మూడు హాప్‌లు, ఒక హోస్ట్: నిజమైన గోప్యతా ఆధారాలను లెక్కించడం
హాప్ సంఖ్య పంచుకున్న హోస్టింగ్, ఒక అడ్మిన్ ఖాతా మరియు అదే నమోదుదారుని దాచుతుంది. ఆధారాల నమోదు పుస్తకం నిర్మించి, ప్రతి వరుసను మూల్యాంకనం చేసి, పంచుకున్న విలువ ఏమి కలుపుతుందో చూడండి.
రెండవ హాప్ సమయానికి పైకి వచ్చింది మరియు మీ రేఖాచిత్రం ఇప్పటికీ మూడు వేర్వేరు ప్రదాతలను చూపిస్తోంది. తర్వాత బిల్లులు వస్తాయి, వాటిలో రెండు అదే హోస్టింగ్ కంపెనీని పేర్కొంటాయి, అదే నమోదుదారు మూడు డొమైన్లను కలిగి ఉన్నాడు, మరియు ప్రతి ఖాతా మీ యాజమాన్యంలోని ఒకే మెయిల్‌బాక్స్‌కు పునరుద్ధరించబడుతుంది. టన్నెల్ కాన్ఫిగరేషన్‌లో ఏదీ పాడవలేదు. డిజైన్ హాప్‌ల కింద ఉన్న ఆధారాలను ఎప్పుడూ లెక్కించలేదు, మరియు హాప్ సంఖ్య ట్రాఫిక్ వెళ్లే మార్గాన్ని వివరిస్తుంది, దానిపై పని చేయగల పక్షాల సంఖ్యను కాదు.
లక్షణం బిల్లింగ్‌లో కనిపిస్తుంది, లాగ్‌లలో కాదు
టన్నెల్ లాగ్‌లో ఇది మీకు కనిపించదు, ఎందుకంటే టన్నెల్ మీరు కాన్ఫిగర్ చేసినది సరిగ్గా చేస్తుంది. ఆధారాలు పబ్లిక్ రికార్డులు మరియు ఖాతా సెట్టింగ్‌లలో నివసిస్తాయి: ఎండ్‌పాయింట్‌ల మధ్య సరిపోలే whois సంస్థ పేర్లు, ఒకేలాంటి పేరు సర్వర్లు, పంచుకున్న నమోదుదారు చిరునామా, ఒక చెల్లింపు పద్ధతి, ఒక నియంత్రణ ప్యానెల్. వీటిలో ప్రతి ఒక్కటి విడిగా విఫలం కావాల్సిన రెండు పొరలు కలిసి విఫలం కావచ్చు అనే సూచన.
ఈ సూచనలలో ఏదీ ఏ ఒక్క పక్షం మీ ట్రాఫిక్‌ను చదవగలదని నిరూపించదు. అవి తగ్గించేది రెండు రక్షణ పొరలు ఒకే సంఘటనతో దెబ్బతినడానికి ముందు తప్పుగా ఉండాల్సిన స్వతంత్ర నిర్ణయాల సంఖ్య.
మీరు నిజంగా చూడగలిగే రికార్డులను పోల్చి, ఏమి పోల్చారో రాయండి. ప్రతి ఎండ్‌పాయింట్ చిరునామాలో సంస్థను వెతకండి, ప్రతి డొమైన్ కోసం పేరు సర్వర్లను జాబితా చేయండి, మరియు గొలుసులోని ప్రతి ఖాతా పునరుద్ధరణ సెట్టింగ్‌లను తెరవండి. రెండు విలువలు సరిపోలే చోట, సరిపోలిక యాజమాన్యానికి సంబంధించినదా, కార్యకలాపాలకు సంబంధించినదా, లేక కేవలం పునర్విక్రేత ముందు భాగానికి మాత్రమేనా అని గుర్తించండి. ఇవి వేర్వేరు కనుగొన్న విషయాలు, మరియు వాటిని ఒకటిగా పరిగణించడమే ఆధారాల సమీక్షను ఊహగా మార్చే మార్గం.
