VPN வெளியேறும் முகவரியைத் தடுப்பது ஒரு முகவரியைத் தடுக்கிறது, ஒரு நபரை அல்ல

யாரோ ஒரு VPN வழங்குநரின் வெளியேறும் முகவரியை மறுப்புப் பட்டியலில் சேர்க்கிறார்கள், துஷ்பிரயோகம் ஒரு நாள் நிற்கிறது. பிறகு அதே வழங்குநரைப் பயன்படுத்தும் ஒரு வாடிக்கையாளர் புகார் அளிக்கிறார், விதி யாரும் விவரித்ததை விட பரந்ததாக மாறுகிறது. அந்தத் தடுப்பு எப்போதும் ஒரு முகவரி முடிவாகவே இருந்தது; பிரச்சினை என்னவென்றால் அது அடையாள முடிவாக விற்கப்பட்டது. அடுத்த விதியை எழுதும் முன் இந்த இரண்டையும் பிரிக்கவும்.

நீங்கள் செயல்படுத்தக்கூடிய விதி மூல முகவரி பற்றியது

ஒரு ஃபயர்வால் விதி பாக்கெட்டில் உள்ள ஒரு புலத்துடன் பொருந்துகிறது, நீங்கள் பொருத்தும் புலம் மூல முகவரி. அந்த விதி அந்த முகவரியிலிருந்து வரும் போக்குவரத்தை நம்பகமாக மறுக்க முடியும், இது உண்மையான பயனுள்ள விளைவு. ஆனால் அந்தப் பாக்கெட்டை யார் அனுப்பினார்கள், எந்தக் கணக்கைப் பயன்படுத்தினார்கள், நேற்றைய பிரச்சினையை ஏற்படுத்திய அதே நபரா என்பதை அது சொல்ல முடியாது. விதி எழுதுவது எளிது; அது எதை நிரூபிக்கிறது என்பதை விவரிப்பதில்தான் குழுக்கள் தவறு செய்கின்றன.

இலக்கு ஒரு குறிப்பிட்ட நடத்தையை நிறுத்துவதாக இருந்தால், முகவரி விதி கிடைக்கும் ஒரு மழுங்கிய கருவி. இலக்கு ஒரு பயனரை அடையாளம் காண்பதாக இருந்தால், முகவரி தவறான சான்று, பயன்பாட்டின் அங்கீகாரமே சரியானது. விதி உற்பத்திக்குச் செல்வதற்கு முன் உங்கள் இலக்கு எது என்பதை முடிவு செய்யுங்கள்.

பதிவு தேடல் உண்மையில் என்ன சொல்கிறது

பதிவு தேடல் ஒரு வலையமைப்பிற்கு ஒதுக்கப்பட்ட வரம்பையும் பதிவு செய்யப்பட்ட தொடர்புகளையும் திருப்பித் தரும். ஒவ்வொரு முகவரியிலும் இயங்கும் சேவைகளை அது பட்டியலிடாது, எந்தப் பயனர் கோரிக்கையை அனுப்பினார் என்பதையும் சொல்லாது. சிறிய பதிவு செய்யப்பட்ட தொகுதியில் கூட வெவ்வேறு வாடிக்கையாளர்களின் தொடர்பில்லாத பணிச்சுமைகள் இருக்கலாம்.

dig +short exit.example.net
whois 203.0.113.0 | head -40

ஒரு வெளியேறும் ஹோஸ்ட்பெயரைத் தீர்ப்பது அந்த நேரத்தில் திருப்பித் தரப்பட்ட முகவரிகளைத் தரும், அது ஒரு பட்டியல் அல்ல, ஒரு நொடிப்படம். ஒரு பதிலை முழு ஹோஸ்டிங் முன்னொட்டுக்கும் விரிவுபடுத்துவது அதே சான்றின் முழுமையான பதிப்பு அல்ல, பரந்த தாக்கம் கொண்ட தனி முடிவு. பராமரிக்கப்படும் வகைப்பாட்டு ஊட்டத்தைப் பயன்படுத்தினால், அதன் லேபிள் இரு திசைகளிலும் அறியப்பட்ட பிழைகளைக் கொண்ட ஒரு ஊகம். அது அங்கீகாரம் அல்ல, மக்கள் பட்டியலும் அல்ல.

முன்மொழியப்பட்ட விதி ஒரு தேடலால் மட்டும் நியாயப்படுத்தப்பட்டால் நிறுத்துங்கள். ஒரு நொடிப்படம் வரம்பு முடிவு அல்ல.

