Hubinta booqdayaasha VPN: qiimeynta sumcadda iyo dib u dhaca si ammaan ah

Bogga khiyaanada ayaa booqde u calaamadiya VPN, falanqeeyahu wuxuu codsadaa xannibaad, codsiguna wuxuu gaaraa kooxda madal ee keliya boolean ka soo socda iibiyaha. Boolean taas waa qiyaas, waxayna ku guuldareysataa jihada ka duwan cabbirka dib u dhaca. Kahor intaadan ficil qaadin, kala sooc waxa codsiga laftiisu caddeeyo, waxa adeegga sumcadda sheegto, iyo waxa waqtigu kaliya tilmaamo. Kadib dooro jawaab aad celin karto marka qiyaastu khalad noqoto.

Ururi xaqiiqooyinka codsiga ee aad difaaci karto

Cinwaanka kaliya ee serverkaagu si hubaal ah u yaqaan waa TCP peer-ka dhammeeyay isku xirka. Marka CDN ama proxy rogan uu isku xirkaas dhammeeyo, peer-ku waa cidhifka, cinwaanka macmiilkuna wuxuu raacaa cinwaan-qaad gudbin oo keliya la aamini karo marka cidhifkaagaaga uu ku daray. Akhri gelitaanka uu proxy-gaagu qoray, marnaba ha akhrin xarigga bidixda ugu fog, sababtoo ah macmiilku wuxuu halkaas ku diri karaa qiime kasta oo uu doono. Wax walba hoos yimaada waa inay ilaaliyaan farqigaas.

Laba hodmi jaban ayaa cinwaanka ka dhigaya wax la dib u eegi karo: nidaamka madaxbanaan ee ku dhawaaqa iyo diiwaanka PTR ee dib u tilmaama. Labaduba waxay qeexaan diiwaangelinta halkii dhaqanka, labadana waa la soo saari karaa hadhow.

IP=203.0.113.10
dig +short -x "$IP"
whois "$IP" | grep -iE "origin|netname" | head -5

ASN martigelinta waa tilmaan xoog leh ma aha xukun. Xarumaha VPN ee shirkadaha, meelaha laga baxo daruuraha iyo qaar ka mid ah shabakadaha jaamacadaha ayaa sidoo kale ku yaal xarumaha xogta, sidaas darteed isla signalka qabta bixitaanka ganacsi wuxuu sidoo kale qabaa xafiis sharci ah. Cinwaanka hayso kaliya inta dib u eegistu u baahan tahay, sababtoo ah IP waa xog shaqsi ah inta badan nidaamyada asturnaanta. Tirtir sida jadwal ah halkii aad si aan xad lahayn u hayn lahayd.

Qiimee booqde ka hor intaadan xaddidin

Ku socodsii signal kasta oo cusub marka hore qaabka ilaalinta. Diiwaangeli gelitaannada iyo koodhka sababta, u ogolow codsi kasta inuu gudbo, oo isbarbardhig qaybinta dhibcaha iyo akoonnada aad taqaan inay sharci yihiin. Tani waxay soo saartaa qiyaas been-abuur ah ka hor inta qof lumin gelitaanka, lambarkaasna waa kan go'aamiya haddii qaynuunku ammaan yahay in la shido.

U khariidad wadarta saddex fal halkii laba: oggolaansho, tartan tallaabo-koror, dib u eegis gacan. Xannibaad joogto ah waa inay u baahato xadgudub soo noqnoqda oo qof xaqiijiyay, sababtoo ah been-abuur safarka shirkaddu waxay ku kacdaa tikit taageero iyo fadhi lumay, halka been-diid ku saabsan hal codsi ay ku kacdo ku dhowaad waxba.

Hay adeegga sumcadda dhinaca serverka oo xaddidan

Ka wac adeegga sumcadda backend-ka waqti-koob gaaban, kaydi go'aanka muddo go'an, oo u qaado waqti-koobka mid aan la garanayn halkii nadiif. Marnaba ha gelin furaha API koodhka dhinaca macmiilka, oo marnaba ha u oggolaan in raadinta ay xannibto soo-bandhigidda bogga; dhinac saddexaad oo gaabis ah waa inuu hoos u dhigaa dhibcaha, ma aha goobta.

