VPN அல்லது ப்ராக்ஸி பதிப்புரிமை பெற்ற உள்ளடக்கத்தை நகலெடுக்க முடியுமா? மூன்று செயல்கள்

பாக்கெட் அனுப்புதல், தற்காலிகச் சேமிப்பு மற்றும் மறுபிரசுரிப்பு ஆகியவை டாஷ்போர்டில் ஒரே மாதிரி தெரியும், ஆனால் உரிமைக் கேள்வி எழும்போது முற்றிலும் வேறுபட்டு நடந்துகொள்கின்றன. பயனர் மற்றும் சேவையகத்திற்கு இடையே பைட்டுகளை நகர்த்தும் சேவை ஒரு செயலைச் செய்கிறது, அதேசமயம் ஒரு பதிலை வைத்துக்கொண்டு அடுத்த பார்வையாளருக்கு வழங்கும் சேவை மற்றொரு செயலைச் செய்கிறது. வேறொருவரின் பொருளை உங்கள் சொந்தப் பெயரில் வெளியிடுவது மூன்றாவது செயல், சாதாரண அர்த்தத்தில் விநியோகம் என்பது அந்த மூன்றாவது செயல் மட்டுமே.

உங்கள் அமைப்பு அந்த மூன்றில் எதை உண்மையில் செய்கிறது என்பதைக் கண்டறிந்து, பின்னர் அதற்குப் பொருந்தும் விதியை இணைக்கவும். தயாரிப்பு லேபிள்கள் இங்கு எதையும் தீர்மானிக்கவில்லை, பயன்படுத்தப்படும் நெறிமுறையும் அளவுகோல் அல்ல.

ப்ராக்ஸி அல்லது VPN செய்யக்கூடிய மூன்று செயல்கள்

நுழைவாயில் ஒரு TCP ஓட்டத்தை ஏற்று, முகவரிகளை மீண்டும் எழுதி, பிரிவுகளை இரு திசைகளிலும் அனுப்புகிறது. இணைப்புக்குப் பிறகு வட்டில் எதுவும் எஞ்சுவதில்லை, மேலும் வாடிக்கையாளர் மூலத்துடன் அல்லாமல் நுழைவாயிலுடன் TLS பேச்சுவார்த்தை நடத்தாவிட்டால் பேலோடு நுழைவாயிலுக்கு ஒளிபுகாததாகவே இருக்கும்.

தற்காலிகச் சேமிப்பு இடைத்தரகர் வேறு விதமாக வேலை செய்கிறது: கோரிக்கையைப் பகுப்பாய்வு செய்து, தானே கணக்கிடும் அல்லது தலைப்புகளிலிருந்து படிக்கும் ஆயுட்காலத்திற்குப் பதிலைச் சேமித்து, பின்னர் அந்தச் சேமித்த பொருளைப் பிற்கால வாடிக்கையாளர்களுக்கு மீண்டும் வழங்குகிறது. இப்போது கம்பிக்கு வெளியே ஏதோ ஒன்று உள்ளது, URL மற்றும் சரிபார்ப்பான் மூலம் குறிக்கப்பட்டது, அதைத் தக்கவைப்பது பக்க விளைவு அல்ல, கட்டமைப்புத் தேர்வு.

மறுபிரசுரிப்பு இன்னும் ஒரு படி முன்னேறுகிறது. பொருள் நீங்கள் கட்டுப்படுத்தும் உள்கட்டமைப்பில், நீங்கள் தேர்ந்தெடுத்த பார்வையாளர்களுக்கு, பெரும்பாலும் திருத்தத்திற்குப் பிறகு அமர்ந்திருக்கிறது. முதல் இரண்டு செயல்கள் கடத்தலை விவரிக்கின்றன, மூன்றாவது விநியோகத்தை விவரிக்கிறது.

