Mshale wa pili uliinuka kwa wakati na mchoro wako bado unaonyesha watoa huduma watatu tofauti. Kisha ankara zinakuja na mbili zao zinataja kampuni moja ya uwekaji mwenyeji, msajili yule yule anamiliki vikoa vitatu, na kila akaunti inarejeshwa kwenye sanduku moja la barua unalolimiliki. Hakuna kilichovunjika katika usanidi wa handaki. Ubunifu haukuhesabu kamwe tegemezi zilizo chini ya mishale, na idadi ya mishale inaeleza njia ambayo trafiki hupita, si idadi ya pande zinazoweza kuchukua hatua juu yake.

Dalili huonekana katika bili, si katika kumbukumbu

Hutaipata hii katika kumbukumbu ya handaki, kwa sababu handaki hufanya kile ulichokisanidi. Uthibitisho huishi katika kumbukumbu za umma na mipangilio ya akaunti: majina ya mashirika kwenye whois yanayolingana kati ya vituo vya mwisho, seva za majina zinazofanana, anwani ya msajili iliyoshirikiwa, njia moja ya malipo, paneli moja ya udhibiti. Kila moja ya haya ni dokezo kwamba tabaka mbili zinazopaswa kushindwa kwa kujitegemea zinaweza kushindwa pamoja.

Hakuna moja ya madokezo haya inayothibitisha kwamba upande wowote mmoja unaweza kusoma trafiki yako. Yanayopunguza ni idadi ya maamuzi huru yanayopaswa kuwa makosa kabla tabaka mbili za ulinzi hazijaharibiwa na tukio moja.

Linganisha kumbukumbu unazoweza kuona kwa kweli na uandike ulicholinganisha. Tafuta shirika kwenye kila anwani ya kituo cha mwisho, orodhesha seva za majina kwa kila kikoa, na ufungue mipangilio ya kurejesha kwa kila akaunti katika mnyororo. Pale ambapo thamani mbili zinalingana, kumbuka kama ulinganifu unahusu umiliki, uendeshaji, au sehemu ya mbele ya muuzaji upya pekee. Haya ni matokeo tofauti, na kuyachukua kama moja ni njia ambayo mapitio ya tegemezi huwa ubashiri.

Chora njia ya kimantiki, kisha ramani ya tegemezi

Michoro miwili inahitajika, na watu wengi huchora ya kwanza pekee. Njia ya kimantiki inaonyesha tabaka la ulinzi linapoishia na kile kituo hicho cha mwisho kinaweza kuchunguza. Ramani ya tegemezi inaonyesha nani anaendesha na kusimamia kila kituo cha mwisho, jambo ambalo ni mkusanyiko tofauti kabisa wa majina.

Layer to recordEvidence you can collectWhat a shared value would mean
Endpoint operatorPublished operator, contract, support contactsThe same party sees two traffic layers
Compute and hostingAddress ranges, hosting brands, platform status pagesOne administrative action affects two machines
Network dependencyEndpoints and transit links near the observation pointTwo paths share a segment that could be watched once
ManagementControl panels, SSH keys, staff with accessOne credential compromise crosses both layers
Account linkageRegistration records, payment method, recovery mailTwo services can be tied to one identity

Pima kila mstari badala ya kuujaza. Inayojulikana inamaanisha uliona kumbukumbu inayosema hivyo, inayokadiriwa inamaanisha uchunguzi mmoja unaunga mkono bila kuamua, na isiyojulikana inamaanisha hakuna kilichopatikana. Chapa ya uwekaji mwenyeji iliyoshirikiwa ni kidokezo kuhusu miundombinu iliyoshirikiwa, si taarifa kuhusu hifadhidata ya wateja iliyoshirikiwa. Usipandishe kwa utulivu kidokezo hadi kuwa ukweli unaojulikana kwa sababu tu kinatoshea hitimisho ulilolitarajia.

