VPN chiqish manzillari reyestri aslida nimani qayd etishi kerak?
Chiqish reyestri har bir yozuv o'z ma'nosi, nashriyotchisi va amal qilish muddatini ko'rsatsagina foydali bo'ladi. Tasniflash abonentni aniqlash emas.
Chiqish reyestrlari ro'yxatlarga o'xshaydi va ro'yxat qiyin qism emas. Qiyin qism har bir yozuv nimani da'vo qilishini, uni kim e'lon qilishi mumkinligini va da'vo haqiqat bo'lmaganda nima bo'lishini hal qilishdir. Bu takliflarda manzilning uch xil roli aralashtiriladi va ularni aralashtirgan reyestr hech bir savolga ishonchli javob bera olmaydi. Bitta yozuvni e'lon qilishdan qaytarib olishgacha kuzatib boring, dizayn talablari o'z-o'zidan paydo bo'ladi.
Ro'yxatdan emas, yozuvdan boshlang
Birinchi savol qancha manzil kiritish emas, balki bitta satr nimani anglatadi. U mijozlar qayerda ulanishini, qabul qiluvchi qaysi manbani ko'rishi mumkinligini yoki reyestrda taqsimotni kim ushlab turishini tasvirlaydimi? Bular uch egasi va uch nosozlik rejimiga ega uch da'vo. Qaysi birini qayd etishini ko'rsatmaydigan reyestrni tekshirish, tuzatish yoki muddatini tugatish mumkin emas. Ma'noni to'g'ri tushunish dizayn ishi, ro'yxat esa faqat natija.
Har qanday sxemani yozishdan oldin satr ta'rifini yozing. Agar ta'rifga «va» so'zi kerak bo'lsa, bu bitta bo'lib ko'ringan ikkita yozuv bo'lishi mumkin.
Bir-biriga o'xshash uch manzil roli
Rollarni aralashtirish oson, chunki bitta joylashtirish uchtasini ham bir vaqtda ishlatishi mumkin va ko'pincha shunday qiladi. Xizmat ulanishlarni bir manzilda tugatib, trafikni boshqa manzildan uzatishi mumkin, reyestr esa butunlay uchinchi faktni qayd etadi.
| Address role | Who may publish | What it does not prove | Withdrawal trigger |
|---|---|---|---|
| Forwarded exit | The operator that forwards the traffic, or a feed it authorizes | That a subscriber is behind the address, or that all its traffic is tunnelled | The address stops forwarding for that operator, or the prefix is reassigned |
| Registered allocation | The registry, or the holder of the allocation | That the resource is used as a VPN exit, or which application uses it | The allocation is returned, transferred, or the holder changes |
| Tunnel entry | The operator that terminates the tunnel | That traffic exits from the same address, or that the client is a subscriber | The endpoint is decommissioned or its address changes |
Xosting blokida VPN chiqishlari va aloqasiz ish yuklamalari yonma-yon bo'lishi mumkin, shuning uchun reyestrdagi moslik ma'lum manzilning ma'lum vaqtda nima qilishini aytmaydi. O'z rolini nomlamagan yozuv biror aniq narsaning isboti emas. Aynan rolni nomlash yozuvni rad etiladigan qiladi. Manzillar oilasini ham ko'rsating, chunki faqat IPv4 ni jim qamrab olgan reyestr aksini taxmin qilgan har kimni chalg'itadi.
Bitta yozuvni e'lon qilishdan qaytarib olishgacha kuzatib boring
Bitta faraziy chiqishni olib, uni kuzatib boring. Operator prefiksni va o'z rolini e'lon qilingan kuchga kirish vaqtida e'lon qiladi, iste'molchilar uni oladi, keyin manzil chiqish bo'lib xizmat qilishni to'xtatadi. Har bir qadamga qoida kerak: kim e'lon qilishi mumkin, prefiks aslida nimani qamrab oladi, yozuv qachon kuchga kiradi va u qanday qaytarib olinadi. Qaytarib olish yo'li bo'lmagan oqim hech kim hozirgilaridan ajrata olmaydigan eskirgan da'volarni to'playdi.
E'lon qilish vakolatini yorliq aniqligidan ajrating. Tashkilotni resurs bilan bog'laydigan reyestr yozuvi taqsimotni isbotlaydi, hozirgi foydalanishni emas, va bular turli dalillarga ega turli da'volar. Iste'molchilar ikkisidan qaysi biriga ishonishlarini bilishlari kerak.
Tuzatishni ham belgilang. Mijozga qayta taqsimlangan manzil yoki noto'g'ri yorliqqa tushgan aloqasiz xizmat chiptalar navbatidagi bahs o'rniga tuzatishga olib boradigan hujjatlashtirilgan yo'lni talab qiladi. Qaytarib olish triggeri e'lon qilish qoidasi bilan bir hujjatga tegishli.
E'lon qilingan oqim nimani qo'llab-quvvatlay oladi va nimani yo'q
E'lon qilingan prefiks atributlari o'rnashgan namuna, mavjud misollar esa xulq-atvorni emas, geografiya yoki egalikni tasvirlaydi. VPN oqimiga o'z semantikasi, o'z dalil qoidalari va o'z ko'rib chiqish jarayoni kerak bo'ladi, mamlakatlar ro'yxatini qayta nomlash esa ularning hech birini bermaydi. ARIN reyestri qo'llanmasi taqsimot yozuvlari nimani da'vo qilishini va nimani da'vo qilmasligini ko'rsatadi, yangi oqim esa o'z da'volari haqida xuddi shunday ravshanlikka erishishi kerak. Bu spetsifikatsiya ishi, qayta yorliqlash ishi emas.
Bunday oqim qo'llab-quvvatlay oladigan narsa tarmoq manbasi haqidagi tasniflash qaroridir. Qo'llab-quvvatlay olmaydigan narsa umumiy manzil ortidagi shaxsni aniqlash, o'sha manzildan barcha trafik tunnel orqali o'tishini isbotlash yoki muayyan so'rov suiiste'mol ekanligini hal qilishdir. Bular uch alohida savol, uch alohida dalil talabi bilan.
Huquqiy savolni spetsifikatsiyadan tashqarida tuting
Texnik spetsifikatsiya taklif etilgan ro'yxatdan o'tish talabining qonuniy, mutanosib yoki oqilona ekanligini hal qila olmaydi. Bu baholash haqiqiy qonunchilik matni, ta'sirlangan huquqlar, yurisdiksiya va ma'lumotlar formati bera olmaydigan huquqiy tahlilni talab qiladi. Format yaxshi loyihalashtirilgan bo'lishi mumkin va baribir yomon siyosatni qo'llab-quvvatlashi mumkin.
Spetsifikatsiya qila oladigan narsa munozarani konkret qilishdir. Avval taklif etilgan ma'lumotlarni, ularning chegaralarini va nosozlik rejimlarini belgilang, shunda siyosiy bahs har bir ishtirokchi turlicha tasavvur qiladigan aniqlanmagan ro'yxat haqida emas, haqiqiy mexanizm haqida bo'lsin. Texnik hujjatning huquqiy savolga qo'sha oladigan eng katta hissasi shu.