พอร์ต VPN ที่ส่งต่อ: สิ่งที่ผู้เยี่ยมชมและผู้ให้บริการมองเห็น

การส่งต่อพอร์ตช่วยให้คนแปลกหน้าเข้าถึงบริการผ่านที่อยู่สาธารณะของผู้ให้บริการ การเปลี่ยนแปลงเพียงอย่างเดียวนั้นส่งผลต่อการเปิดเผยและความสามารถในการจดจำในเวลาเดียวกัน และทั้งสองอย่างไม่ได้เผยแพร่ชื่อของผู้ที่ดูแลบริการ การแยกทั้งสองออกจากกันช่วยหลีกเลี่ยงข้อผิดพลาดที่ตรงกันข้าม คือการถือว่า'การส่งต่อ'เป็นการปกปิดตัวตน และการถือว่าเป็นการระบุตัวตน คำถามสามข้อแยกทั้งสองออกจากกันอย่างชัดเจน และคำตอบมาจากหลักฐานที่แตกต่างกัน

สามวัตถุ สามคำถามที่แตกต่าง

แยกที่อยู่สาธารณะออกจากแอปพลิเคชันที่ตอบอยู่ข้างหลัง และแยกทั้งสองออกจากบุคคลหรือองค์กรที่ดูแลสิ่งนี้ แต่ละอย่างมีผู้ชมและหลักฐานของตัวเอง การผสมปนเปกันทำให้ได้ข้อสรุปที่ฟังดูเรียบร้อยแต่ผิด

พิจารณาตามลำดับนั้น ข้อแรกเป็นคำถามเรื่องการเข้าถึง ข้อที่สองเป็นคำถามเรื่องตัวตนของแอปพลิเคชัน และข้อที่สามเป็นคำถามเรื่องการระบุที่มาซึ่งสองข้อแรกให้ความกระจ่างเพียงบางส่วน เมื่อมีคนถามว่าการส่งต่อพอร์ตเป็นเรื่องส่วนตัวหรือไม่ ให้ถามว่าเขาหมายถึงข้อใดในสามข้อ คำตอบแตกต่างกันจริง และหน้าเพจเกี่ยวกับนโยบายมักพูดถึงเพียงข้อเดียว

สิ่งที่ผู้เยี่ยมชมสามารถเชื่อมโยงได้ระหว่างปลายทาง

ผู้เยี่ยมชมเชื่อมต่อกับปลายทางและเห็นสิ่งที่แอปพลิเคชันนำเสนออย่างชอบธรรม เช่น 'ชื่อโฮสต์' ชื่อใบรับรอง หน้าเข้าสู่ระบบ เนื้อหาที่เผยแพร่ รายละเอียดเหล่านี้ระบุตัวบริการได้แม้ที่อยู่การเข้าถึงปกติจะถูกซ่อนไว้หลังอุโมงค์ ปลายทางสองแห่งที่นำเสนอไซต์ชื่อเดียวกันให้พื้นฐานแก่ผู้สังเกตในการเชื่อมโยงกัน ไม่มีสิ่งใดในพฤติกรรมนั้นเป็นการรั่วไหล เพราะแอปพลิเคชันถูกออกแบบมาให้มองเห็น

ความสอดคล้องของใบรับรอง การเปลี่ยนเส้นทาง และเนื้อหาหน้าเว็บระหว่างปลายทางสองแห่งเป็นสัญญาณที่แข็งแกร่งว่าทั้งสองเป็นบริการเดียวกัน ยังคงเป็นข้อความเกี่ยวกับบริการ ไม่ใช่เกี่ยวกับมนุษย์ จนกว่าบันทึกอื่นจะเชื่อมโยงทั้งสอง

แนวทางความเป็นส่วนตัวของ IETFอธิบายว่าตัวระบุถาวรช่วยให้สามารถเชื่อมโยงปฏิสัมพันธ์ข้ามเวลาได้อย่างไร ความเชื่อมโยงไม่ใช่การระบุที่มา เพราะหลายคนอาจดูแลบริการเดียวและที่อยู่สามารถย้ายระหว่างผู้สมัครสมาชิกที่ไม่เกี่ยวข้องกัน ความแตกต่างนี้เองที่ป้องกันไม่ให้ผลการเชื่อมโยงกลายเป็นข้อกล่าวหา

สิ่งที่ผู้ให้บริการส่งต่อต้องรู้

เพื่อส่งมอบการเชื่อมต่อขาเข้า ระบบของผู้ให้บริการต้องเก็บความสัมพันธ์ที่ใช้งานอยู่ระหว่างจุดเข้าสาธารณะและปลายทางภายใน ข้อเท็จจริงเชิงปฏิบัติการนั้นแตกต่างจากสิ่งที่ผู้เยี่ยมชมเห็น และแตกต่างอีกครั้งจากสิ่งที่ผู้ให้บริการเลือกเก็บไว้ แยกคำถามสองข้อออกจากกันเมื่ออ่านหน้าเพจเกี่ยวกับนโยบาย เพราะข้อหนึ่งหลีกเลี่ยงไม่ได้และอีกข้อเป็นการตัดสินใจ ข้อความที่ว่าไม่เก็บประวัติการเรียกดูไม่ได้บอกอะไรเกี่ยวกับประวัติการแมป