తార్కిక మార్గాన్ని గీయండి, తర్వాత ఆధారాల మ్యాప్
రెండు రేఖాచిత్రాలు అవసరం, చాలామంది మొదటిది మాత్రమే గీస్తారు. తార్కిక మార్గం ప్రతి రక్షణ పొర ఎక్కడ ముగుస్తుంది మరియు ఆ ఎండ్‌పాయింట్ ఏమి గమనించగలదో చూపిస్తుంది. ఆధారాల మ్యాప్ ఆ ఎండ్‌పాయింట్‌లలో ప్రతి ఒక్కటి ఎవరు నిర్వహిస్తారు మరియు నిర్వహణ చేస్తారో చూపిస్తుంది, ఇది పూర్తిగా వేరైన పేర్ల సమూహం.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
ప్రతి వరుసను నింపే బదులు మూల్యాంకనం చేయండి. తెలిసినది అంటే అది చెప్పే రికార్డును మీరు చూశారు, అంచనా వేయబడినది అంటే ఒక పరిశీలన దాన్ని పరిష్కరించకుండా మద్దతు ఇస్తుంది, మరియు తెలియనిది అంటే ఏమీ కనుగొనబడలేదు. పంచుకున్న హోస్టింగ్ బ్రాండ్ పంచుకున్న మౌలిక సదుపాయాల గురించిన అంచనా, పంచుకున్న కస్టమర్ డేటాబేస్ గురించిన ప్రకటన కాదు. ఆశించిన ముగింపుకు అనుకూలం అనే కారణంతో మాత్రమే అంచనాను నిశ్శబ్దంగా తెలిసిన వాస్తవంగా పెంచవద్దు.
ఖాళీ వరుస తనలోనే ఒక కనుగొన్న విషయం. ఏ వాస్తవం తెలిస్తే నిర్ణయం మారుతుందో అది చెబుతుంది, మరియు అది నైపుణ్యమైన ప్రత్యర్థి ఏమి చేయగలడు అనే మరో పేరా కంటే ఉపయోగకరం.
AS సంఖ్య రూటింగ్ ప్రశ్నకు మాత్రమే సమాధానం ఇస్తుంది
స్వయంప్రతిపత్తి వ్యవస్థ అనేది రూటింగ్ పరిపాలన భావన, ఇతర నెట్‌వర్క్‌లకు ఒక సుసంగత రూటింగ్ దృశ్యంగా అందించే చిరునామాల సమూహం. అందువల్ల వేర్వేరు AS సంఖ్యలు సంస్థ యాజమాన్యం, వేరైన సిబ్బంది లేదా స్వతంత్ర చట్టపరమైన నియంత్రణ గురించి ఏమీ నిర్ణాయకంగా చెప్పవు. వ్యతిరేక పొరపాటు కూడా అంతే సాధారణం: ఒక AS లో రెండు ఎండ్‌పాయింట్‌లు స్వయంచాలకంగా ఒక పక్షం నిర్దిష్ట వినియోగదారుని గుర్తించే సందర్భం కాదు.
మీకు సంఖ్యలు కావాలంటే, ఊహించే బదులు వాటిని పరిష్కరించండి. కింద ఉన్న చిరునామా ప్లేస్‌హోల్డర్, మరియు ఫ్లాగ్ సాధనాన్ని ప్రతి హాప్‌ను దాన్ని ప్రకటించే AS తో లేబుల్ చేయమని కోరుతుంది.