மறைகுறியாக்கம் நீக்கும் ப்ராக்ஸி கடத்தலை நகலெடுப்பாக மாற்றும் இடம்

பெரும்பாலான வாதங்களைத் தீர்மானிக்கும் வேறுபாடு சாதனம் எப்போதாவது தெளிவான உரையை வைத்திருக்கிறதா என்பதாகும். தூய சுரங்கப்பாதை, அது WireGuard ஆகட்டும், OpenVPN tun சாதனமாகட்டும் அல்லது SSH -L முன்னனுப்பலாகட்டும், முனைகளுக்கு இடையே மறைகுறியாக்கப்பட்ட உரையை நகர்த்தி படிக்கக்கூடிய எதையும் விட்டுச் செல்வதில்லை. TLS ஐ முடிக்கும் ப்ராக்ஸி நேர்மாறாகச் செயல்படுகிறது: கைக்குலுக்கலை முடித்து, பதிலை நினைவகத்தில் இடையகப்படுத்தி, பின்னர் ஓட்டத்தை வாடிக்கையாளர் நோக்கி மீண்டும் மறைகுறியாக்குகிறது. அந்தச் செயல்பாடுகளுக்கு இடையே படைப்பு இயக்குபவர் பரிசோதித்து வைத்துக்கொள்ளக்கூடிய வடிவில் இருக்கிறது.

17 USC 106 இனப்பெருக்கம் மற்றும் விநியோகத்தை பிரத்தியேக உரிமைகளில் பட்டியலிடுகிறது, ஒவ்வொன்றும் அதே சட்டத்தொகுப்பில் கூறப்பட்ட வரம்புகளுக்கு உட்பட்டது. மில்லிவினாடி இடையகம் வாதமின்றி ஒரு வரம்பிற்குள் பொருந்தலாம்; தக்கவைக்கப்பட்ட, மீண்டும் இயக்கக்கூடிய பொருளை அங்கு வைப்பது மிகவும் கடினம். நினைவகம் தொடப்பட்டது என்ற உண்மையை விட காலமும் நோக்கமும் அதிக எடை கொண்டவை.

இவை எதுவும் VPN ஐ உரிமமாக மாற்றவில்லை, ஒவ்வொரு ப்ராக்ஸியையும் மீறுபவராக்கவில்லை. கடத்தல் என்பது பல உண்மைகளில் ஒன்று, மதிப்பிடக்கூடிய கேள்வி அப்படியே உள்ளது: எந்தச் செயல், யாருடைய பொருளின் மீது, எந்த அனுமதியின் கீழ்.

தற்காலிகச் சேமிப்பு தலைப்புகள் சட்டப்பூர்வ அனுமதியை அல்ல, நெறிமுறை அனுமதியை விவரிக்கின்றன

HTTP தற்காலிகச் சேமிப்பு பதிலின் மெட்டாடேட்டாவிலிருந்து என்ன சேமிக்கலாம் என்பதைத் தீர்மானிக்கிறது, அது பின்பற்றும் விதிகளை RFC 9111 நிர்ணயிக்கிறது. Cache-Control: no-store ஒத்திசைவான ஒவ்வொரு தற்காலிகச் சேமிப்பையும் பதிலை நிராகரிக்கச் சொல்கிறது, அதேசமயம் private மறுபயன்பாட்டை ஒரு பயனருக்கு மட்டுப்படுத்துகிறது, நீண்ட max-age பகிரப்பட்ட சேமிப்பிற்கு அழைக்கிறது. ஒரு கோரிக்கை மூலம் எந்தக் கொள்கையைத் தேர்ந்தெடுத்தது என்பதைச் சொல்லும். வேறு எதைப் பற்றியும் வாதிடும் முன் அதை இயக்கவும்.

curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'

நீண்ட ஆயுளை விளம்பரப்படுத்தும் பதில், நெறிமுறை மட்டத்தில் மறுஇயக்கம் ஏற்றுக்கொள்ளத்தக்கது என்று தற்காலிகச் சேமிப்புகளுக்குச் சொல்கிறது. அந்த அறிக்கை அதே பொருளை எடுத்து மீண்டும் வழங்கி உங்கள் சேவையில் இணைக்கலாமா என்பதைப் பற்றி எதுவும் சொல்லவில்லை. இரண்டு வெவ்வேறு அனுமதிகள் இரண்டு வெவ்வேறு பொறிமுறைகளிலிருந்து வருகின்றன, ஒன்றை நிறைவேற்றுவது மற்றொன்றை அது இருந்த இடத்திலேயே விடுகிறது.

