நுழைவாயிலா அல்லது அனுப்பப்பட்ட வாடிக்கையாளரா? மூல முகவரியைப் படித்தல்

இணைய சேவையகம் ஒரு முகவரியைப் பதிவு செய்கிறது, அது நுழைவாயிலின் சொந்த செயல்முறைக்கு சொந்தமானது என்று எல்லோரும் கருதுகிறார்கள். மொழிபெயர்ப்பு படியில் தனிப்பட்ட முகவரி மறைந்துபோன அனுப்பப்பட்ட வாடிக்கையாளருக்கு அது சொந்தமாக இருக்கலாம். சேருமிடம் தெரியும் நெட்வொர்க் மூலத்தை மட்டுமே பார்க்கிறது, அதற்கு மேல் எதுவுமில்லை. இது எல்லை பற்றிய கூற்று, மூலத்தை ஒருபோதும் நிறுவ முடியாது என்பது அல்ல.

சேருமிடம் உண்மையில் பார்ப்பது என்ன

10.20.0.7 இல் ஒரு வாடிக்கையாளர், வெளி முகவரி 198.51.100.10 கொண்ட நுழைவாயில், மற்றும் இணையத்தில் ஒரு சேருமிடம் எடுத்துக்கொள்ளுங்கள். நுழைவாயில் வாடிக்கையாளரின் மூலத்தை மொழிபெயர்த்தால், சேருமிடத்தின் சாக்கெட் 198.51.100.10 ஐப் பதிவு செய்கிறது. தனிப்பட்ட முகவரி பாக்கெட்டிலிருந்து மறைந்துவிடுகிறது, அந்த தலைப்பிலிருந்து சேருமிடம் அதை மீண்டும் படிக்க முடியாது. இந்த எண்கள் விளக்கத்திற்கானவை, உங்கள் நெட்வொர்க்கிலிருந்து எடுக்கப்பட்ட பதிவு அல்ல.

கவனிப்பு இன்னும் பயனுள்ளது: சேருமிடம் அனுமதிக்க வேண்டிய அல்லது தடுக்க வேண்டிய நெட்வொர்க் மூலத்தை அது அடையாளம் காட்டுகிறது. அதன் பின்னால் உள்ள நபரையோ செயல்முறையையோ மட்டும் அது அடையாளம் காட்டவில்லை. சேருமிடத்தின் இயக்குநருக்கு, இந்த வேறுபாடு தடுப்பு நெட்வொர்க் முடிவா அல்லது கணக்கு முடிவா என்பதைத் தீர்மானிக்கிறது.

மொழிபெயர்ப்பு நிலை சேருமிடத்திற்குத் தெரியவில்லை

நுழைவாயில் மொழிபெயர்க்கப்பட்ட இணைப்பிற்கும் அசல் வாடிக்கையாளருக்கும் இடையிலான மேப்பிங்கை வைத்திருக்கிறது, சேருமிடத்திற்கு இல்லாதது சரியாக அந்த நிலையே. பாரம்பரிய NAT விளக்கம் மொழிபெயர்ப்புப் பதிவைப் பின்னர் தெரியும் தலைப்புகளிலிருந்து பிரிக்கிறது. ஒரு பக்கத்தைப் படித்தால் மற்றொன்று கிடைக்காது.

வெவ்வேறு வடிவமைப்புகள் வெவ்வேறு சான்றுகளைத் தருகின்றன. பாதுகாக்கப்பட்ட மூல முகவரிகளுடன் வழிமாற்றப்படும் போக்குவரத்து வாடிக்கையாளரின் உண்மையான முகவரியைக் காட்டுகிறது, அதேசமயம் பயன்பாட்டு ப்ராக்ஸி இணைப்பை முடித்து புதியதை உருவாக்குகிறது. பாதுகாக்கப்பட்ட மூலத்துடன் கூடிய வழிக்கு வாடிக்கையாளரின் முகவரி சேருமிடத்திலிருந்து திரும்ப வழிமாற்றக்கூடியதாக இருக்க வேண்டும், அதை ஒவ்வொரு பயன்பாட்டு நிறுவலும் வழங்குவதில்லை. பதிவின் வரியை விளக்குவதற்கு முன் எந்த வடிவமைப்பு நிறுவப்பட்டுள்ளது என்று கேளுங்கள்.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL மற்றும் கைரேகைகள் துப்புகள், சான்று அல்ல

