Gönüllü VPN'ler ve ticari VPN'ler güveni farklı yerlere koyar
Gönüllü bir aktarıcı ile ticari bir hesap farklı düzenlemelerdir. Uç noktayı kimin işlettiğini, politikanın neyi kapsadığını ve istemcinin neyi kanıtlayabildiğini izleyin.
Bir VPN hizmetinin etiketi, arkasındaki düzenlemeden daha az şey söyler. Gönüllü bir ağ, birbirleriyle hiçbir ilişkisi olmayan kişilerin işlettiği aktarıcıları bir araya getirebilir; ticari bir hizmet ise genellikle kısmen kiralayabileceği bir altyapı üzerinde tek bir hesap ve tek bir yayımlanmış politika sunar. İki biçim de otomatik olarak daha özel değildir. Fark, bağlandığınız uç noktayı kimin denetlediği ve dolayısıyla onunla ilgili bir soruyu kimin yanıtlayabileceğidir.
Üç taraf, bir değil
Her bağlantının arkasında üç taraf vardır ve bunlar her zaman aynı kuruluş değildir. Dizin işletmecisi hangi uç noktaları bulabileceğinize karar verir ve profilleri dağıtır; yazılım geliştiricisi istemcinizin protokolü nasıl konuştuğuna karar verir; sunucu işletmecisi trafiğinizin çıktığı makineyi işletir. Yalnızca sonuncusu bir şey kaydedebilecek veya saklayabilecek konumdadır ve gönüllü bir düzenlemede bu kişi diğer ikisi için bir yabancı olabilir.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Ticari bir düzenleme genellikle üçünü tek bir şirkette birleştirir, ancak sunucuları bir barındırma sağlayıcısından kiralayabilir. Sağlayıcının neyi işlettiğini söylediğini okuyun, çünkü ağımız ifadesi ile politikamız ifadesi farklı sistemleri kapsayabilir. Bir ortak devreye girdiğinde politika onu adlandırmalıdır, yoksa trafiğinize ulaşmaz.
Bir uç nokta nasıl kaybolur
Gönüllü bir aktarıcı, barındırıcısı onu çalışır durumda tuttuğu için vardır. O kişi durduğunda kayıt dizinden çıkar ve o düzenlemede hiçbir şey aktarıcının yarın orada olacağını vaat etmez.
Dizin kaydı bir seçenektir, garanti değildir: başka bir kaydı seçmek başka bir işletmeci seçmek demektir, aynı hizmete yeniden bağlanmak değil. Ticari hizmetler de aynı biçimde farklı nedenlerle çöker: kapasite, bölgesel bir kısıtlama ya da barındırma ortağının kesintisi. Değişen şey, bunu kime sorabileceğinizdir. Profil hâlâ yüklendiği için hiçbir düzenleme size süreklilik borçlu değildir.
Politika gerçekte neyi kapsar
Gönüllü projeler de günlükleme ve kötüye kullanım karşıtı kurallar yayımlar ve asıl ilginç kısım bu kurallardır. Gönüllü, aktarıcıyı kimin barındırdığını anlatır, hiçbir şeyin kaydedilmediğine dair bir söz değildir ve kötüye kullanım işleyişi yayımlanmış bir proje size kayıtların bir yerde bulunduğunu söyler.
Ticari politikaların sorunu tersidir: ayrıntılıdırlar ve okumanız gereken şey ayrıntıdır. Sağlayıcının kendi sunucularını kapsayan bir politika, bir ortağın altyapısını otomatik olarak tanımlamaz. Yargı yetkisi beyanı, uygulamanın tanımı değildir. Kapsamdaki sistemleri adlandıran bölümü arayın ve kapsam konusunda belirsiz kalan bir politikayı kanıt değil, pazarlama olarak değerlendirin.
Etiketle değil, kayıtla karar verin
Bağlanan bir istemci protokol uyumluluğunu ve erişilebilirliği kanıtlar, kayıtlar hakkında hiçbir şeyi kanıtlamaz, çünkü kayıtlar uç noktada ve onun üstünde oluşturulur. Bu yüzden yeşil durum simgesi çok zayıf bir sinyaldir: aynı istemci dikkatli bir aktarıcıya ve dikkatsiz birine yöneltildiğinde aynı görünür. Bu nedenle karar kaydı arayüzden değil, belirli işletmeci hakkında gerekçelendirebildiğiniz şeylerden kurulmalıdır. Yolun teknik görünürlüğünü, ilgili veri kategorilerini ve işletmecinin kazandığı güveni yazın; bunlardan biri tahminse karar bitmemiştir.
Yalnızca bağlantıları karşılaştırıyorsanız, bunun yerine uç noktayı ve ölçtüğünüz sonucu kaydedin. Bir ülkedeki aktarıcı, erişilen bir kaynak ve ölçülen bir yanıt, bir sunucunun davranışını bütün bir projeye yüklemeden neyi test ettiğinizi tanımlar.
Yazılım ve protokol uyumluluğunu hizmet uygulamasından baştan sona ayrı tutun, çünkü bunlara farklı taraflar karar verir ve farklı biçimlerde çökerler. Bu nedenle kayda iki alan ekleyin: çalıştırdığınız istemci sürümü ve anlaştığı protokol. O zaman sonraki karşılaştırma etiketten değil, kanıttan başlar. Uç noktayı, istemciyi ve sonucu adlandıran kayıt, bu kararın daha sonra savunabileceğiniz tek parçasıdır.