Ṣé VPN tàbí proxy lè ṣe àdàkọ àkóónú tí ẹ̀tọ́ àdàkọ ń dáàbò bò? Ìṣe mẹ́ta
Gbigbe àwọn pákétì, kíkó àwọn ìdáhùn pamọ́ àti àtún-tẹ̀jáde ń mú àwọn ìbéèrè ẹ̀tọ́ àdàkọ ọ̀tọ̀ọ̀tọ̀ wá. So ìṣe tí iṣẹ́ rẹ ń ṣe pẹ̀lú òfin tí ń ṣàkóso rẹ̀.
Gbigbe àwọn pákétì, kíkó pamọ́ àti àtún-tẹ̀jáde dà bí i ti ọ̀kan ní ojú pátákó ìṣàkóso, ṣùgbọ́n wọ́n ń hu ìwà ọ̀tọ̀ọ̀tọ̀ pátápátá nígbà tí ìbéèrè ẹ̀tọ́ bá dé. Iṣẹ́ tí ń gbé àwọn báìtì láàrín olùṣàmúlò àti sáfíà ń ṣe ìṣe kan, nígbà tí èyí tí ń pa ìdáhùn mọ́ tí ó sì ń fún alejò tó kàn ní ṣe ìṣe mìíràn. Pípè àkóónú ẹlòmíràn ní orúkọ rẹ gẹ́gẹ́ bí ìṣe kẹta, àti pé ìpínpin ní ìtumọ̀ àṣà jẹ́ ìṣe kẹta yẹn nìkan.
Wádìí èwo nínú àwọn mẹ́ta náà ni ètò rẹ ń ṣe gan-an, kí o sì so òfin tó bá a mu. Àwọn àmì ọjà kò ní ipa kankan níbí, bẹ́ẹ̀ ni èdè ìbánisọ̀rọ̀ tí wọ́n ń lò kì í ṣe ìdánwò.
Ìṣe mẹ́ta tí proxy tàbí VPN lè ṣe
Ẹnubodè kan ń gba ìṣàn TCP, ó ń tún àwọn àdírẹ́sì kọ, ó sì ń gbé àwọn ìpín lọ sí ìhà méjèèjì. Kò sí ohunkóhun tó kù sórí díísìkì lẹ́yìn ìsopọ̀, àti ẹrù náà kò ṣe kedere fún ẹnubodè àyàfi bí olùgbàádìí bá ṣe ìfọ̀rọ̀wánilẹ́nuwò TLS pẹ̀lú ẹnubodè dípò orísun.
Alárinà kíkó pamọ́ ń ṣiṣẹ́ lọ́nà mìíràn: ó ń ṣàyẹ̀wò ìbéèrè, ó ń tọ́jú ìdáhùn fún ìgbà tó ń ṣírò tàbí tó ń kà látinú àwọn àkọlé, ó sì ń tún ohun tí wọ́n tọ́jú náà gbé kalẹ̀ fún àwọn olùgbàádìí tó ń bọ̀. Nísinsìnyí ohun kan wà ní ẹ̀yìn okùn, tí a fi URL àti olùṣàyẹ̀wò ṣàmì sí, àti pípa á mọ́ jẹ́ yíyàn ìṣètò kì í ṣe àbájáde ẹ̀gbẹ́.
Àtún-tẹ̀jáde ń lọ ìgbésẹ̀ kan sí iwájú. Àkóónú náà wà lórí àwọn pátákó tí ìwọ ń ṣàkóso, tí a dárúkọ fún àwọn olùwòye tí ìwọ yàn, ní ọ̀pọ̀ ìgbà lẹ́yìn àtúnṣe. Àwọn ìṣe méjì àkọ́kọ́ ń ṣàpèjúwe gbígbé, ẹ̀kẹta ń ṣàpèjúwe ìpínpin.