பகிரப்பட்ட வெளியேற்றங்களும் பக்கச் சேதமும்

பகிரப்பட்ட வெளியேற்றம் பல பயனர்களைச் சுமக்கிறது, மேலும் பகிரப்பட்ட முகவரி இடைவெளி என்பது ஒரு பொது முகவரி ஒரு முழு சந்தாதாரர் குழுவைப் பிரதிநிதித்துவப்படுத்தலாம் என்பதாகும். அதைத் தடுப்பது அவர்கள் அனைவரையும் பாதிக்கிறது, துஷ்பிரயோகத்துடன் தொடர்பில்லாதவர்கள் உட்பட. சுற்றியுள்ள முன்னொட்டுக்கு விரிவுபடுத்துவது அந்த விளைவைப் பெருக்கி, தொடர்பில்லாத சேவை சிக்கிக்கொள்ளும் வாய்ப்பை அதிகரிக்கிறது. பக்கச் சேதம் பின்னர் குறிப்பிட வேண்டிய பக்க விளைவு அல்ல; அது விதியின் வரையறையின் ஒரு பகுதி.

பாக்கெட் சான்றுக்கு அதன் சொந்த வரம்புகள் உண்டு. தனிமைப்படுத்தப்பட்ட SYN-இல் உள்ள மூல முகவரி போலியாக இருக்கலாம், எனவே அந்தப் பாக்கெட் யார் எதையும் தொடங்கினார் என்பதை நிறுவாது. பாதி திறந்த இணைப்பு நிலை ஒரு கைக்குலுக்கல் தொடங்கியதைக் காட்டுகிறது, சக நபர் பிரதிபலிப்புத் தாக்குதலில் குற்றவாளி என்பதை அல்ல. முடிந்த இணைப்பு பயன்பாட்டுப் பதிவிலிருந்து வேறு ஒன்றைச் சொல்கிறது, அங்கீகரிக்கப்பட்ட அமர்வு இரண்டும் சொல்லாத ஒரு கணக்கைப் பெயரிடுகிறது.

கொள்கை அனுமதிக்கும் மிகக் குறுகிய வரம்பைத் தேர்ந்தெடுத்து, தவறுதலாக யார் சிக்குவார்கள் என எதிர்பார்க்கப்படுகிறது என்பதை எழுதுங்கள்.

பதிவு செய்ய வேண்டிய சான்றும், பயனர்களுக்கான திரும்பும் வழியும்

ஒவ்வொரு முகவரி விதியும் அதை நியாயப்படுத்திய அவதானிப்பு, தேதி, வரம்பு மற்றும் மறுஆய்வுப் புள்ளியைக் கொண்டிருக்க வேண்டும். அந்தப் பதிவே அடுத்த நபர் விதி ஏன் இருக்கிறது என்று ஊகிக்காமல் அதைச் சுருக்கிக்கொள்ள உதவுகிறது. அது இல்லாமல், தற்காலிகத் தடுப்பு நிரந்தர உள்கட்டமைப்பாக மாறுகிறது.

nft list ruleset | grep -n 203.0.113
ss -tn state syn-recv '( dport = :443 )'

தடுப்பைப் பயன்படுத்துவதற்கு முன் சட்டபூர்வமான பயனர் எப்படி அணுகலை மீட்டெடுப்பார் என்பதை முடிவு செய்யுங்கள், ஏனெனில் ஆதரவு வரிசை மீட்புத் திட்டம் அல்ல. மேல்முறையீட்டு வழி, ஆவணப்படுத்தப்பட்ட விதிவிலக்கு அல்லது வேறு அணுகல் முறை ஆகியவை வேலை செய்யும்; மக்களை அவர்களின் VPN-ஐப் பயன்படுத்துவதை நிறுத்தச் சொல்வது வேலை செய்யாது. வலையமைப்பு விதியை நடத்தைக்குப் பொருந்தும் கட்டுப்பாடுகளுடன் இணையுங்கள்: விகித வரம்புகள், கடுமையான கணக்கு அனுமதிகள் அல்லது சேவைக்குள் அமலாக்கம். VPN வெளியேற்றத் தடுப்பு தேவையற்ற போக்குவரத்தைக் குறைக்க முடியும், ஆனால் தன்னை ஒரு பயனர் அடைவகமாக நடிக்க வைக்கக்கூடாது.

கண்காணிக்க வேண்டிய அறிகுறி என்னவென்றால், விதி என்ன செய்கிறது என்பதற்கும் மக்கள் அது என்ன செய்கிறது என்று நம்புவதற்கும் இடையிலான இடைவெளி. ஒரு தடுப்பு ஒரு முகவரியை மறுக்கிறது. ஒரு கணக்கு ஒரு பயனரை அடையாளம் காண்கிறது. புகாரில் அந்த வாக்கியங்களைத் தனித்தனியாக வைத்திருங்கள், அடுத்த விதியைப் பாதுகாப்பது எளிதாக இருக்கும்.