VPN பதிவு உலாவல் வரலாற்றைக் காட்ட முடியுமா? சான்று எதை நிரூபிக்கிறது
அமர்வுப் பதிவு, தீர்வி வினவல் மற்றும் ஓட்டப் பதிவு வெவ்வேறு விஷயங்களை நிரூபிக்கின்றன. கேள்வியைத் தேர்ந்தெடுத்து, அடையாளத்தையும் நேரத்தையும் இணைத்து, காட்டப்பட்டதை மட்டும் கூறுங்கள்.
இரண்டு தணிக்கைக் கேள்விகள் ஒரே மாதிரி கேட்கின்றன, ஆனால் வெவ்வேறு வகையான சான்றுகள் தேவை. இந்த முகவரியை எந்த அமர்வு தொடர்பு கொண்டது என்பதை இணைப்பு மற்றும் ஓட்டப் பதிவுகளிலிருந்து பதிலளிக்கலாம். இந்தப் பக்கத்தை எந்த நபர் திறந்தார் என்பதை பொதுவாக முடியாது, குறைந்தபட்சம் அந்தப் பதிவுகளிலிருந்து முடியாது. கேள்வியைத் தேர்ந்தெடுப்பதற்கு முன் சேகரிப்பானைத் தேர்ந்தெடுப்பது என்பது ஒரு வலைப்பிணையக் குழு இறுதியில் ஒரு புரவலன் பெயரை உலாவல் வரலாறாக வழங்கும் வழியாகும்.
தணிக்கை நிறுவ வேண்டிய நிகழ்விலிருந்து தொடங்குங்கள்
கேள்வியை எழுவாய், வினைச்சொல் மற்றும் நேரத்துடன் ஒரு வாக்கியமாக எழுதுங்கள். அந்த ஒழுக்கம் மட்டுமே அமர்வுப் பதிவுக்கும் பக்கப் பார்வைக்கும் இடையிலான இடைவெளியை வெளிக்கொணர்கிறது. ஒரு அமர்வுப் பதிவு ஒரு அடையாளம், ஒரு கால இடைவெளிக்கு, பதிவுசெய்யப்பட்ட கொள்கையின் கீழ் வழங்கப்பட்ட முகவரியுடன் ஏற்கப்பட்டதை நிறுவுகிறது, ஆனால் யார் எந்தப் பக்கத்தைப் படித்தார்கள் என்பதை அது நிறுவ முடியாது, ஏனெனில் அது கோரிக்கையை ஒருபோதும் பார்க்கவில்லை.
சேகரிப்பை வடிவமைப்பதற்கு முன் கவனிப்புக்கு பெயரிடுங்கள். பார்வையிட்ட தளத்தின் பெயரால் பெயரிடப்பட்ட ஆனால் உண்மையில் தீர்க்கப்பட்ட பெயரைச் சேமிக்கும் புலம் எதிர்காலத் தவறு, வசதி அல்ல. புலப் பெயர்கள் அவற்றைத் தேர்ந்தெடுத்த மக்களை விட நீண்ட காலம் வாழ்கின்றன, எனவே முடிவை அல்ல, சான்றை விவரிக்கும் பெயர்களைத் தேர்ந்தெடுங்கள்.
ஒவ்வொரு பதிவும் எதை ஆதரிக்க முடியும், எதை முடியாது
கிட்டத்தட்ட ஒவ்வொரு தணிக்கை வடிவமைப்பிலும் நான்கு வகையான பதிவுகள் தோன்றுகின்றன, ஒவ்வொன்றும் வேறு கேள்விக்கு பதிலளிக்கிறது. அறிக்கையிலும் குழாயிலும் அவற்றைத் தனித்தனியாக வைத்திருங்கள், ஏனெனில் அவற்றைக் கலப்பதே தற்காக்கக்கூடிய கண்டுபிடிப்பை சங்கடமானதாக மாற்றும் வழி.
