Paano gumagana ang pagkilala sa VPN at proxy, at saan ito nabibigo
Nabibigo sa iba't ibang paraan ang mga listahan ng IP, API ng reputasyon at fingerprint. Magpasya kung anong pang-aabuso ang hinihinto mo, sukatin ang mga maling positibo, pagkatapos ay ipatupad gamit ang code ng dahilan.
Kapag may nagtanong kung paano harangan ang mga gumagamit ng VPN, may tatlong magkakaibang kahilingan na nakatago sa pangungusap: itigil ang panloloko, itigil ang scraping, o ipatupad ang hangganan ng lisensya. Ang bawat isa ay nagtitiis ng ibang antas ng error, at wala sa kanila ang nasasagot sa pag-alam kung ang isang address ay kabilang sa isang tunnel. Ang ibinabalik ng isang classifier ay isang posibilidad tungkol sa imprastraktura, hindi isang pahayag tungkol sa taong gumagamit nito.
Ano ang aktuwal na kinukwenta ng isang IP classifier
Pinagsasama ng karamihan ng serbisyo ang apat na pinagmumulan ng datos, at sila ay tumatanda sa magkakaibang bilis. Ang mga listahan ng labasan ng Tor ay nagmumula sa konsenso ng direktoryo at halos kumpleto habang ito ay tumatagal. Ang mga listahan ng bukas na proxy ay bahagya at lipas sa loob ng ilang araw. Ang mga komersyal na listahan ng labasan ay nahuhuli sa mga bagong provider ayon sa disenyo, dahil ang mga address ay umiikot nang mas mabilis kaysa sa kayang daanan ng kahit anong vendor. Ang heuristic ng mga hanay ng hosting ang pinakamurang at pinakamagaspang na senyales.
Ang huli ang lugar kung saan ipinapanganak ang karamihan ng maling positibo. Ang mga labasan ng kumpanya, mga browser na naka-host sa cloud, NAT ng campus at mga gateway ng mobile carrier ay mukhang hosting o pinagsasaluhang imprastraktura, at bawat isa sa kanila ay maaaring maglaman ng ordinaryong customer.
| Signal | What it shows | Typical failure |
|---|---|---|
| Tor exit consensus | A known exit relay | Good coverage, obvious to anyone who cares |
| Hosting or datacentre ASN | Infrastructure, not a home line | Flags corporate egress and cloud browsers |
| Commercial exit list | A provider's current ranges | Always behind new providers and rotations |
| Behavioural rate | What the client is doing | Needs tuning, but survives address changes |
Inaalis ng IPv6 ang lahat ng natitirang kaginhawahan. Maaaring may ibang address ang isang kliyente sa bawat koneksyon, at maaaring paikutin ng provider ang isang prefix sa pagitan ng mga kahilingan, kaya ang panuntunang itinuturing ang address na pangmatagalang pagkakakilanlan ay lilihis sa katotohanan sa loob ng mga linggo.
Bakit nagkakabulok ang mga fingerprint ng protocol
Ang mga pagkakaiba sa MSS at oras ay maaaring makilala ang ilang OpenVPN configuration, at tunay na marupok ang pamamaraan. Ang senyales ay nakasalalay sa mga option na kontrolado ng gumagamit, sa MTU ng landas at sa mga kahon sa gitna na hindi pag-aari mo. Palitan ang isang cipher o isang limitasyon ng MSS at gumagalaw ang fingerprint. Ang provider na naglalabas ng bagong default ay ganoon din ang ginagawa sa panuntunan mo sa isang gabi.
Ang mga baligtad na pagsusuri ay may mas malubhang problema kaysa sa karupukan: sila ay palaaway. Ang pag-scan ng mga port ng bisita ay mabagal, madaling nahaharang ng parehong firewall ng kumpanya na kinauupuan ng mga kliyente mo, at mahirap ipagtanggol sa isang pagsusuri ng privacy. Ang mga hangganan ng latency ay nahuhuli ang malalayong gumagamit nang kasing-tiyak ng mga gumagamit ng tunnel, ibig sabihin ang panuntunan mo ay talagang «harangan ang mga taong malayo» na may ibang label.
Anuman ang piliin mo, kailangan mong maipaliwanag ito sa isang ahente ng suporta nang alas-2 ng madaling-araw. Ang senyales na walang makapaglalarawan ay nagiging pagharang na walang makakapagbalik. Isulat ang paliwanag bago isulat ang panuntunan, hindi pagkatapos ng unang reklamo.
Nadaig ng pagkakakilanlan at pag-uugali ang mga hula tungkol sa anonimidad
Ang mga limitasyon ng bilis, pangangailangan sa pag-login, pagsusuri ng bayad at quota sa bawat account ay tumutugon sa pang-aabuso nang hindi pinaparusahan ang mga mambabasang nagmamalasakit sa privacy. Patuloy din silang gumagana kapag nagbago ang address, dahil kumakapit sila sa isang bagay na hindi kayang paikutin ng kliyente nang libre.
Kung ang paghihigpit sa heograpiya ay pangangailangan ng lisensya, ipatupad ito bilang dokumentadong patakaran na may malinaw na mensahe ng error at pana-panahong pagsusuri. Iba itong kontrol kaysa sa paghula sa anonimidad, at dapat itong ilarawan nang iba sa tekstong nakaharap sa kliyente. Ang pagharang sa mga port na ginagamit ng protocol ng VPN ay maaaring magpababa ng awtomatikong pang-aabuso, ngunit sinisira rin nito ang lehitimong malayong pag-access at madaling nilalampasan ng sinumang determinadong tao.
Ilunsad muna ito bilang pagsukat
Patakbuhin ang classifier sa report-only mode sa loob ng ilang linggo. Ihambing ang populasyon na haharangin nito sa mga signup, conversion at ticket ng suporta, pagkatapos ay itakda ang badyet ng maling positibo bago itakda ang hangganan.
Subukan muli sa isang maliit na kilalang set: koneksyon sa bahay, mobile carrier, labasan ng kumpanya at komersyal na VPN. Apat na kaso ang naglalantad ng karamihan ng mga error na kung hindi ay makakarating sa mga kliyente, at nagkakahalaga sila ng isang hapon.
Panatilihing hiwalay ang hilaw na senyales at ang desisyon sa pagpapatupad. I-log ang iskor kahit mataas ang hangganan, ituro ang malabong gitna sa pila ng tao, at markahan ang bawat pagharang ng code ng dahilan upang masabi ng susunod na pagsusuri ng patakaran kung aling senyales ang nagkamit ng lugar nito.
Ang landas ng apela ay bahagi ng kontrol
Ang bawat awtomatikong pagharang ay nangangailangan ng landas ng tao: isang address ng pakikipag-ugnayan, isang nakasaad na oras ng pagtugon at isang pinangalanang may-ari ng pagsusuri. Kung wala ito, ang maling positibo ay isang tahimik na nawalang kliyente at isang ticket ng suporta na walang makakagalaw.
Sabihin nang malinaw na maaaring limitahan ang pag-access, bakit, at paano humingi ng pagsusuri. Ibersyon ang patakaran upang masabi ng suporta kung aling panuntunan ang umiral sa isang takdang petsa. Ang pagharang na hindi mo maipaliwanag, maibalik o masusukat ay hindi kontrol; ito ay isang hula na may linya sa log.