تین ہاپ، ایک ہوسٹ: حقیقی رازداری کے انحصار شمار کرنا
ہاپ کی تعداد مشترکہ ہوسٹنگ، ایک ایڈمن اکاؤنٹ اور اسی رجسٹرار کو چھپاتی ہے۔ انحصار کا دفتر بنائیں، ہر قطار کا جائزہ لیں اور دیکھیں کہ مشترکہ قدر کیا جوڑتی ہے۔
دوسرا ہاپ وقت پر چڑھا اور آپ کا خاکہ اب بھی تین الگ فراہم کنندگان دکھاتا ہے۔ پھر بل آتے ہیں اور ان میں سے دو اسی ہوسٹنگ کمپنی کا نام لیتے ہیں، وہی رجسٹرار تینوں ڈومین رکھتا ہے، اور ہر اکاؤنٹ اسی ایک میل باکس میں بحال ہوتا ہے جو آپ کی ملکیت ہے۔ ٹنل کی ترتیب میں کچھ بھی ٹوٹا نہیں ہے۔ ڈیزائن نے ہاپ کے نیچے بیٹھے انحصار کبھی شمار نہیں کیے، اور ہاپ کی تعداد اس راستے کو بیان کرتی ہے جو ٹریفک لیتا ہے، ان فریقوں کی تعداد نہیں جو اس پر کارروائی کر سکتے ہیں۔
علامت بلنگ میں ظاہر ہوتی ہے، لاگ میں نہیں
آپ کو یہ ٹنل لاگ میں نہیں ملے گا، کیونکہ ٹنل وہی کر رہا ہے جو آپ نے ترتیب دیا۔ ثبوت عوامی ریکارڈ اور اکاؤنٹ کی ترتیبات میں رہتے ہیں: whois تنظیموں کے نام جو اینڈ پوائنٹس کے درمیان ملتے ہیں، ایک جیسے نام سرور، مشترکہ رجسٹرنٹ پتہ، ایک ادائیگی طریقہ، ایک کنٹرول پینل۔ ان میں سے ہر ایک اشارہ ہے کہ دو پرتیں جنہیں الگ الگ ناکام ہونا چاہیے تھا وہ ساتھ ناکام ہو سکتی ہیں۔
ان میں سے کوئی اشارہ یہ ثابت نہیں کرتا کہ کوئی ایک فریق آپ کی ٹریفک پڑھ سکتا ہے۔ یہ جو کم کرتے ہیں وہ ان آزاد فیصلوں کی تعداد ہے جو غلط ہونے چاہئیں، اس سے پہلے کہ دو حفاظتی پرتیں ایک ہی واقعے سے متاثر ہوں۔
جو ریکارڈ آپ واقعی دیکھ سکتے ہیں ان کا موازنہ کریں اور لکھیں کہ آپ نے کیا موازنہ کیا۔ ہر اینڈ پوائنٹ پتے پر تنظیم تلاش کریں، ہر ڈومین کے نام سرور درج کریں، اور سلسلے کے ہر اکاؤنٹ کی بحالی ترتیبات کھولیں۔ جہاں دو قدریں ملتی ہیں، نوٹ کریں کہ مطابقت ملکیت کے بارے میں ہے، کارروائیوں کے بارے میں ہے، یا صرف کسی دوبارہ فروخت کنندہ کے سامنے کے حصے کے بارے میں۔ یہ الگ الگ نتائج ہیں، اور انہیں ایک ماننا ہی انحصار کے جائزے کو اندازے میں بدلنے کا طریقہ ہے۔
منطقی راستہ کھینچیں، پھر انحصار کا نقشہ
دو خاکے درکار ہیں، اور زیادہ تر لوگ صرف پہلا کھینچتے ہیں۔ منطقی راستہ دکھاتا ہے کہ ہر حفاظتی پرت کہاں ختم ہوتی ہے اور وہ اینڈ پوائنٹ کیا دیکھ سکتا ہے۔ انحصار کا نقشہ دکھاتا ہے کہ ان میں سے ہر اینڈ پوائنٹ کو کون چلاتا اور منظم کرتا ہے، جو مکمل طور پر الگ ناموں کا مجموعہ ہے۔
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
ہر قطار بھرنے کے بجائے جائزہ لیں۔ معلوم کا مطلب ہے کہ آپ نے ایسا ریکارڈ دیکھا جو یہ کہتا ہے، استنباطی کا مطلب ہے کہ ایک مشاہدہ اس کی تائید کرتا ہے بغیر طے کیے، اور نامعلوم کا مطلب ہے کہ کچھ نہیں ملا۔ مشترکہ ہوسٹنگ برانڈ مشترکہ بنیادی ڈھانچے کے بارے میں استنباط ہے، مشترکہ گاہک ڈیٹا بیس کے بارے میں بیان نہیں۔ صرف اس لیے کہ یہ آپ کے متوقع نتیجے کے لیے آسان ہے، کسی استنباط کو خاموشی سے معلوم حقیقت میں نہ اٹھائیں۔