mtr --aslookup --report --report-cycles 5 203.0.113.9ఆ అవుట్‌పుట్‌ను రూటింగ్ కొలతగా పరిగణించండి, యాజమాన్యం లేదా పూర్తి ట్రాఫిక్ మార్గం కొలతగా కాదు. మీరు ప్రారంభించే యాక్సెస్ నెట్‌వర్క్ మరియు ఎండ్‌పాయింట్‌ల మధ్య ట్రాన్సిట్ ఆధారాలు వేరైన ప్రశ్నలు, వాటికి ఎండ్‌పాయింట్ చిరునామాలు సమాధానం ఇవ్వలేవు. మార్గం లేదా రిలే ఎంపిక మీరు కూర్చున్న చోటి నుండి గమనించలేనప్పుడు, ఒక నిర్దిష్ట నెట్‌వర్క్ ఈరోజు మార్గాలను ఎలా ఎంచుకుంటుంది అనే సాధారణ వాదనను దిగుమతి చేయకుండా దాన్ని తెలియనిదిగా గుర్తించండి. గమనించనిది గమనించలేనిదితో సమానం కాదు, కానీ అది రుజువు కూడా కాదు.
ప్రమాదానికి పేరు పెట్టే ముందు పరిశీలనకు పేరు పెట్టండి
చాలా ఆధారాల సమీక్షల్లో మూడు కనుగొన్న విషయాలు కలిసిపోతాయి, వాటిని వేరు చేయడమే పనిలో పెద్ద భాగం. ఎన్‌క్రిప్ట్ చేసిన ట్రాఫిక్ నిష్క్రియ దృశ్యమానత ఒక కనుగొన్న విషయం. పంచుకున్న నిర్వాహక ప్రవేశం మరొకటి, ఎందుకంటే అది దృశ్యం కాదు, చర్యను సూచిస్తుంది. ఖాతా అనుసంధానం మూడవది, ఎందుకంటే అది ఎలాంటి సాంకేతిక ప్రవేశం ఇవ్వకుండా గుర్తింపులను కలుపుతుంది.
ఇందులో RFC 6973 లోని గోప్యతా మార్గదర్శకం దీనికి ఆచరణాత్మక రూపం ఇస్తుంది: ప్రతి ఘటకం ఏమి నేర్చుకుంటుందో జాబితా చేయండి, తర్వాత దాన్ని మరెక్కడైనా ఉంచిన సమాచారంతో ఎలా కలపవచ్చు అని అడగండి. మార్గంలో రెండు బిందువులు సమాన ట్రాఫిక్ నమూనాలను గమనిస్తే అది పరస్పర సంబంధ ఆందోళనకు దారితీయవచ్చు, కానీ ఎవరైనా గుర్తించబడ్డారనే కొలిచిన సంభావ్యతను అవి ఇవ్వవు. ఆందోళన రాయండి, తర్వాత దాన్ని నిర్ధారించే పరిశీలన రాయండి.
రెండు టన్నెల్ సేవలు మరియు అద్దెకు తీసుకున్న ప్రాక్సీ గొలుసుకు తిరిగి వెళ్లండి. ప్రాక్సీ నిర్వహణ ఆధారాలు ఒక టన్నెల్ సర్వర్‌తో పునరుద్ధరణ ఖాతాను పంచుకుంటే, ఒకే పరిపాలనా ఉల్లంఘన రెండు సరిహద్దులను దాటగలదు. ఏకైక అతివ్యాప్తి ఒక హోస్టింగ్ కంపెనీ రెండు యంత్రాలను నడపడమే అయితే, సమీక్ష ఆ కంపెనీకి ఏ అధికారాలు ఉన్నాయో, ఏ సమాచారం రక్షితంగా ఉంటుందో చెప్పాలి. అదే మూడు హాప్‌లు, వేరైన కనుగొన్న విషయం.
నమోదు పుస్తకం అనామకత్వ ధృవపత్రం కాదు, ఎప్పటికీ కాదు. దాని విలువ ఇరుకైనది మరియు మరింత ఆచరణాత్మకమైనది: స్వాతంత్ర్యం ఎక్కడ స్థాపించబడింది, ఎక్కడ ఊహించబడింది, మరియు ఏ ఒక్క తెలియని వరుస నిర్ణయాన్ని కదిలిస్తుందో అది చూపిస్తుంది. తదుపరిసారి ఆ వరుసను ఎంచుకోండి, మరియు దానికి సమాధానం వచ్చే వరకు రేఖాచిత్రంలో మిగిలిన భాగాన్ని అలాగే ఉంచండి.