Brauzer vaqt mintaqasi va IP joylashuvi: xavf signalini taqqoslash
Brauzer mintaqasi va IP dan olingan mintaqa turli narsalarni o'lchaydi. Nomuvofiqlik VPN hukmiga aylanishidan oldin har biri nimani isbotlashi mumkinligini taqqoslang.
Brauzer Europe/London deb xabar beradi, IP ma'lumotlar bazasi esa so'rovni America/New_York ga joylashtiradi. Bu ikki kuzatuv o'rtasidagi kelishmovchilik va uni qayd etishga arziydi. Bu tashrif buyuruvchi VPN ishlatayotganining isboti emas, va uni isbot deb qabul qilish ko'pchilik amalga oshirishlar xato qiladigan joydir. Quyidagi taqqoslash ikkala qiymatni va ularning muvaffaqiyatsizlik usullarini alohida saqlaydi.
Egalari turlicha bo'lgan ikki kuzatuv
Brauzer qiymati bu sozlama: operatsion tizim yoki foydalanuvchi sanalarni formatlash uchun tanlagan mintaqa. Ma'lumotlar bazasi qiymati bu IP tarmog'iga bog'langan taxmin bo'lib, manzil bloklarini joylarga moslashtiruvchi provayder tomonidan ishlab chiqariladi. Ikkalasi ham tashrif buyuruvchining qayerda turgani haqida autentifikatsiya qilingan bayonot emas va ikkalasi ham so'rov qaysi tarmoq yo'lidan o'tganini bilmaydi.
Egalar turlicha bo'lgani uchun ikki qiymat maxfiylik vositalariga hech qanday aloqasi bo'lmagan sabablarga ko'ra farq qilishi mumkin. Uy mintaqasini saqlab qolgan sayyoh, bosh ofis vaqtiga mahkamlangan kompaniya noutbuki, mintaqaviy chiqishga ega sun'iy yo'ldosh aloqasi yoki eskirgan ma'lumotlar bazasi satri — barchasi nomuvofiqlik tug'diradi.
Har bir qiymat aslida qanday hosil bo'ladi
Brauzer o'zining hal qilingan mintaqasini quyidagi bilan o'qiy oladi: new Intl.DateTimeFormat().resolvedOptions().timeZonenew Intl.DateTimeFormat().resolvedOptions().timeZone
, bu formatlovchi sozlamalaridan olingan IANA identifikatorini qaytaradi. U joylashuv ruxsatini so'ramaydi va GPS bilan maslahatlashmaydi. Serverda mijoz manzilini ishonchli proksi konfiguratsiyangizdan aniqlang, so'ng uni tasdiqlangan provayderdan qidiring. Tashrif buyuruvchi taqdim etgan yo'naltirish sarlavhasi avtomatik ravishda o'sha manzil emas.vpnDetectedIkki kuzatuvni kuzatuv vaqti va qidiruv natijasi bilan birga alohida maydonlar sifatida saqlang. Hisoblash faqat mintaqa taqqoslash bo'lsa-da, hosilaviy maydonni
vpnDetected
| deb nomlash o'lchovga xulosa singdiradi va keyingi ko'rib chiqishni qiyinlashtiradi. | Moslik va nomuvofiqlik nimani isbotlaydi |
|---|---|
| Kuzatuv | Nima hal qilinmay qoladi |
| Turli xabar qilingan mintaqalar | Sayohat, saqlangan sozlama, korporativ shlyuz, proksi yoki ma'lumotlar bazasi xatosi barchasi buni keltirib chiqarishi mumkin. |
| Bir xil xabar qilingan mintaqa | VPN chiqishi foydalanuvchi mintaqasida bo'lishi mumkin, shuning uchun moslik to'g'ridan-to'g'ri ulanishni tasdiqlamaydi. |
Bitta qiymat yo'q yoki yaroqsiz
Taqqoslash mavjud emas, bu na moslik, na nomuvofiqlik.
Asimmetriya jadval ko'rsatganidan muhimroq. Nomuvofiqlikning ko'plab begunoh izohlari bor, moslikning esa kamida bitta aybdor izohi bor, shuning uchun hech bir yo'nalish qat'iy qoidani qo'llab-quvvatlamaydi. Provayderning o'z aniqlik eslatmalari cheklangan aniqlik va yetishmayotgan ma'lumotlarni tasvirlaydi va anonimlashtirish xizmati foydalanuvchining emas, o'z serverining joylashuvini oshkor qilishi mumkinligini ta'kidlaydi.
Shuning uchun bu signal sababi qayd etilgan va aniq noma'lum holatga ega xavf bahosiga tegishli, kirishni boshqaradigan mantiqiy qiymatga emas.
UTC siljishlari qisqa yo'l emas
Mintaqa identifikatorlari o'rniga siljishlarni taqqoslash xulosani tuzatmaydi. Ikki turli mintaqa yilning bir qismida bir xil siljishni bo'lishishi mumkin va bir xil mintaqa yozgi vaqt chegarasida siljishni o'zgartirishi mumkin. Agar biror funksiyaga rejalashtirish uchun siljish haqiqatan kerak bo'lsa, bitta raqamni saqlab, uni shaxs isboti sifatida qayta ishlatish o'rniga aniq lahza uchun hisoblang.
Satrlarni taqqoslashning o'z tuzog'i bor: bir xil mintaqaning ikki yozilishi yoki eski taxallus bir xil sozlamani tasvirlasa-da, matn sifatida farq qiladi. Identifikatorlarni tekshiring va xom satrlarni moslashtirish o'rniga platformaning vaqt mintaqasini qayta ishlashi orqali taqqoslang.
Bloklash yoki baholash: javobni ongli tanlang