خالی قطار بذات خود ایک نتیجہ ہے۔ یہ بتاتی ہے کہ کون سی حقیقت فیصلہ بدل دے گی اگر آپ اسے سیکھیں، اور یہ کسی پیچیدہ مخالف کے ممکنہ اقدامات پر ایک اور پیراگراف سے زیادہ مفید ہے۔
AS نمبر صرف روٹنگ کے سوال کا جواب دیتا ہے
خودمختار نظام روٹنگ انتظام کی ایک تصور ہے، پتوں کا مجموعہ جو دوسرے نیٹ ورکس کو ایک مربوط روٹنگ منظر کے طور پر پیش کیا جاتا ہے۔ اس لیے مختلف AS نمبر کارپوریٹ ملکیت، الگ عملہ یا آزاد قانونی کنٹرول کے بارے میں کچھ بھی قطعی نہیں کہتے۔ الٹی غلطی بھی اتنی ہی عام ہے: ایک AS میں دو اینڈ پوائنٹ خود بخود ایسا معاملہ نہیں ہوتے کہ ایک فریق کسی مخصوص صارف کی شناخت کرے۔
اگر آپ کو نمبر چاہیے تو انہیں فرض کرنے کے بجائے حل کریں۔ نیچے دیا گیا پتہ ایک پلیس ہولڈر ہے، اور پرچم آلے سے کہتا ہے کہ ہر ہاپ کو اس AS سے لیبل کرے جو اس کا اعلان کرتا ہے۔
mtr --aslookup --report --report-cycles 5 203.0.113.9اس آؤٹ پٹ کو روٹنگ کی پیمائش سمجھیں، ملکیت یا پورے ٹریفک راستے کی نہیں۔ جس رسائی نیٹ ورک سے آپ شروع کرتے ہیں اور اینڈ پوائنٹس کے درمیان ٹرانزٹ انحصار الگ سوالات ہیں جن کا جواب اینڈ پوائنٹ پتے نہیں دے سکتے۔ جب کوئی راستہ یا ریلے کا انتخاب وہاں سے مشاہدہ نہ ہو سکے جہاں آپ بیٹھے ہیں، تو اسے نامعلوم کا لیبل دیں، کسی خاص نیٹ ورک کے آج راستے کیسے چننے کے بارے میں عمومی دعویٰ درآمد نہ کریں۔ غیر مشاہدہ شدہ ہونا ناقابل مشاہدہ ہونے کے برابر نہیں، مگر یہ ثبوت بھی نہیں ہے۔
خطرے کا نام لینے سے پہلے مشاہدے کا نام لیں
زیادہ تر انحصار کے جائزوں میں تین نتائج مل جاتے ہیں، اور انہیں الگ کرنا کام کا بڑا حصہ ہے۔ خفیہ کردہ ٹریفک کی غیر فعال نظر آنا ایک نتیجہ ہے۔ مشترکہ انتظامی رسائی دوسرا ہے، کیونکہ یہ نظر نہیں بلکہ عمل کا مطلب ہے۔ اکاؤنٹ کا ربط تیسرا ہے، کیونکہ یہ بغیر کوئی تکنیکی رسائی دیے شناختیں جوڑتا ہے۔
اس میں RFC 6973 کی رازداری کی رہنمائی اس کے لیے قابل عمل شکل دیتی ہے: درج کریں کہ ہر ہستی کیا سیکھتی ہے، پھر پوچھیں کہ اسے کہیں اور رکھی معلومات کے ساتھ کیسے جوڑا جا سکتا ہے۔ راستے پر دو نقطے اگر ایک جیسے ٹریفک نمونے مشاہدہ کریں تو یہ باہمی تعلق کی تشویش پیدا کر سکتے ہیں، لیکن وہ آپ کو یہ ماپی گئی امکان نہیں دیتے کہ کسی کی شناخت ہوئی ہے۔ تشویش لکھیں، پھر وہ مشاہدہ لکھیں جو اس کی تصدیق کرے گا۔
دو ٹنل خدمات اور ایک کرائے کے پراکسی کے سلسلے پر واپس جائیں۔ اگر پراکسی کی انتظامی اسناد ایک ٹنل سرور کے ساتھ بحالی اکاؤنٹ مشترک رکھتی ہیں، تو ایک انتظامی خلاف ورزی دونوں سرحدیں پار کر سکتی ہے۔ اگر واحد اوورلیپ یہ ہے کہ ایک ہوسٹنگ کمپنی دونوں مشینیں چلاتی ہے، تو جائزے کو بتانا ہوگا کہ اس کمپنی کے پاس کیا اختیارات ہیں اور کون سی معلومات محفوظ رہتی ہیں۔ وہی تین ہاپ، الگ نتیجہ۔
دفتر گمنامی کا سرٹیفکیٹ نہیں ہے اور کبھی نہیں ہوگا۔ اس کی قدر زیادہ محدود اور زیادہ عملی ہے: یہ دکھاتا ہے کہ آزادی کہاں قائم ہے، کہاں فرض کی گئی ہے، اور کون سی ایک نامعلوم قطار فیصلہ ہلائے گی۔ اگلی بار وہی قطار چنیں، اور جب تک اس کا جواب نہ ملے خاکے کا باقی حصہ ویسا ہی رہنے دیں۔