Kaydi cinwaan ahaan halkii baaxad ahaan. Kala-soocidda /24 dhan hal raadin waxay ku fidisaa go'aan khalad ah derisyada aadan waligaa cabbirin. Diiwaangeli iibiyaha, taariikhda jawaabta iyo qiimaha kala-soocidda oo ay la socoto koodhka sababta, si dib u eegis dambe u ogaado go'aanka socday.

Laba bixiyeyaal ayaa laga yaabaa inay isla cinwaan si kala duwan u kala-soocaan hal maalin gudaheed, taasina waa sababta go'aanku uga tirsan yahay tiirka caddaynta ee aan ahayn tiirka aqoonsiga. Waa sidoo kale xiriirka habaynta: u dirista cinwaanka booqde kasta dhinac saddexaad waxay u baahan tahay sal sharci, qaynuun hayn iyo sadar ku jira ogeysiiska asturnaanta.

Cabbir dib u dhaca dhex-dhexaad, ma aha hal muunad

Waqtiga tagga iyo soo noqoshada wuxuu qeexaa waddada wakhtiga aad cabbirtay. Cidhif anycast oo dhow ayaa u adeegi kara isticmaale fog, shabakad mobil ayaa ku darsata dib u dhac aan xiriir la lahayn juqraafi, iyo bixitaan VPN oo ku yaal dalka booqdeha laftiisu wuxuu u muuqdaa mid maxalli ah. Goobta heer magaalo waxay inta badan soo sheegtaa xarunta xogta ee aan ahayn qofka.

Qaado dhowr muunad oo isticmaal dhex-dhexaadka si codsi gaabis ah uusan natiijada u rixin. Wareegga hoose wuxuu daabacaa dhex-dhexaadka shanta.

for i in 1 2 3 4 5; do
  curl -o /dev/null -s -w "%{time_connect} %{time_starttransfer}\n" https://www.example.com/
done | sort -n | sed -n 3p

Isbarbardhig lambarka qaybinta isticmaalayaasha la yaqaan inay wanaagsan yihiin halkii xad buuxa, oo ku dar ASN. Laba signal daciif ah oo isku raacsan ayaa ka xoog badan mid kasta keligiis, laakiin gabagabada wali waxay ku saabsan tahay waddo, ma aha ujeeddo, sidaas darteed waxay ku habboon tahay dhibco ee ma aha mamnuuc.

Go'aan qaado, diiwaangeli oo dib u celi

Ka hor intaadan shidin qaynuun, dib u ciyaar maalin taraafik ah qaabka ilaalinta oo tiri waxa dhici lahaa. Kaydi gelitaannada dhibcaha, koodhka sababta iyo nuqulka qaynuunka, laakiin hay cinwaannada ceyriinka ah kaliya daaqadda dib u eegista. Haddii qaynuunku ku shido akoon sharci ah, diiwaanku waa inuu sharraxaa sababta iyada oo aan baaritaan labaad la samayn.

Sii qaynuun kasta badhkiisa gaar ah. Marka dhammaystirka tallaabo-kororku hoos u dhaco ama tikitada taageeradu kor u kacaan, damir qaynuunkaas oo hay qaybta kale ee khadka oo shaqaynaysa; hal badh goosasho caalami ah ayaa dhibaatada hagaajinta u beddela xannibaad. Ka dib isbeddelka, la soco heerka dhammaystirka tartanka iyo safka rafcaanka, ma aha kaliya tirada xannibaadaha.

Ugu dambayntii, hay jawaabta si u dhigma khasaaraha aad ka hortagayso. Khiyaanada xayaysiiska, xaaladda VPN waa calaamad daciif ah oo gujin been abuur ah, signallada dhaqanka sida qaababka beddelka iyo is-waafajinta qalabka ayaa wax ka qabta waxyeellada dhabta ah. Tartan la celin karo wuxuu isku mar ilaaliyaa dakhliga iyo isticmaalaha dhabta ah.