| Ìṣe | Kí ni ó kù lẹ́yìn náà | Ìbéèrè tó ń pinnu àbájáde |
|---|---|---|
| Gbígbé ìṣàn kan | Ipò ìtumọ̀ àti àwọn búfẹ̀ẹ̀ tó ń gbé fún ìṣẹ́jú àáyá | Ìlànà alárinà wo ni ó bo ìgbékalẹ̀ ìgbà díẹ̀? |
| Pípa ìdáhùn mọ́ | Ohun kan pẹ̀lú métádátà ìmọ́tótó àti olùṣàyẹ̀wò | Ṣé wọ́n fàyè gba pípa mọ́ àti àtúngbé? Títí dé ìgbà wo? |
| Pípèsè iṣẹ́ náà lábẹ́ URL rẹ | Àdàkọ tí a tẹ̀ jáde tí a dárúkọ fún olùwòye tuntun | Ìyọ̀ǹda wo ni ó bo ìpínpin fún olùwòye yẹn? |
Ibì tí proxy tó ń ṣí ìkọ̀kọ̀ ń yí gbígbé padà sí àdàkọ
Ìyàtọ̀ tó ń pinnu ọ̀pọ̀ àríyànjiyàn ni pé bóyá ẹ̀rọ náà máa ń di ọ̀rọ̀ tósí mú. Ojú-ọ̀nà mímọ́, yálà WireGuard, ẹ̀rọ OpenVPN tun tàbí ìtọ́nisọ́nà SSH -L, ń gbé ọ̀rọ̀ tí a kọ̀ sínú kiri láàrín àwọn òpin, kò sì fi ohunkóhun tí a lè kà sílẹ̀. Proxy tó ń parí TLS ń ṣe ìdàkejì: ó ń parí ìfọwọ́sowọ́pọ̀, ó ń kó ìdáhùn sínú ìrántí, ó sì ń tún ìṣàn náà kọ̀ síhà olùgbàádìí. Láàrín àwọn ìṣe yẹn, iṣẹ́ náà wà ní ìrísí tí olùṣàkóso lè yẹ̀wò tí ó sì lè pa mọ́.
17 USC 106 ń kọ àtún-ṣe àti ìpínpin lára àwọn ẹ̀tọ́ àkànṣe, ọ̀kọ̀ọ̀kan wọn wà lábẹ́ àwọn ààlà tí a gbé kalẹ̀ nínú òfin kan náà. Búfẹ̀ẹ̀ ìṣẹ́jú àáyá kan lè wọ inú ààlà láìsí àríyànjiyàn; ohun tí a pa mọ́ tí a sì lè tún gbé kalẹ̀ ṣòro púpọ̀ láti gbé síbẹ̀. Ìgbà àti èròngbà ní ìwúwo ju ìṣẹ̀lẹ̀ pé a fọwọ́ kan ìrántí.
Kò sí èyí tí ó sọ VPN di ìwé àṣẹ, bẹ́ẹ̀ ni kò sí èyí tí ó sọ gbogbo proxy di ẹlẹ́ṣẹ̀. Gbígbé jẹ́ ìṣẹ̀lẹ̀ kan lára ọ̀pọ̀, ìbéèrè tí a lè ṣàyẹ̀wò sì wà bẹ́ẹ̀: ìṣe wo, lórí àkóónú ta ni, lábẹ́ ìyọ̀ǹda wo.
Àwọn àkọlé kíkó pamọ́ ń ṣàpèjúwe ìyọ̀ǹda èdè ìbánisọ̀rọ̀, kì í ṣe ìyọ̀ǹda lábẹ́ òfin
Kíkó HTTP ń pinnu ohun tí ó lè pa mọ́ látinú métádátà ìdáhùn, RFC 9111 sì ń gbé àwọn òfin tí ó ń tẹ̀lé kalẹ̀. Cache-Control: no-store ń sọ fún gbogbo kíkó tó bá tẹ̀lé pé kí wọ́n ju ìdáhùn nù, nígbà tí private ń fi àtúnlò mọ́ olùṣàmúlò kan àti max-age gígùn ń pè fún pípa mọ́ àpapọ̀. Ìbéèrè kan ṣoṣo ń sọ fún ọ èwo ìlànà ni orísun yàn. Ṣe é kí o tó jiyàn nípa ohunkóhun mìíràn.