Mstari mtupu ni matokeo yenyewe. Unakuambia ukweli upi ungebadilisha uamuzi ikiwa ungeujifunza, na hilo ni muhimu zaidi kuliko aya nyingine kuhusu kile adui mwerevu anaweza kufanya.

Nambari ya AS hujibu swali la uelekezaji pekee

Mfumo unaojitegemea ni dhana ya usimamizi wa uelekezaji, mkusanyiko wa anwani unaowasilishwa kwa mitandao mingine kama mwonekano mmoja thabiti wa uelekezaji. Kwa hivyo nambari tofauti za AS hazisemi chochote cha mwisho kuhusu umiliki wa shirika, wafanyakazi tofauti au udhibiti huru wa kisheria. Kosa la kinyume ni la kawaida vile vile: vituo viwili vya mwisho katika AS moja si kiotomatiki kisa cha upande mmoja kutambua mtumiaji maalum.

Ikiwa unataka nambari, zitatue badala ya kudhani. Anwani iliyo chini ni kishika nafasi, na bendera inaiomba zana kuweka lebo kwenye kila mshale na AS inayoutangaza.

mtr --aslookup --report --report-cycles 5 203.0.113.9

Chukua matokeo hayo kama kipimo cha uelekezaji, si cha umiliki au cha njia kamili ya trafiki. Mtandao wa ufikiaji unaoanzia na tegemezi za upitishaji kati ya vituo vya mwisho ni maswali tofauti ambayo anwani za vituo vya mwisho haziwezi kujibu. Wakati njia au uchaguzi wa relay hauwezi kuchunguzwa kutoka mahali ulipo, weka lebo isiyojulikana badala ya kuleta dai la jumla kuhusu jinsi mtandao fulani huchagua njia leo. Isiyochunguzwa si sawa na isiyochunguzika, lakini pia si uthibitisho.

Taja uchunguzi kabla ya kutaja hatari

Matokeo matatu huchanganyika katika mapitio mengi ya tegemezi, na kuyatenganisha ni sehemu kubwa ya kazi. Mwonekano tulivu wa trafiki iliyosimbwa ni tokeo moja. Ufikiaji wa usimamizi ulioshirikiwa ni lingine, kwa sababu unamaanisha kitendo si mwonekano. Uhusiano wa akaunti ni wa tatu, kwa sababu unaunganisha utambulisho bila kutoa ufikiaji wowote wa kiufundi.

Mwongozo wa faragha katika RFC 6973 unatoa umbo linaloweza kutekelezwa kwa hili: orodhesha kile kila huluki inajifunza, kisha uliza jinsi hilo linaweza kuunganishwa na taarifa zinazohifadhiwa mahali pengine. Pointi mbili kwenye njia zinazochunguza mifumo sawa ya trafiki zinaweza kuhamasisha wasiwasi wa uwiano, lakini hazikupi uwezekano uliopimwa kwamba mtu amegunduliwa. Andika wasiwasi, kisha andika uchunguzi utakaouthibitisha.

Rudi kwenye mnyororo wa huduma mbili za handaki na proksi iliyokodishwa. Ikiwa vitambulisho vya usimamizi vya proksi vinashiriki akaunti ya kurejesha na seva moja ya handaki, uvunjaji mmoja wa kiutawala unaweza kuvuka mipaka yote miwili. Ikiwa mwingiliano pekee ni kwamba kampuni ya uwekaji mwenyeji inaendesha mashine zote mbili, mapitio lazima yaseme mamlaka gani kampuni hiyo inayo na taarifa gani zinabaki zikilindwa. Mishale ile ile mitatu, tokeo tofauti.

Rejista si cheti cha kutokujulikana na haitakuwa kamwe. Thamani yake ni nyembamba na ya kiutendaji zaidi: inaonyesha wapi uhuru umeimarishwa, wapi unadhaniwa, na mstari upi mmoja usiojulikana unaweza kuhamisha uamuzi. Chagua mstari huo wakati ujao, na uache sehemu iliyobaki ya mchoro kama ilivyo hadi upate jibu.

Makala zinazohusiana