Зашто VPN именик не може да јамчи за чвор иза њега
Унос описује везу и именик који га је објавио. Прикупљање и чување припадају оператеру, који може бити друга страна.
Уноси у именику који наводе име хоста, земљу и скуп протокола доказ су о повезаности, а не о томе шта машина на другој страни бележи. Одлука која је овде важна није да ли веровати списковима уопште. Него која је страна у позицији да одговори на питање које заправо постављате.
Четири стране иза једног уноса
Раздвојите улоге пре него што прочитате било какво обећање. Именик објављује унос, софтверски пројекат обезбеђује имплементацију протокола, провајдер хостинга обезбеђује машину и мрежу, а оператер чвора конфигурише услугу. Било која од четири може бити друга организација, и свака може говорити само о свом делу.
Та подела објашњава зашто изјава може бити истинита и ипак бескорисна. Програмер који документује да протокол не бележи садржај не говори ништа о оператеру који је укључио детаљно бележење веза на релеју. Обе изјаве могу постојати заједно без противречности. Управо зато питање треба упутити именованој страни.
Неке услуге саме држе своје крајње тачке, и тада унос и политика долазе од исте стране. То је јачи положај, али га тек треба утврдити, а не закључити из облика странице. Затражите изјаву и проверите да ли именује услугу на коју унос показује.
Затражите запис који одговара тврдњи
Тврдња о прикупљању тражи документ који именује систем, категорију података и период. Тврдња о чувању тражи број и обим. Тврдња о независности тражи опис ко шта поседује, а не придев.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Волонтерски пројекти су често најјаснији пример, јер неки објављују изричите захтеве за бележењем за чворове које прихватају. Тај документ је примарни доказ о правилима пројекта и још увек није доказ о појединачном оператеру који их је игнорисао.
Ревизије прате исту логику у другој размери. Извештај који је испитао конкретно постављање у конкретном периоду користан је унутар те границе. Развучен на сваку независну инстанцу истог софтвера, постаје гаранција коју нико није издао. Прочитајте пасус о обиму пре него што прочитате закључак.
Када изјава о приватности добављача покрива његову сопствену услугу, читајте је као изјаву тог добављача о његовим сопственим системима. Поновна употреба те изјаве за опис релеја треће стране јесте грешка категорије, чак и када је протокол идентичан.
Одлучите шта купујете са сваком опцијом
Јавни чвор купује доступност и разноликост по цени одговорности. Оператер који вам ништа не дугује може нестати, променити конфигурацију или чувати записе без обавештења, а ваш излаз се своди на мењање крајњих тачака. Та размена је прихватљива за неке задатке, а за друге није.
Плаћена услуга купује другу страну са објављеном политиком и са нечим што може изгубити. Не купује техничку гаранцију и не уклања потребу да прочитате политику, али именовану организацију са изјавом о чувању лакше је проценити него анонимни релеј.
Правило одлучивања које преживљава оба случаја јесте ускладити доказ са ризиком. Ако задатак подноси променљиву крајњу тачку, именик је ефикасно средство. Ако зависи од конкретног обећања о обради података, релевантна је само страна која то обећање може дати, а именик је погодност за усмеравање, не гаранција.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Једну наредбу изнад вреди покренути јер чисто раздваја два питања. Показује адресу коју је ваш саобраћај заиста користио, а то је чињеница о повезаности, и не говори ништа о томе шта је оператер те адресе урадио са метаподацима везе.
Држите питања на страни клијента одвојеним
Политика оператера је један слој, а безбедност онога што радите кроз тунел је други. HTTPS на одредишту, руковање сесијама у прегледачу и снага налога у који сте се пријавили остају ваше контроле, и попустљив релеј их не слаби, као што их изврстан не јача.
Та подела спречава две честе грешке. Сматрати строгу политику оператера разлогом да прескочите HTTPS једна је, а сматрати исправну HTTPS везу разлогом да занемарите ко управља релејем друга. Обе грешке сливају два слоја у један и онда расправљају о погрешном.
Кратка писана процена решава обоје. Именујте страну која даје свако обећање, приложите документ који га подупире и забележите датум. Затим одлучите да ли задатку треба јача тврдња или само исправан пут.
Унос је обавио свој посао када вам је рекао где можете да се повежете. Остатак питања припада ономе ко управља том крајњом тачком, а поштен одговор је често да не можете знати и да према томе треба бирати.