Masasabi ba ng mga counter ng bandwidth kung anong site ang binisita mo sa VPN?

Bubuksan mo ang traffic page ng router, o dashboard ng isang provider ng VPN, at may kabuuang byte bawat device na may graph sa tabi. Nakakaakit basahin ang graph na iyon bilang browsing history. Hindi ito iyon, at ang dahilan ay estruktural, hindi legal. Ang counter ay nagdadagdag ng laki, samantalang ang history ay nagtatala ng destinasyon at nilalaman, at ang pangalawa lang ang nagsasabi kung saan nagpunta ang isang tao.

Magsimula sa screen na binabasa mo

Bago i-interpret ang isang numero, alamin kung ano ang gumawa nito. Ang kabuuan bawat device sa router ay karaniwang galing sa mga counter ng pisikal na interface, ang kabuuan sa client ng VPN ay galing sa tunnel nito, at ang panel ng provider ay galing sa accounting sa kabilang dulo. Bawat isa ay nagbibilang ng ibang bahagi ng parehong session. Dalawang panel na may magkaibang numero para sa parehong oras ay karaniwang parehong tama.

Kasinghalaga ng pinagmulan ang agwat. Ang kabuuan sa buong buhay, ang pang-araw-araw na buod at ang agarang bilis ay tatlong magkaibang pagsukat, at tanging ang agarang bilis ang may sapat na resolusyon upang ihanay sa isang pagkilos.

Isulat ang pinagmulan at agwat bago magsulat ng konklusyon.

Ang mga counter ay nagsusukat ng layer, hindi ng pahina

Sa isang peer ng WireGuard, ang mga counter ng transfer sa wg show ay kabuuan para sa peer na iyon, kasama ang naka-encrypt na payload. Ang status output ng OpenVPN ay nag-uulat ng byte bawat client sa sarili nitong layer. Sa host, ang interface na tun ay nagbibilang ng panloob na packet ng IP samantalang ang pisikal na adapter ay nagbibilang ng panlabas na packet ng UDP, kaya magkaiba ang dalawa dahil sa gastos ng encapsulation at sa lahat ng iba pang gumagamit ng link.

Pinapalaki ng retransmission ang kabuuan nang walang bagong nilalaman na dumarating, at ang sync sa background ay maaaring mangibabaw sa isang oras habang nagbabasa ang gumagamit ng simpleng teksto.

Kaya ang malaking kabuuan ay nagpapahiwatig ng aktibidad na mabigat sa data at wala nang mas tiyak. Ang laki ng na-download na file at ang delta ng counter ay magkaugnay, ngunit bihirang magkapantay.

Ano ang kayang at hindi kayang suportahan ng kabuuan

Hindi kayang pangalanan ng kabuuang byte ang isang site, dahil ang mga pangalan at URL ay nasa loob ng session ng TLS o QUIC na hindi tinitingnan ng counter. Hindi nito kayang ihiwalay ang video stream sa malaking backup, o ang pag-load ng pahina sa paulit-ulit na pag-refresh ng patalastas. Ang kayang suportahan ay isang pahayag tungkol sa volume at oras: naglipat ang device na ito ng ganitong karaming data sa window na ito.

Upang gawin itong pahayag tungkol sa isang tao, kailangan ng dalawa pang sangkap, isang pagkakakilanlan at isang correlation.

Ipinapaliwanag ng dokumentong RFC 6973 privacy considerations kung bakit mahalaga ang kombinasyong iyon, at iyon din ang dahilan kung bakit pinaghihiwalay ng maingat na ulat ang naobserbahan sa hinihinuha. Kung kailangan ng konklusyon ang salitang dahil, hindi sapat na ebidensya ang counter lamang.

Binabago ng tiyempo at pagkakakilanlan ang sagot

Ikabit ang counter sa isang pinangalanang gumagamit at tiyak na agwat at nagiging ibang bagay ito.

Maaari mo na itong ihanay sa iba pang obserbasyon: talaan ng pag-login, query ng DNS, session sa ibang sistema. Hindi inihayag ng counter ang destinasyon, ngunit tumulong ito sa isang taong may hypothesis na upang kumpirmahin iyon. Pinoprotektahan ng encryption ang nilalaman at mga pangalan habang dumadaan, at hindi nito ikinukubli na may daloy, kung gaano ito kalaki o kung kailan ito nagsimula.

Iyan ang tapat na hangganan: nakikita ang mga pattern, hindi ang kahulugan.

Magpasya kung ano ang itatago bago mangolekta

Kung ang pangangailangan ay capacity planning, sinasagot ito ng magaspang na pang-araw-araw na aggregate at mura lang. Kung ang pangangailangan ay history bawat gumagamit, sabihin ito nang malinaw, pangalanan ang mga field at ang window ng pagtagal, at ituring ang desisyon bilang patakaran sa halip na feature ng dashboard. Ang pagkolekta ng detalyadong history dahil sinusuportahan ito ng panel ay kung paano lumalaki ang pagtagal nang walang nagpapasya.

Para sa pag-troubleshoot, ihambing ang counter sa aksyong sinusubukan mo. Ang tuloy-tuloy na pagtaas ng kabuuan ay nagpapatunay na may trapikong dumadaloy, hindi na gumagana ang aplikasyon.

Ang patag na counter habang may session na malinaw na gumagana ay karaniwang ibig sabihin na binabasa mo ang naka-cache na halaga o maling interface. Pangalanan ang mga itinatagong field at ang window, at may tiyak na maititingin ang susunod na audit.