Bant genişliği sayaçları VPN üzerinden hangi siteleri gezdiğinizi söyleyebilir mi?

Yönlendiricinin trafik sayfasını ya da bir VPN sağlayıcısının panosunu açarsınız ve orada cihaz başına bir bayt toplamı, yanında da bir grafik vardır. Bu grafiği tarama geçmişi olarak okumak cezbedicidir. Değildir ve nedeni hukuki değil yapısaldır. Sayaç boyutları toplar, geçmiş ise hedefleri ve içeriği kaydeder; birinin nereye gittiğini yalnızca ikincisi söyler.

Okuduğunuz ekrandan başlayın

Bir sayıyı yorumlamadan önce onu neyin ürettiğini bulun. Yönlendiricide cihaz başına toplam genelde fiziksel arayüzün sayaçlarından gelir, VPN istemcisindeki toplam tünelinden gelir, sağlayıcı paneli ise karşı uçtaki muhasebeden gelir. Her biri aynı oturumun farklı bir dilimini sayar. Aynı saat için farklı sayılar gösteren iki panel genelde ikisi de doğrudur.

Aralık da kaynak kadar önemlidir. Tüm yaşam boyu toplam, günlük özet ve anlık hız üç ayrı ölçümdür ve tek bir eylemle hizalanacak çözünürlük yalnızca anlık hızda vardır.

Bir sonuç yazmadan önce kaynağı ve aralığı yazın.

Sayaçlar sayfaları değil katmanları ölçer

Bir WireGuard eşinde wg show içindeki aktarım sayaçları o eş için toplamlardır ve şifreli yükü de içerir. OpenVPN'in durum çıktısı istemci başına baytları kendi katmanında bildirir. Ana makinede tun arayüzü iç IP paketlerini sayarken fiziksel bağdaştırıcı dış UDP paketlerini sayar; yani ikisi kapsülleme yükü ve bağlantıyı paylaşan her şey kadar farklıdır.

Yeniden iletimler yeni içerik gelmeden bir toplamı şişirir ve arka planda bir eşitleme, kullanıcı düz metin okurken bir saate hâkim olabilir.

Bu yüzden büyük bir toplam, veri yoğun bir etkinliğe işaret eder ve daha özel bir şeye değil. İndirilen bir dosyanın boyutu ile sayacın farkı ilişkilidir ama nadiren eşittir.

Bir toplamın destekleyebildiği ve destekleyemediği şeyler

Bir bayt toplamı bir siteyi adlandıramaz, çünkü adlar ve URL'ler sayacın hiç bakmadığı TLS veya QUIC oturumlarının içinde yaşar. Bir video akışını büyük bir yedeklemeden, bir sayfa yüklemesini reklam yenileme döngüsünden ayıramaz. Destekleyebildiği şey hacim ve zaman hakkında bir iddiadır: bu cihaz bu pencerede bu kadar veri taşıdı.

Bunu bir kişi hakkında iddiaya dönüştürmek iki malzeme daha gerektirir: bir kimlik ve bir bağıntı.

RFC 6973 privacy considerations belgesi bu birleşimin neden önemli olduğunu açıklar ve bu yüzden özenli bir rapor gözleneni çıkarımdan ayırır. Sonuç çünkü kelimesine ihtiyaç duyuyorsa, sayaç tek başına yeterli kanıt değildir.

Zamanlama ve kimlik yanıtı değiştirir

Bir sayacı adlandırılmış bir kullanıcıya ve kesin bir aralığa bağlayın, başka bir nesneye dönüşür.

O zaman onu başka gözlemlerle hizalayabilirsiniz: bir oturum açma kaydı, bir DNS sorgusu, başka bir sistemdeki oturum. Sayaç hedefi açığa çıkarmadı ama zaten bir hipotezi olan birinin onu doğrulamasına yardım etti. Şifreleme, içeriği ve adları aktarım sırasında korur; bir akışın var olduğunu, ne kadar büyük olduğunu ya da ne zaman başladığını gizlemez.

Dürüst sınır budur: örüntüler görünür, anlam görünmez.

Toplamadan önce neyi saklayacağınıza karar verin

Gereksinim kapasite planlamasıysa kaba bir günlük özet buna yanıt verir ve az maliyetlidir. Gereksinim kullanıcı başına geçmişse bunu açıkça söyleyin, alanları ve saklama penceresini adlandırın ve kararı pano özelliği değil politika olarak ele alın. Paneli desteklediği için ayrıntılı geçmiş toplamak, saklamanın kimse karar vermeden büyümesinin yoludur.

Sorun giderirken sayacı test ettiğiniz eylemle karşılaştırın. Sürekli artan bir toplam trafiğin aktığını kanıtlar, uygulamanın çalıştığını değil.

Açıkça çalışan bir oturum sırasında düz kalan bir sayaç genelde önbelleğe alınmış bir değeri ya da yanlış arayüzü okuduğunuz anlamına gelir. Saklanan alanları ve pencereyi adlandırın, sonraki denetimin kontrol edecek somut bir şeyi olur.