Kujaribu dai la faragha la VPN: hifadhi ushahidi unaodumu
Andika dai, mwangalizi na usanidi kabla ya kuangalia matokeo. Jaribio la uelekezaji linaonyesha njia ya kutoka; haliwahi kuonyesha kile mwendeshaji anahifadhi.
Jaribio huanza na sentensi ambayo mtu anataka iwe kweli, na ushahidi ama unaunga mkono toleo lake jembamba au hauna. Ukaguzi wa anwani ya umma unaonyesha ni njia gani ya kutoka iliyotumiwa na ombi moja. Hauonyeshi kile mtoa huduma anahifadhi, nani anaweza kuisoma, au kile kinachotokea kwa kipindi ambacho hakikamiliki kamwe. Kufanya jaribio kama utaratibu ulioandikwa kunakuzuia kudai zaidi ya kile kipimo kinachoweza kubeba.
Chagua dai moja linaloweza kuonekana
Andika dai kama sentensi moja inayoweza kujaribiwa kabla ya kufungua zana yoyote: kwa wasifu huu, kwenye mtandao huu, maombi kuelekea mwangwi wa anwani ya umma yanatoka kupitia njia ya kutoka iliyotangazwa na mtoa huduma. Sentensi hiyo inataja somo, sharti na uchunguzi, na hiyo ndiyo inayoifanya iweze kukanushwa. Dai kama VPN inalinda faragha halina umbo linaloweza kuonekana, kwa hivyo hakuna kipimo kinachoweza kuliamua. Hifadhi sentensi ya pili kwa kile jaribio halitakifunika, kwa sababu uhifadhi, ufikiaji wa wahusika wengine na uwiano wa trafiki vyote viko nje ya jaribio la kivinjari.
Andika sentensi hiyo ya pili mapema, sio baada ya matokeo kufika. Ni rahisi zaidi kuwa mwaminifu kuhusu wigo wakati matokeo bado hayajulikani kuliko baada ya picha ya skrini ya kutuliza kufika kwenye tikiti. Kidokezo cha wigo kinachoongezwa baadaye huwa kinaelezea matokeo badala ya swali.
Ukweli wa usanidi ambao msomaji anahitaji ili kurudia kipimo
Usanidi ndio unaofanya matokeo yaveze kuzalishwa tena, na ndio ambao watu huuruka wakati jibu linaonekana zuri. Nyuzi za toleo, majina ya wasifu, mtandao wa ufikiaji na familia za anwani ni za kidokezo, pamoja na sheria yoyote ya mgawanyo wa handaki ambayo inaweza kuondoa trafiki nje ya handaki. Taja pia tukio linalojaribiwa, kwa sababu muunganisho unaofanya kazi, kukatika kusikotarajiwa, kukatwa kwa mkono na uhamishaji wa mtandao hutumia sheria tofauti. Jaribio linalochanganya matukio hayo huthibitisha kidogo kuhusu lolote kati yao.
Tumia trafiki isiyo nyeti katika mazingira ambayo unayo idhini ya kujaribu. Kunasa pakiti zisizohusiana hufanya rekodi ionekane ya kiufundi na huongeza mfiduo bila kuongeza ushahidi. Elekeza unasa kwenye kiolesura cha handaki pekee, na weka kikomo cha ukubwa wa faili ili mbio ndefu isije ikajaza diski. Simamisha unasa kabla ya kubadilisha chochote, ili faili ilingane na mstari wa usanidi uliouandika.
Sema kile kilichopimwa na maana yake
Rekodi kile chombo kilichochapisha na kile chombo kiliweza kuona. Jibu la kitatuzi, matokeo ya mwangwi wa anwani na utafutaji wa njia hujibu maswali tofauti, na lebo ya mahali ndani ya ukurasa wa wavuti ni makisio kuhusu hifadhidata, sio ukweli kuhusu njia ya kutoka. Andika amri iliyozalisha kila mstari kando yake, kwa sababu thamani bila amri yake haiwezi kuzalishwa tena. Hifadhi muhuri wa muda katika eneo la muda sawa na tikiti ya mabadiliko, vinginevyo mfuatano hauwezi kusomeka baada ya wiki moja.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15
Huduma mbili huru za mwangwi zinazokubaliana zina nguvu zaidi kuliko moja, na kutokubaliana chenyewe ni ugunduzi unaostahili kuandikwa. Matokeo ya kitatuzi yanaonyesha kama DNS ilifuata handaki au iliendelea kutumia mtandao wa ndani, ambayo ni dai tofauti na anwani ya kutoka. Hifadhi matokeo ghafi pamoja na muhuri wa muda, na weka matokeo yanayopingana badala ya picha ya skrini yenye kutuliza zaidi. Mabadiliko yanaposogeza matokeo, tumia kigezo kimoja kwa wakati mmoja, kwa sababu kubadilisha seva na mteja pamoja kunakufanya ushindwe kusema ni kipi kilikuwa muhimu.
Kile kinachostahili kuwa kwenye rekodi, na kile kinachopaswa kuondolewa
Hifadhi mbinu, matokeo yasiyo ya siri na mipaka, kisha ondoa mengine. Wasifu wanaobeba hati za kuthibitisha, majina ya mwenyeji wa kibinafsi na vitambulisho vya akaunti havihitaji kusafiri pamoja na ushahidi, na rekodi ya jaribio inayoyavujisha imeharibu kile iliyopaswa kuonyesha. Sehemu tano zilizo hapa chini ni umbo fupi zaidi ambalo bado linastahimili makabidhiano.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
Ambatisha taarifa ya sera unayolinganisha nayo, pamoja na tarehe na wigo wake. RFC 6973 huweka mfumo wa uchambuzi wa faragha kuzunguka wachunguzi waliotajwa na wigo uliofafanuliwa, na mfumo huo unafaa rekodi ya jaribio: nani angeweza kuchunguza nini, chini ya masharti gani, na sehemu zipi zilibaki bila kuchunguzwa.
Maliza kwa aya moja inayotangaza kile ushahidi unaounga mkono na kile usiounga mkono. Aya hiyo ndiyo matokeo, na kila kitu kilicho juu yake kipo ili kuifanya iwe mwaminifu. Ikiwa haiwezi kuandikwa bila kulainisha kila kifungu, jaribio lilipima kidogo kuliko inavyodai tikiti.