کیا VPN یا پروکسی کاپی رائٹ والا مواد کاپی کر سکتا ہے؟ تین اعمال

پیکٹ آگے بھیجنا، کیش کرنا اور دوبارہ اشاعت ڈیش بورڈ سے ایک جیسے لگتے ہیں، لیکن حق کا سوال آتے ہی بالکل مختلف برتاؤ کرتے ہیں۔ صارف اور سرور کے درمیان بائٹس منتقل کرنے والی سروس ایک عمل کرتی ہے، جبکہ جواب محفوظ کر کے اگلے دیکھنے والے کو دینے والی سروس دوسرا عمل کرتی ہے۔ کسی اور کا مواد اپنے نام سے شائع کرنا تیسرا عمل ہے، اور عام معنوں میں تقسیم صرف وہی تیسرا عمل ہے۔

معلوم کریں کہ آپ کا نظام ان تینوں میں سے واقعی کون سا عمل کرتا ہے، پھر اس سے مطابقت رکھنے والا قاعدہ جوڑیں۔ مصنوعات کے لیبل یہاں کچھ طے نہیں کرتے، اور استعمال شدہ پروٹوکول بھی معیار نہیں۔

تین اعمال جو پروکسی یا VPN کر سکتا ہے

گیٹ وے ایک TCP بہاؤ وصول کرتا ہے، پتے دوبارہ لکھتا ہے اور حصے دونوں سمتوں میں آگے بھیجتا ہے۔ کنکشن کے بعد ڈسک پر کچھ نہیں بچتا، اور پے لوڈ گیٹ وے کے لیے مبہم ہی رہتا ہے الا یہ کہ کلائنٹ اصل کی بجائے گیٹ وے کے ساتھ TLS گفتگو کرے۔

کیش کرنے والا ثالث مختلف طریقے سے کام کرتا ہے: درخواست کا تجزیہ کرتا ہے، جواب کو اسی مدت تک محفوظ کرتا ہے جو خود شمار کرتا ہے یا ہیڈرز سے پڑھتا ہے، پھر وہ محفوظ شدہ شے بعد کے کلائنٹس کو دوبارہ دیتا ہے۔ اب تار سے باہر کچھ موجود ہے، URL اور تصدیق کنندہ سے نشان زد، اور اسے محفوظ رکھنا ضمنی اثر نہیں بلکہ ترتیب کا انتخاب ہے۔

دوبارہ اشاعت ایک قدم آگے جاتی ہے۔ مواد آپ کے زیر کنٹرول ڈھانچے پر، آپ کے منتخب کردہ سامعین کے لیے، اکثر ترمیم کے بعد رکھا ہوتا ہے۔ پہلے دو عمل نقل و حمل بیان کرتے ہیں، تیسرا تقسیم۔

جہاں ڈکرپٹ کرنے والا پروکسی نقل و حمل کو نقل میں بدلتا ہے

زیادہ تر بحثوں کا فیصلہ کرنے والا فرق یہ ہے کہ کیا آلہ کبھی صریح متن رکھتا ہے۔ خالص سرنگ، چاہے WireGuard ہو، OpenVPN tun آلہ ہو یا SSH -L فارورڈ ہو، سروں کے درمیان خفیہ متن منتقل کرتی ہے اور پڑھنے کے قابل کچھ نہیں چھوڑتی۔ TLS ختم کرنے والا پروکسی اس کے برعکس کام کرتا ہے: مصافحہ مکمل کرتا ہے، جواب کو یادداشت میں بفر کرتا ہے، پھر بہاؤ کو کلائنٹ کی طرف دوبارہ خفیہ کرتا ہے۔ ان کارروائیوں کے درمیان تصنیف اس شکل میں موجود ہوتی ہے جسے آپریٹر دیکھ اور رکھ سکتا ہے۔

17 USC 106 نقل اور تقسیم کو خصوصی حقوق میں شمار کرتا ہے، اور ہر ایک اسی ضابطے میں بیان کردہ پابندیوں کے تابع ہے۔ ایک ملی سیکنڈ کا بفر بلا بحث پابندی میں سما سکتا ہے؛ محفوظ شدہ، دوبارہ چلائی جانے والی شے کو وہاں رکھنا بہت مشکل ہے۔ دورانیہ اور مقصد اس حقیقت سے زیادہ وزن رکھتے ہیں کہ یادداشت کو چھوا گیا۔

