Sheria ya ufikiaji kwa jina la mwenyeji inaweza kumaanisha nini katika kila tabaka la mtandao
Jina la huduma linaweza kutekelezwa katika ngazi ya DNS, kivinjari, proksi au ukuta wa moto. Chagua tabaka linaloona utambulisho unaotaka kusimamia.
Watu watatu wanaomba kitu kimoja kwa maneno yale yale: kuzuia ufikiaji wa jina moja la huduma. Mmoja anamaanisha kuwa kivinjari hakipaswi kufungua tovuti, mwingine anamaanisha kuwa mteja wa sauti wa mezani hapaswi kufikia seva yake, na wa tatu anamaanisha kuwa kikundi cha wakandarasi hakipaswi kutumia programu fulani ya ndani. Sentensi ni moja, na mbinu za utekelezaji hazina karibu chochote cha pamoja.
Chagua tabaka kwa kitambulisho ambacho kwa kweli kinaweza kuona, kisha kwa wateja ambao inashughulikia. Kuanza na amri ya ukuta wa moto unayojua tayari ndiyo njia ambayo sheria huishia kutozuia chochote, au kuzuia kupita kiasi.
Jina si utambulisho ambao kila tabaka linaweza kuuthibitisha
Netfilter na vichungi vya pakiti kama hiyo huona anwani, itifaki na milango. Hazioni majina ya wenyeji, na pakiti inapowafikia jina huwa tayari limetatuliwa. Sheria iliyoandikwa dhidi ya anwani ni sheria kuhusu anwani hiyo, jina lolote ambalo mtumiaji aliandika kuifikia.
Sera ya DNS inakaa mbele zaidi kwenye njia na huona swali, ambalo ni kitu tofauti na muunganisho unaofuata. Inasimamia majibu ambayo kitatuzi kinachodhibitiwa hurudisha, si miunganisho iliyokuwa tayari wazi, na si wateja waliosanidiwa kuikwepa kitatuzi hicho. Anwani iliyotatuliwa inaweza pia kubadilika kati ya mapitio ya sera na ombi linalofuata, ndiyo sababu jibu la DNS si tamko la idhini la kudumu.
Tabaka za juu huona muktadha zaidi na hushughulikia wateja wachache. Mabadilishano hayo ni mada yote, na yanafafanua kwa nini hakuna safu moja ya jedwali ambayo huwa jibu sahihi kamwe. Chagua safu inayoona kitambulisho ambacho sera yako inahusu kwa kweli. Kisha kubali ufunikaji ambao safu hiyo inadokeza.
Kila tabaka linaweza kutambua nini
Soma jedwali kuanzia safu ya kati kwenda nje: kitambulisho ambacho tabaka linaweza kuona huamua sera ambayo linaweza kuitekeleza kwa uaminifu.
| Layer | Identifier it sees | What it cannot see |
|---|---|---|
| Packet filter | address, protocol, port | the name, or which other services share that address |
| DNS policy | the queried name and the answer handed back | connections made by clients that ignore the resolver |
| Managed browser | supported URL patterns on managed profiles | non-browser clients, or unmanaged devices |
| CONNECT proxy | host and port for tunnelled requests | the path inside an encrypted request |
Tabaka linamiliki sera tu pale kitambulisho kinachokiona kinalingana na kitambulisho unachosimamia. Jedwali pia linafafanua kwa nini sheria iliyoandikwa katika tabaka moja mara chache huhamia lingine bila kuamua tena inacholinda.
Mahali sheria dhahiri inashindwa
Sheria ya anwani ni sahihi kabisa kwa huduma yenye anwani maalum unayodhibiti, na umiliki huo unapaswa kuandikwa kwenye sera. Ni mbaya kabisa kwa kitu chochote kilicho nyuma ya anwani ya pamoja ya uwasilishaji wa maudhui, ambapo sheria hiyo hiyo inagusa huduma zisizohusiana na jibu la DNS lililosasishwa haligeuzi sheria kuwa idhini ya jina la mwenyeji.
Sera ya kivinjari kinachosimamiwa inaeleza kizuizi cha wavuti kwa moja kwa moja zaidi kuliko orodha ya anwani iliyonakiliwa, lakini inatumika kwa vivinjari na wasifu ambao mfumo wa usimamizi unausimamia.
Sheria hiyo ya kivinjari haifanyi chochote kuhusu mteja wa sauti anayetuma UDP kwa mwenyeji mwingine, na mifumo yake inafafanuliwa na bidhaa hiyo, si kwa kanuni za wildcard zilizokopwa kutoka mahali pengine. Proksi ya CONNECT pia hupokea mwenyeji na mlango kwa ombi lililopitishwa kwenye handaki, na haiwezi kusoma njia iliyo ndani ya kipindi kilichosimbwa. Buni sheria kuzunguka kile itifaki inakifichua. Kisha andika inachokiacha bila kufunikwa, kwa sababu pengo hilo ndilo chanzo cha ombi linalofuata.
Chagua kwa wateja, si kwa amri
Uliza ni wateja gani sera lazima iwashughulikie na wapi inaweza kukosa. Sera ya kivinjari kinachosimamiwa inashughulikia kile mfumo wa usimamizi unafikia na huishia kwenye mpaka wa kivinjari. Sera ya kitatuzi inashughulikia kila kitu kinachotumia kitatuzi chako, ambacho ni seti pana, na inashindwa kwa uwazi kwa yeyote asiyefanya hivyo.
Kwa huduma unayoendesha, idhini katika programu ni nguvu zaidi kuliko mpaka wowote wa mtandao, kwa sababu inafuata akaunti si njia. Njia ya VPN ni ufikikaji na hakuna zaidi: kuweza kutuma pakiti kwa huduma si ruhusa ya kuitumia. Pale kitambulisho kinachojalisha ni mtumiaji au idhini ya kituo, itekeleze hapo na uchukue sheria ya mtandao kama tabaka la pili.
Andika sheria kwa masharti ya rasilimali
Sera inayoweza kutetewa inataja rasilimali, utambulisho, programu zilizo ndani ya wigo na njia inayozibeba, ikiwa ni pamoja na familia zote mbili za anwani zinazotumika. Pia inaeleza kitakachotokea kwa miundombinu ya pamoja ambayo sheria itaathiri kwa bahati mbaya.
Maneno hayo huzalisha uamuzi ambao mtu anaweza kuukagua baadaye. Sheria inayohalalishwa na anwani iliyotatuliwa leo huzalisha tukio mara ya kwanza anwani inapobadilika, na hakuna mtu atakayeweza kueleza kwa nini kizuizi hicho kilikuwa sahihi wakati wowote.