Jina la mwenyeji wa VPN ya umma linaweza na haliwezi kuthibitisha nini

Majina ya wenyeji na bendera za nchi yanaonekana kama ukweli kuhusu seva, na hakuna kati yao kilivyo hivyo. Jina linaelekeza kwenye anwani zinazoweza kubadilika, na maneno ndani yake alichagua aliyelisajili. Itifaki, eneo la kutoka na tabia ya uandishi wa kumbukumbu kila kimoja kinahitaji ushahidi wake. Anza na kile jina linatatua kwa kweli, kisha amua kile ambacho bado hakijulikani.

Jina linatatuliwa, na hakuna kingine kilichoamuliwa

Jina la mwenyeji ni kiashiria ndani ya DNS, na rekodi zilizo nyuma yake zinaweza kutofautiana kulingana na kitatuzi, kulingana na saa ya siku na kulingana na familia ya anwani ambayo mteja anapendelea. Watu wawili wanaosoma ingizo moja la saraka wanaweza kwa haki kufikia mashine tofauti. Jina linakuambia nini cha kuuliza, sio nini kitajibu.

Matokeo ya utafutaji pia hubadilika bila taarifa, jambo ambalo ni muhimu wakati wasifu unabana anwani badala ya jina. Wasifu ulioandika anwani ya zamani kwa nguvu unaendelea kushindwa baada ya mwendeshaji kuhamisha huduma, na kushindwa huko kunaonekana kama bandari iliyozuiwa. Hifadhi anwani zilizotatuliwa kando ya wasifu ili ulinganisho wa baadaye uwe na msingi. Hakuna kati ya haya linalosema ni nani anayeendesha upande wa pili.

dig +short vpn.example.net A
dig +short vpn.example.net AAAA
dig +short vpn.example.net A @1.1.1.1

Usafirishaji na utambulisho ni maswali tofauti

Ukurasa wa wavuti uliofunguliwa kwenye jina la mwenyeji hupima msikilizaji mmoja kwenye bandari moja. OpenVPN, IPsec na SSTP husikiliza mahali pengine, kwenye bandari na itifaki zao wenyewe, kwa hivyo seva ya wavuti inayofikiwa haisemi chochote kuhusu wao.

Ingizo la saraka na wasifu lazima zikubaliane kuhusu usafirishaji, bandari na sifa za kuingia. Utambulisho huthibitishwa na mnyororo wa vyeti au alama ya kidole ya ufunguo wa mwenzake ambao mteja aliwekwa nao, sio kwa tahajia ya jina la mwenyeji. Jina lenye neno la mradi linalojulikana linathibitisha tu kwamba mtu alilisajili. Soma cheti ambacho huduma inawasilisha na ulinganishe mtoaji na somo na kile wasifu unatarajia.

openssl s_client -connect vpn.example.net:443 -servername vpn.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -dates

Maneno ya nchi sio ukaguzi wa eneo

Lebo jp au de kwenye saraka ni usajili, na hifadhidata za eneo la kijiografia la IP hazikubaliani mara nyingi vya kutosha hivi kwamba hakuna hata moja inayostahili kuchukuliwa kama ukweli kamili. Upangishaji wa pamoja, anycast na usanidi mbovu wa kawaida vyote huhamisha eneo lililozingatiwa mbali na lebo.

Jaribio la vitendo ni njia ya programu yenyewe: ni anwani gani inayofikia, na ukaguzi wa anwani ya kutoka ndani ya kikao unaonyesha nini. Anwani ya kutoka iliyozingatiwa ni sifa ya njia katika wakati huo, sio dhamana iliyofungwa na jina. Saraka za wajitolea zinaongeza tabaka lingine, kwa sababu mtu aliyesajili orodha si lazima awe mtu anayeendesha mashine. Andika ulichopima na lini, sio kile orodha iliahidi.

Kagua huduma inayotolewa, kisha mwendeshaji

Baada ya usafirishaji na utambulisho kuamuliwa, swali lililobaki ni tabia ya mwendeshaji, na hilo linahitaji ushahidi wa maandishi badala ya kudhani. Sera ya faragha, mawasiliano yaliyochapishwa na taarifa ya uwazi ni ushahidi wa nia; hakuna hata moja inayothibitisha utendaji, na kukosekana kwa zote tatu ni taarifa pia.

Kwa nodi ya umma au inayoendeshwa na wajitolea, chukulia kuwa kutoka kunashirikiwa na yeyote anayeendesha anaweza kuona kinachopita. Dhana hiyo, sio jina la mwenyeji, inapaswa kuamua unachotuma kupitia handaki.

curl -sSI https://vpn.example.net/ | head -n 5
whois 203.0.113.25 | grep -i -E 'orgname|netname'

Tunza jina kwa kile linachofanya vizuri: kupata kituo cha mwisho na kuunganisha nacho. Kila kitu zaidi ya hapo kinapaswa kujaribiwa kwa tofauti, siku inapojalisha.