IPv4 இல் TTL அனுப்புநர் தேர்ந்தெடுக்கும் தொடக்க மதிப்பு மற்றும் பாக்கெட் கடந்த ஹாப்களின் எண்ணிக்கையைப் பொறுத்தது. இரண்டு உண்மைகளும் இல்லாமல், ஒரு மதிப்பு VPN ஹாப் நிகழ்ந்ததை நிரூபிக்க முடியாது. அறியப்பட்ட கூடுதல் வழிமாற்றப்பட்ட ஹாப் கூட LAN ரவுட்டர், சுரங்கப்பாதை வழி அல்லது பிற அனுப்புதல் அமைப்பை வேறுபடுத்த முடியாது. TTL வேறுபாட்டை ஒரு கேள்வியாகக் கருதுங்கள், முடிவாக அல்ல.

மற்ற சமிக்ஞைகளும் அதேபோல் நடந்துகொள்கின்றன. User-Agent தலைப்பை பயன்பாடு அமைக்கலாம், நேர ஒற்றுமை பகிரப்பட்ட நபருக்குப் பதிலாக பகிரப்பட்ட உள்கட்டமைப்பைப் பிரதிபலிக்கலாம். பல பயனர்கள் ஒரு வெளியேறலைப் பகிரலாம், ஒரு பயனர் அமர்வுகளுக்கு இடையே பாதையை மாற்றலாம். ஒன்றாகச் சேகரிக்கும்போது, பல பலவீனமான சமிக்ஞைகள் நுழைவாயிலின் பதிவுகளை நெருக்கமாகப் பார்ப்பதை நியாயப்படுத்தலாம், ஆனால் குவிவதால் அவை வலுவான சான்றுகளாக மாறாது.

முகவரியால் அல்ல, அடையாளத்தால் அதிகாரம் அளியுங்கள்

சேருமிடம் நுழைவாயில் நிர்வாகத்தை தொலைதூர பயனர் செயல்பாட்டிலிருந்து பிரிக்க வேண்டும் என்றால், அந்தப் பாத்திரங்களுக்கு தனித்தனி அங்கீகரிக்கப்பட்ட அடையாளங்களையும் அனுமதிக்கப்பட்ட செயல்பாடுகளையும் வழங்குங்கள். பகிரப்பட்ட பொது மூலம் இன்னும் நெட்வொர்க் கட்டுப்பாடாக செயல்படலாம், ஆனால் அது பயனர் அல்லது சாதனத்தின் அங்கீகாரத்திற்கு மாற்றல்ல.

சான்றுகளை லேபிளுடன் வைத்திருங்கள்: கவனிக்கப்பட்ட மூலம், அங்கீகரிக்கப்பட்ட கணக்கு, நேரம் மற்றும் பரிசீலனையில் உள்ள முடிவு. «இங்கே உள் மூலம் தெரியவில்லை» என்பதை «எங்கும் காரணம் கூற முடியாது» என்று மொழிபெயர்க்க வேண்டாம். மாதங்களுக்குப் பிறகு விசாரணையின் பகுதியாக இல்லாத ஒருவர் பதிவைப் படிக்கும்போது லேபிள் முக்கியம்.

கவனிப்பின் தேதியையும் அதை உருவாக்கிய அமைப்பையும் பதிவு செய்யுங்கள். காரணம் இல்லாத பதிவுப் பகுதியைப் பின்னர் பாதுகாப்பது கடினம்.