| The question being asked | Record that can answer it | What that record proves | What still needs a join |
|---|---|---|---|
| Was this address contacted? | Flow record | The connection five-tuple and when it was seen | Which session held the address at that moment |
| Which account held that address? | Session log | Which identity authenticated and the tunnel address it received | Which device or person used that account |
| Was this name looked up? | Resolver query | That this resolver was asked for this name | Whether a page was fetched, and by whom |
| Was this page viewed? | Proxy or application transaction | The request and identity recorded inside that application's scope | Traffic outside that application's visibility |
| Who was the person? | None of the four on its own | An account in use, at best | A named human, whenever accounts are shared |
கடைசி நெடுவரிசையை நடு நெடுவரிசையைப் போலவே கவனமாகப் படியுங்கள். ஓட்டப் பதிவு முகவரிகள் மற்றும் துறைகளை விவரிக்கிறது, ஒரு முகவரியின் தலைகீழ் தேடல் உலாவி பயன்படுத்திய பெயரை மீண்டும் கட்டமைக்காது, ஏனெனில் ஒரு முகவரி பல தொடர்பில்லாத தளங்களை வழங்க முடியும். தீர்வி வினவல் ஒரு கேள்வி கேட்கப்பட்டதை நிரூபிக்கிறது, ஒரு பக்கம் காட்டப்பட்டது என்பதை அல்ல. TLS பேச்சுவார்த்தையின் போது தெரியும் புரவலன் பெயரும் மறையாக்கப்பட்ட கோரிக்கைப் பாதை அல்ல.
இவை ஒவ்வொன்றும் உண்மையான கவனிப்பு, அவற்றில் எதுவும் மக்கள் கருதும் கவனிப்பு அல்ல. தனது சொந்த மறையாக்கப்பட்ட தீர்வியில் வலியுறுத்தும் உலாவி கண்காணிக்கப்பட்ட எல்லைக்கு வெளியே உள்ளது, பதிவு ஒருபோதும் காணாததை பகுப்பாய்வு மீட்டெடுக்க முடியாது. அந்த இடைவெளி அறிக்கையில் அடிக்குறிப்பாக அல்ல, வெளிப்படையான வரம்பாக இருக்க வேண்டும்.
ஊகத் தேடல்களும் தேக்ககப் பதில்களும்
உலாவிகள் பெயர்களை முன்கூட்டியே தீர்க்கின்றன, சில நேரங்களில் எதையும் ஏற்றாமலேயே. நீங்கள் கவனிக்கும் தீர்விக்கு புதிய வினவலை அனுப்பாமல் தேக்ககத்திலிருந்து பதிலளிக்கின்றன, அதாவது வினவல் இல்லாதது வருகை இல்லாதது அல்ல. இந்த இரண்டு நடத்தைகளும் DNS பதிவுக்கும் உலாவல் வரலாற்றுக்கும் இடையிலான எளிய சமன்பாட்டை உடைக்கின்றன.
DNS over HTTPS இரண்டாவது எல்லையைச் சேர்க்கிறது: சொந்த தீர்வி உள்ள உலாவி அல்லது விருந்தினர் பயன்பாடு அமைப்பின் பதிவுசெய்கையாளரை எதையும் கேட்காது. சரியான பரிவர்த்தனைகள் பயன்பாட்டின் சொந்த நிகழ்வுகளிலிருந்து அல்லது நீங்கள் வெளிப்படையாக ஆதரிக்கும் பதிவு கொண்ட ப்ராக்ஸியிலிருந்து மட்டுமே வருகின்றன. சாதாரண HTTPS CONNECT சுரங்கம் ப்ராக்ஸிக்கு உள்ளே உள்ள பக்கப் பாதைகள் பற்றிய எந்தப் பார்வையையும் தராது. வலையைச் சொந்தமாகக் கொள்வது பயன்பாட்டின் நம்பிக்கை மாதிரியை அமைதியாக மாற்றுவதற்கான அனுமதி அல்ல.
முகவரி அமர்வுக்குரியது, நபருக்குரியது அல்ல
சுரங்க வரம்பு முகவரியைக் கொண்ட ஓட்டப் பதிவு பதில் அல்ல, தொடக்கப் புள்ளி. அந்த முகவரியையும் நேர முத்திரையையும் அந்த நேரத்தில் செயலில் இருந்த அமர்வு ஒதுக்கீட்டுடன் இணையுங்கள், ஏனெனில் அந்த முகவரி ஒரு மணி நேரம் கழித்து வேறு அமர்வுக்கு ஒதுக்கப்படலாம். நிலையான முகவரியிடல் அந்தத் தொடர்பை வைத்திருக்கும் ஒரு வழி, ஒரே வழி அல்ல.
