom rozhodnite podľa dôkazov
Zredukujte porovnanie na troch alebo štyroch poskytovateľov, ktorí prejdú testom vhodnosti, a potom ich posúďte podľa kontrol, ktoré skutočne dokážete vykonať. Krátky zoznam vynucuje otázky, ktorým sa pri dlhšom zozname vyhýbate, a robí kompromisy explicitnými, namiesto toho, aby ich spriemeroval do jednej preferencie.
Zaznamenajte dôkazy vo forme, ktorú môže niekto iný auditovať: región a protokol, ktoré ste požadovali, testované koncové body, dennú dobu a čo trasovania ukázali. Pridajte overené fakty o politike s dátumami, pretože vyhlásenia o uchovávaní sa menia a citácia bez dátumu nie je dôkaz.
Potom prijmite záver, ktorý dôkazy podporujú, a ten je zvyčajne užší ako víťaz. Jeden poskytovateľ môže byť lepší pre váš región vo vašich hodinách, iný pre protokol, ktorý potrebujete pre konkrétneho klienta, a ani jeden z týchto faktov veľkosť zoznamu nezachytí.
Počet nie je nanič; je to hrubý náznak o investícii. Tvrdením o kvalite sa stane až vtedy, keď niekto definuje jednotku, overí, že koncové body fungujú, a ukáže, že konkrétna cesta, ktorú potrebujete, je lepšia. Dovtedy patrí do marketingového stĺpca, nie do stĺpca rozhodnutí.