การแมปในอดีต ความเชื่อมโยงกับบัญชี หรือบันทึกการเชื่อมต่อจะคงอยู่หรือไม่ เป็นคำถามสำหรับนโยบายและการนำไปปฏิบัติจริงของผู้ให้บริการ การส่งต่อไม่ได้พิสูจน์ว่าทุกหมวดหมู่ถูกบันทึก ถามให้ชัดว่าเขตข้อมูลใดอยู่รอดหลังการถอนการแมป และนานเท่าใด

การเข้าถึงขาเข้ายังแยกจากเส้นทางขาออกของไคลเอนต์ DNS และพฤติกรรมเมื่อเกิดความล้มเหลว การเพิ่มการแมปไม่ได้อธิบายว่าทราฟฟิกที่เหลือของไคลเอนต์ออกไปอย่างไร

ระยะเวลาที่การแมปคงอยู่เปลี่ยนการเปิดเผย

การแมปอาจคงอยู่ตลอดเซสชัน สำหรับการจอง หรือภายใต้นโยบายของผู้ให้บริการที่เปลี่ยนมัน ไม่ควรสันนิษฐานทั้งการกำหนดแบบถาวรและการหมุนเวียนตลอดเวลา อ่านพฤติกรรมที่จัดทำเป็นเอกสารของผลิตภัณฑ์และบันทึกสิ่งที่คุณสังเกต การสังเกตสองครั้งห่างกันหนึ่งสัปดาห์บอกอะไรเกี่ยวกับ'การหมุนเวียน'ได้มากกว่าประโยคการตลาดใดๆ บนหน้าผลิตภัณฑ์ บันทึกช่วงเวลาที่สังเกตได้ข้างปลายทางในบันทึกของคุณ เพราะช่วงเวลาเป็นส่วนหนึ่งของการเปิดเผย

อายุการใช้งานเปลี่ยนว่าความเชื่อมโยงใดเป็นไปได้ ปลายทางที่มั่นคงเชิญชวนให้ติดตามบริการหนึ่งในระยะยาว ขณะที่ปลายทางที่หมุนเวียนทำให้ทุกการสังเกตยากที่จะเชื่อมกับครั้งก่อน ทั้งสองคุณสมบัติไม่ใช่การรับประกันเกี่ยวกับบันทึกของผู้ให้บริการ และไม่ใช่สิ่งทดแทนการตัดสินใจว่าบริการเองเผยแพร่อะไร

เผยแพร่อย่างตั้งใจ แล้วปิดประตูทั้งสองบาน

ยืนยันว่าผู้ให้บริการอนุญาตโปรโตคอลที่คุณต้องการ ผู้รับฟังเป้าหมายคือสิ่งที่คุณตั้งใจ และการควบคุมโฮสต์และแอปพลิเคชันยังจำกัดการเข้าถึง ก่อนเผยแพร่ ให้ดูว่าบริการจะนำเสนออะไรต่อคนแปลกหน้า คำสั่งทั้งสองนี้แสดงใบรับรองและส่วนหัวที่ผู้เยี่ยมชมได้รับ

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

การเผยแพร่บางสิ่งไม่ได้ให้เหตุผลในการเปิดเผยหน้าผู้ดูแลระบบหรือยกเลิกการเข้าสู่ระบบของแอปพลิเคชัน และการแปลไม่ได้ให้ TLS แก่บริการที่ไม่เคยมี รักษาโปรโตคอลที่เข้ารหัสและการตรวจสอบตัวตนของเซิร์ฟเวอร์ไว้ในที่ของมัน ไม่ว่าทราฟฟิกจะมาถึงอย่างไร จากนั้นตรวจสอบส่วนหัวการตอบกลับ เพราะ'แบนเนอร์'หรือหน้าดีบักอาจบอกคนแปลกหน้าได้มากกว่าที่บริการตั้งใจ สิ่งที่คำสั่งทั้งสองส่งคืนคือมุมมองเดียวกับที่ผู้สังเกตได้รับ

การเลิกใช้บริการหมายถึงการปิดสองครั้ง ไม่ใช่ครั้งเดียว ถอนการแมปผ่านเจ้าของ แล้วจัดการผู้รับฟังและสิทธิ์เป็นรายการแยกกัน ปลายทางที่ใส่บุ๊กมาร์กไว้ซึ่งหยุดตอบไม่เพิกถอนข้อมูลรับรองและไม่ดึงข้อมูลที่ส่งไปแล้วกลับคืน