கண்ணாடி நிலையும் அதே விதமாகத் தோல்வியடைகிறது. முனை முதல் முனை வரை HTTPS வெளிப்படையான தற்காலிகச் சேமிப்பை எதையும் சேமிக்க விடாது, ஆனால் அந்த முடிவு பொருளை விநியோகிக்கும் உரிமையை உருவாக்காது, ஏற்கனவே இருந்த உரிமையையும் நீக்காது. நெறிமுறை நடத்தை ஒரு சாதனம் என்ன செய்ய முடியும் என்பதை விளக்குகிறது; அது ஒருபோதும் அதிகாரத்தை வழங்காது.

சேவை இயங்கத் தொடங்கும் முன் எதை எழுத வேண்டும்

வெளியாட்கள் சரிபார்க்கக்கூடிய சொற்களில் அந்த ஏற்பாட்டை விவரிக்கவும். பொருளையும் அதன் மூலத்தையும் பெயரிடுங்கள், அமைப்பு செய்யும் செயல்களைப் பட்டியலிடுங்கள், சேமிக்கப்பட்ட ஒவ்வொரு பொருளும் எவ்வளவு காலம் வாழ்கிறது என்று கூறுங்கள்.

அந்த விவரத்தை யாரோ ஒருவரின் நினைவில் அல்ல, வரிசைப்படுத்தலுடன் வைத்திருங்கள். புகார் வரும்போது, தற்காக்கக்கூடிய நிலைப்பாட்டிற்கும் ஒரு ஊகத்திற்கும் இடையிலான இடைவெளி பொதுவாக மாதங்களுக்கு முன் எழுதப்பட்ட, தக்கவைப்புக் காலத்தையும் உரிமத்தையும் பெயரிடும் ஒரு பத்தியாகும்.

சிறிய மறுஆய்வுப் பட்டியல் திரும்பத் திரும்ப வரும் ஓட்டைகளை உள்ளடக்குகிறது:

• பொருளின் மூலமும் அதனுடன் இணைக்கப்பட்ட விதிமுறைகளும்.
• செய்யப்படும் ஒவ்வொரு செயலும்: அனுப்புதல், சேமித்தல், திருத்துதல், வழங்குதல்.
• ஒவ்வொரு பொருள் வகுப்பிற்கும் தக்கவைப்பு, மணிநேரம் அல்லது நாட்களில்.
• வழங்கும் படிநிலைக்கு அடிப்படையாக இருக்கும் அனுமதி அல்லது வரம்பு.
• உரிமை வைத்திருப்பவர்களுக்கான தொடர்பு மற்றும் நீக்கும் பாதை.

பட்டியலை கட்டமைப்பு வரைபடத்தின் மீது அல்ல, செயலில் உள்ள கட்டமைப்பின் மீது இயக்கவும். பதில் இல்லாத இடத்தில் அந்த இடைவெளியே அடுத்த வேலை: அந்தச் செயலுக்கு அனுமதி பெறுங்கள், அல்லது செய்வதை நிறுத்துங்கள். வணிகச் சேவைக்கு, எழுதப்பட்ட விவரத்தை நீங்கள் சேவை செய்யும் அதிகார வரம்பிற்கு எதிராக வழக்கறிஞரைக் கொண்டு படிக்கச் செய்யுங்கள், ஏனெனில் அந்த விவரம்தான் அந்த மறுஆய்வைச் சாத்தியமாக்குகிறது. எழுத்தில் விவரிக்க முடியாத எதுவும் நீங்கள் தற்காக்க முடியாத நிலைப்பாடு.