Ano ba talaga ang dapat itala ng isang rehistro ng mga exit address ng VPN?
Ang rehistro ng exit ay kapaki-pakinabang lamang kung ang bawat entry ay nagsasaad ng kahulugan, tagapaglathala at pagtatapos nito. Ang pag-uuri ay hindi pagkilala sa subscriber.
Ang mga rehistro ng exit ay parang mga listahan, at ang listahan ay hindi ang mahirap na bahagi. Ang mahirap na bahagi ay ang pagpapasya kung ano ang pinapahayag ng bawat entry, sino ang maaaring maglathala nito, at ano ang nangyayari kapag ang pahayag ay hindi na totoo. Tatlong magkaibang tungkulin ng address ang pinagsasama-sama sa mga panukalang ito, at ang rehistrong nagpapagsama sa kanila ay hindi makakasagot sa anumang tanong nang mapagkakatiwalaan. Sundan ang isang entry mula sa paglalathala hanggang sa pag-withdraw at ang mga kinakailangan sa disenyo ay lilitaw nang mag-isa.
Magsimula sa rekord, hindi sa listahan
Ang unang tanong ay hindi kung ilang address ang isasama, kundi kung ano ang ibig sabihin ng isang hilera. Inilalarawan ba nito kung saan kumokonekta ang mga kliyente, aling pinagmulan ang nakikita ng destinasyon, o sino ang may hawak ng alokasyon sa isang rehistro? Ito ay tatlong pahayag na may tatlong may-ari at tatlong paraan ng pagpalya. Ang rehistrong hindi nagsasaad kung alin sa mga ito ang itinatala ay hindi maaaring ma-validate, maitama o mapaso. Ang pagkuha ng tamang kahulugan ay ang gawain sa disenyo, at ang listahan ay resulta lamang.
Isulat ang depinisyon ng hilera bago magsulat ng anumang schema. Kung ang depinisyon ay nangangailangan ng salitang at, malamang ito ay dalawang rekord na nagpapanggap na isa.
Tatlong tungkulin ng address na magkamukha
Madaling malito ang mga tungkulin dahil ang isang deployment ay maaaring gumamit ng tatlo nang sabay, at madalas gawin iyon. Maaaring tapusin ng isang serbisyo ang mga koneksyon sa isang address at ipasa ang trapiko mula sa ibang address, habang ang isang rehistro ay nagtatala ng ganap na ikatlong katotohanan.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
Ang isang hosting block ay maaaring maglaman ng mga exit ng VPN at mga walang kaugnayang workload nang magkatabi, kaya ang pagtutugma sa rehistro ay walang sinasabi tungkol sa ginagawa ng isang partikular na address sa isang partikular na sandali. Ang entry na hindi nagpapangalan ng tungkulin nito ay hindi patunay ng anumang partikular. Ang pagpapangalan ng tungkulin ang gumagawa sa rekord na maipabula. Isaaad din ang pamilya ng address, dahil ang rehistrong tahimik na sumasaklaw lamang sa IPv4 ay magliligaw sa sinumang nag-aakala ng kabaligtaran.
Sundan ang isang entry mula sa paglalathala hanggang sa pag-withdraw
Kumuha ng isang hypothetical na exit at sundan ito. Naglalathala ang isang operator ng prefix at ang tungkulin nito sa isang nakasaad na oras ng bisa, kinukuha ito ng mga consumer, at sa kalaunan ay tumitigil ang address sa pagganap bilang exit. Bawat hakbang ay nangangailangan ng panuntunan: sino ang maaaring maglathala, ano talaga ang sakop ng prefix, kailan nagiging epektibo ang entry, at paano ito ini-withdraw. Ang feed na walang landas ng pag-withdraw ay nag-iipon ng mga lumang pahayag na hindi maaaring ihiwalay ng sinuman sa mga kasalukuyan.
Ihiwalay ang awtoridad na maglathala sa katumpakan ng label. Ang rekord ng rehistro na nag-uugnay ng isang organisasyon sa isang resource ay nagpapatunay ng alokasyon at hindi ng kasalukuyang paggamit, at ito ay magkaibang pahayag na may magkaibang ebidensya. Kailangang malaman ng mga consumer kung alin sa dalawa ang pinagkakatiwalaan nila.
Tukuyin din ang pagwawasto. Ang address na muling inilaan sa isang customer, o isang walang kaugnayang serbisyo na nahuli ng maling label, ay nangangailangan ng dokumentadong landas patungo sa pagwawasto sa halip na isang pagtatalo sa pila ng ticket. Ang trigger ng pag-withdraw ay kabilang sa parehong dokumento ng panuntunan sa paglalathala.
Ano ang maaari at hindi maaaring suportahan ng isang nailathalang feed
Ang mga nailathalang attribute ng prefix ay isang matatag na pattern, at ang mga umiiral na halimbawa ay naglalarawan ng heograpiya o pagmamay-ari sa halip na pag-uugali. Ang isang feed ng VPN ay mangangailangan ng sarili nitong semantika, sariling mga panuntunan sa ebidensya at sariling proseso ng pagsusuri, at ang pagpapalit ng pangalan ng isang listahan ng bansa ay wala sa mga iyon. Ang gabay ng rehistro ng ARIN ay nagpapakita kung ano ang pinapahayag at hindi pinapahayag ng mga rekord ng alokasyon, at ang isang bagong feed ay dapat makamit ang parehong kalinawan tungkol sa sarili nitong mga pahayag. Iyon ay gawain sa espesipikasyon, hindi gawain sa muling pag-label.
Ang maaaring suportahan ng gayong feed ay isang desisyon sa pag-uuri tungkol sa isang pinagmulan ng network. Ang hindi nito magagawa ay kilalanin ang isang tao sa likod ng isang shared address, patunayan na ang lahat ng trapiko mula sa address na iyon ay dumadaan sa isang tunnel, o magpasya kung ang isang partikular na kahilingan ay pang-aabuso. Ito ay tatlong magkaibang tanong na may tatlong magkaibang kinakailangan sa ebidensya.
Panatilihin ang legal na tanong sa labas ng espesipikasyon
Hindi matutukoy ng isang teknikal na espesipikasyon kung ang isang iminungkahing kinakailangan sa pagpaparehistro ay ayon sa batas, proporsyonal o matalino. Ang pagsusuring iyon ay nangangailangan ng aktwal na tekstong pambatasan, ng mga apektadong karapatan, ng hurisdiksyon at ng legal na pagsusuri na hindi maibibigay ng isang format ng data. Ang isang format ay maaaring mahusay na dinisenyo at suportahan pa rin ang isang masamang patakaran.
Ang magagawa ng espesipikasyon ay gawing konkreto ang debate. Tukuyin muna ang iminungkahing data, ang mga limitasyon nito at ang mga paraan ng pagpalya, upang ang argumentong pampulitika ay tungkol sa isang tunay na mekanismo sa halip na isang hindi tinukoy na listahan na inaakala ng bawat kalahok nang iba. Iyon ang pinakamalaking maiaambag ng isang teknikal na dokumento sa isang legal na tanong.