ان میں سے کوئی بھی VPN کو لائسنس نہیں بناتا، اور کوئی بھی ہر پروکسی کو خلاف ورزی کرنے والا نہیں بناتا۔ نقل و حمل کئی حقیقتوں میں سے ایک ہے، اور قابل جانچ سوال وہی رہتا ہے: کون سا عمل، کس کے مواد پر، کس اجازت کے تحت۔

کیش ہیڈر قانونی اجازت نہیں بلکہ پروٹوکول اجازت بیان کرتے ہیں

HTTP کیش جواب کے میٹا ڈیٹا سے طے کرتا ہے کہ کیا محفوظ کر سکتا ہے، اور RFC 9111 وہ قواعد مقرر کرتا ہے جن کی وہ پیروی کرتا ہے۔ Cache-Control: no-store ہر مطابق کیش کو جواب رد کرنے کا کہتا ہے، جبکہ private دوبارہ استعمال کو ایک صارف تک محدود کرتا ہے اور طویل max-age مشترکہ ذخیرہ کی دعوت دیتا ہے۔ ایک درخواست بتا دیتی ہے کہ اصل نے کون سی پالیسی چنی۔ کسی اور بحث سے پہلے اسے چلائیں۔

curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'

طویل عمر کا اعلان کرنے والا جواب کیش کو بتاتا ہے کہ پروٹوکول سطح پر دوبارہ چلانا قابل قبول ہے۔ یہ بیان اس بارے میں کچھ نہیں کہتا کہ آپ وہی شے لے کر دوبارہ ہوسٹ کر سکتے ہیں اور اپنی سروس میں شامل کر سکتے ہیں۔ دو مختلف اجازتیں دو مختلف میکانزم سے آتی ہیں، اور ایک پوری کرنا دوسری کو وہیں چھوڑ دیتا ہے جہاں وہ تھی۔

آئینے والا معاملہ بھی اسی طرح ناکام ہوتا ہے۔ سرے سے سرے تک HTTPS شفاف کیش کو کچھ بھی محفوظ کرنے سے روکتا ہے، لیکن یہ نتیجہ نہ مواد تقسیم کرنے کا حق پیدا کرتا ہے اور نہ پہلے سے موجود حق ختم کرتا ہے۔ پروٹوکول کا برتاؤ بتاتا ہے کہ آلہ کیا کر سکتا ہے؛ یہ کبھی اختیار نہیں دیتا۔

سروس شروع ہونے سے پہلے کیا لکھنا چاہیے

اس ترتیب کو ایسے الفاظ میں بیان کریں جو باہر کا شخص جانچ سکے۔ مواد اور اس کا ماخذ نامزد کریں، نظام کے اعمال کی فہرست دیں، اور بتائیں کہ ہر محفوظ شے کتنی دیر زندہ رہتی ہے۔

وہ تفصیل کسی کی یادداشت میں نہیں بلکہ تعیناتی کے ساتھ رکھیں۔ شکایت آنے پر قابل دفاع موقف اور اندازے کے درمیان فرق عموماً مہینوں پہلے لکھا گیا وہ پیراگراف ہوتا ہے جو محفوظ رکھنے کی مدت اور لائسنس کا نام لیتا ہے۔

مختصر جائزہ فہرست بار بار آنے والے سوراخوں کو محیط ہے:

• مواد کا ماخذ اور اس سے منسلک شرائط۔
• ہر کیا گیا عمل: آگے بھیجنا، محفوظ کرنا، ترمیم، پیش کرنا۔
• ہر شے کی قسم کے لیے محفوظ رکھنا، گھنٹوں یا دنوں میں۔
• پیش کرنے کے مرحلے کی بنیاد بننے والی اجازت یا پابندی۔
• حق داروں کے لیے رابطہ اور ہٹانے کا راستہ۔

فہرست کو ساخت کے نقشے پر نہیں بلکہ فعال ترتیب پر چلائیں۔ جہاں جواب نہیں، وہی خلا اگلا کام ہے: یا اس عمل کی اجازت حاصل کریں، یا اسے کرنا بند کریں۔ تجارتی سروس کے لیے، تحریری تفصیل کسی وکیل سے اس دائرہ اختیار کے حوالے سے پڑھوائیں جہاں آپ خدمت دیتے ہیں، کیونکہ وہی تفصیل یہ جائزہ ممکن بناتی ہے۔ جو آپ تحریری طور پر بیان نہیں کر سکتے وہ ایسا موقف ہے جس کا دفاع آپ نہیں کر سکتے۔