Добровољни и комерцијални VPN-ови стављају поверење на различита места
Добровољни релеј и комерцијални налог су различити аранжмани. Пратите ко води крајњу тачку, шта политика покрива и шта клијент може да докаже.
Ознака на VPN услузи говори мање од аранжмана који стоји иза ње. Добровољна мрежа може да окупи релеје које воде људи без икакве везе једни с другима, док комерцијална услуга обично представља један налог и једну објављену политику над инфраструктуром коју може делимично да изнајмљује. Ниједан облик није аутоматски приватнији. Разлика је у томе ко контролише крајњу тачку на коју се повезујете и ко би стога могао да одговори на питање о њој.
Три стране, а не једна
Иза сваке везе стоје три стране и оне нису увек иста организација. Оператер именика одлучује које крајње тачке можете да пронађете и дели профиле; програмер софтвера одлучује како ваш клијент говори протокол; оператер сервера води машину са које излази ваш саобраћај. Само је последњи у позицији да било шта забележи или задржи, а у добровољном аранжману та особа може бити странац за друге две.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Комерцијални аранжман обично спаја све три у једно предузеће, иако може да изнајмљује сервере од пружаоца хостинга. Читајте шта пружалац каже да води, јер израз наша мрежа и израз наша политика могу да покривају различите системе. Где је укључен партнер, политика мора да га именује, иначе не допире до вашег саобраћаја.
Како крајња тачка нестаје
Добровољни релеј постоји јер га његов хост одржава у раду. Када та особа престане, запис напушта именик и ништа у том аранжману не обећава да ће релеј сутра бити тамо.
Запис у именику је опција, а не гаранција: избор другог записа значи избор другог оператера, а не поновно повезивање на исту услугу. Комерцијалне услуге падају на исти начин из различитих разлога, било због капацитета, регионалног ограничења или прекида код партнера за хостинг. Мења се то кога можете да питате о томе. Ниједан аранжман вам не дугује континуитет само зато што се профил још учитава.
Шта политика заиста покрива
Добровољни пројекти такође објављују правила о евидентирању и против злоупотребе, и та правила су занимљиви део. Добровољно описује ко хостује релеј, а не обећање да се ништа не бележи, а пројекат са објављеним поступањем по злоупотреби говори вам да записи негде постоје.
Комерцијалне политике имају супротан проблем: детаљне су, а детаљ је оно што морате да прочитате. Политика која покрива сопствене сервере пружаоца не описује аутоматски инфраструктуру партнера. Изјава о надлежности није опис праксе. Потражите одељак који именује системе у обухвату и третирајте политику која остаје нејасна о обухвату као маркетинг, а не као доказ.
Одлучите на основу записа, а не ознаке
Клијент који се повеже доказује компатибилност протокола и доступност, и ништа о записима, јер се записи стварају на крајњој тачки и изнад ње. Зато је зелена икона статуса тако слаб сигнал: исти клијент усмерен на пажљив релеј и на непажљив изгледа идентично. Запис одлуке зато мора бити изграђен из онога што можете да оправдате о конкретном оператеру, а не из сучеља. Запишите техничку видљивост пута, категорије података који су укључени и поверење које је оператер стекао; ако је било шта од тога нагађање, одлука није завршена.
Ако само поредите везе, уместо тога забележите крајњу тачку и резултат који сте измерили. Релеј у једној земљи, ресурс до којег се дошло и одговор који је измерен описују шта сте тестирали без приписивања понашања једног хоста целом пројекту.
Држите компатибилност софтвера и протокола одвојено од праксе услуге целом стазом, јер о њима одлучују различите стране и оне падају на различите начине. Зато додајте два поља у запис: верзију клијента коју сте покренули и протокол који је преговарао. Тада следеће поређење почиње од доказа, а не од ознаке. Запис који именује крајњу тачку, клијента и резултат једини је део ове одлуке који можете касније да браните.