curl -sI https://origin.example/media/report.pdf | grep -i -E 'cache-control|etag|age'
Ìdáhùn tó ń kéde ìgbésí ayé gígùn ń sọ fún àwọn kíkó pé àtúngbé ṣe ìtẹ́wọ́gbà ní ìpele èdè ìbánisọ̀rọ̀. Gbólóhùn yẹn kò sọ ohunkóhun nípa bóyá o lè mú ohun kan náà, kí o tún gbà á, kí o sì kó sínú iṣẹ́ rẹ. Ìyọ̀ǹda méjì ọ̀tọ̀ọ̀tọ̀ ń wá látinú ọ̀nà méjì ọ̀tọ̀ọ̀tọ̀, pípé ọ̀kan sì ń fi èkejì sí ibi tí ó wà.
Ọ̀ràn dígí náà kùnà lọ́nà kan náà. HTTPS láti òpin dé òpin ń dí kíkó tósí lọ́wọ́ láti pa ohunkóhun mọ́, ṣùgbọ́n àbájáde yẹn kò dá ẹ̀tọ́ láti pín àkóónú náà, bẹ́ẹ̀ ni kò mú èyí tí o ti ní kúrò. Ìwà èdè ìbánisọ̀rọ̀ ń ṣàlàyé ohun tí ẹ̀rọ lè ṣe; kì í fúnni ní àṣẹ rárá.
Ohun tí a gbọ́dọ̀ kọ sílẹ̀ kí iṣẹ́ náà tó bẹ̀rẹ̀
Ṣàpèjúwe ìṣètò náà ní àwọn ọ̀rọ̀ tí ẹni òde lè ṣàyẹ̀wò. Dárúkọ àkóónú náà àti orísun rẹ̀, kọ àwọn ìṣe tí ètò náà ń ṣe, kí o sì sọ ìgbà tí ohun kọ̀ọ̀kan tí a pa mọ́ ń gbé.
Pa àpèjúwe yẹn mọ́ pẹ̀lú ìgbékalẹ̀, kì í ṣe nínú ìrántí ẹnìkan. Nígbà tí ẹjọ́ bá dé, àlàfo láàrín ipò tí a lè gbèjà àti àròsọ máa ń jẹ́ ìpínrọ̀ tí a kọ ní oṣù mélòó kan sẹ́yìn tí ó dárúkọ àkókò pípa mọ́ àti ìwé àṣẹ.
Àkójọ àyẹ̀wò kúkúrú kan ń bo àwọn ihò tó ń tún wá:
- Orísun àkóónú náà àti àwọn ipò tí a so mọ́ ọn.
- Gbogbo ìṣe tí a ṣe: gbígbé, pípa mọ́, àtúnṣe, pípèsè.
- Pípa mọ́ fún ẹ̀ka ohun kọ̀ọ̀kan, ní wákàtí tàbí ọjọ́.
- Ìyọ̀ǹda tàbí ààlà tí ìgbésẹ̀ pípèsè gbára lé.
- Ìbáṣepọ̀ àti ọ̀nà yíyọ kúrò fún àwọn tó ní ẹ̀tọ́.
Ṣe àkójọ náà lórí ìṣètò tó ń ṣiṣẹ́, kì í ṣe lórí àwòrán ẹ̀rọ. Níbi tí ìdáhùn kò sí, àlàfo yẹn ni iṣẹ́ tó kàn: yálà gba ìyọ̀ǹda fún ìṣe náà tàbí dá ṣíṣe rẹ̀ dúró. Fún iṣẹ́ ìṣòwò, jẹ́ kí agbẹjọ́rò ka àpèjúwe tí a kọ sílẹ̀ ní ìbámu pẹ̀lú ìlà òfin tí o ń sìn, nítorí àpèjúwe náà ni ó mú àyẹ̀wò yẹn ṣeé ṣe. Ohunkóhun tí o kò lè ṣàpèjúwe ní ìkọ̀wé ni ipò tí o kò lè gbèjà.