மொழிபெயர்ப்பு படி உணரியின் மேல்பகுதியில் பல சாதனங்களை ஒரே மூல முகவரியாக இணைக்கும்போது, இணைப்பு பகிரப்பட்ட நுழைவாயில் அமர்வை மட்டுமே பெயரிட முடியும். பகிரப்பட்ட கணக்கு அல்லது பலர் பயன்படுத்தும் சான்றிதழ், வலையமைப்புத் தரவு எவ்வளவு முழுமையாகத் தோன்றினாலும் பண்புக்கூறலை வரம்பிடுகிறது. இரண்டும் அறிக்கையில் பின்னர் வரும் எச்சரிக்கைகளாக அல்ல, வரம்புகளாக இருக்க வேண்டும்.
நேர மண்டலம், கடிகார மூலம், கவனிப்புப் புள்ளி மற்றும் இடையில் உள்ள ஒவ்வொரு மொழிபெயர்ப்பு எல்லையையும் பதிவு செய்யுங்கள். இல்லாமைக்கும் இருத்தலுக்கு இணையான கவனிப்பு தேவை, ஏனெனில் விடுபட்ட பதிவு என்பது ஓட்டப் பதிவு காலாவதியானது, உணரி பாக்கெட்டை ஒருபோதும் காணவில்லை அல்லது பயன்பாட்டுப் பதிவு அணைக்கப்பட்டிருந்தது என்று பொருள்படலாம்.
கூறப்பட்ட நோக்கத்திற்காக வடிவமைத்து, பின்னர் குழாயை நிரூபியுங்கள்
கேள்வி நிலைநிறுத்தப்பட்டதும், எந்தப் புலங்கள் தேவை, யார் படிக்கலாம், எவ்வளவு காலம் வைத்திருக்கப்படுகின்றன என்பதை வரையறுக்கவும். சேமிப்பு மலிவானது என்பதால் அதிகம் சேகரிப்பது விசாரணையை விட நீண்ட காலம் நீடிக்கும் பொறுப்பை உருவாக்குகிறது. RFC 6973 இல் உள்ள தனியுரிமை மாதிரி தொடர்பு, தவறான பண்புக்கூறு மற்றும் தேவையற்ற சேகரிப்பை பின்னர் வரும் சிந்தனையாக அல்ல, வடிவமைப்புச் சிக்கல்களாகக் கருதுகிறது.
வரைபடமும் பதிவுகளும் ஒரே பொருளாகப் பாதுகாக்கப்பட வேண்டும், ஏனெனில் ஒவ்வொன்றும் தனியாக இரட்டையை விட மிகக் குறைவான உணர்திறன் கொண்டது. பின்னர் அறிக்கை சார்ந்திருக்கும் மிகச் சிறிய வினவலைப் பயன்படுத்தி, உருவாக்க அனுமதிக்கப்பட்டு ஏற்கனவே புரிந்துகொண்ட செயல்பாட்டிற்கு எதிராக வடிவமைப்பைச் சரிபார்க்கவும். அறியப்பட்ட நிகழ்வை மீண்டும் உருவாக்க முடியாத குழாய் அறியப்படாத ஒன்றையும் மீண்டும் உருவாக்காது. சான்று ஆதரிக்கும் நிகழ்வை, சான்று அனுமதிக்கும் சொற்களில் தெரிவியுங்கள், பெரிய முடிவை வாசகர் தாமே அடையட்டும்.
கண்டுபிடிப்பின் அருகில் வரம்புகளை எழுதுங்கள்: எது இணைக்கப்பட்டது, எது மொழிபெயர்க்கப்பட்டது, எந்தப் பதிவு அமைதியாக இருந்தது. தன் எல்லைகளைக் கூறும் கண்டுபிடிப்பு, நம்பிக்கையான சுருக்கம் தாங்காத மறுஆய்வைத் தாங்கும். சான்றுக்கும் சான்று பற்றிய கதைக்கும் உள்ள வேறுபாடு அதுவே.