การแยกสภาพแวดล้อมคืออะไร: ขั้นตอนลงมือทำของ 1 บัญชี 1 สภาพแวดล้อม 1 IP

“บัญชีลงทะเบียนทีละบัญชี เลี้ยงแยกทีละบัญชี แต่แพลตฟอร์มก็ยังตัดสินว่าเป็นคนเดียวกันที่กำลังใช้งานอยู่” คนทำหลายบัญชีเจอสถานการณ์นี้กันเกือบทุกคน ปัญหามักมาเป็นชุด ทั้งกลุ่มบัญชีถูกจำกัดพร้อมกัน

ต้นตอส่วนใหญ่อยู่ที่ขั้นตอนล็อกอินกับการใช้งาน หลายบัญชีวิ่งอยู่ในเบราว์เซอร์เดียวบนเครื่องเดียวกัน ใช้ร่วมกันทั้งร่องรอยที่มองเห็นและมองไม่เห็น พารามิเตอร์อุปกรณ์ชุดเดียวกัน Cookie กับบันทึกพื้นที่เก็บข้อมูลชุดเดียวกัน IP ทางออกเส้นเดียวกัน ในสายตาแพลตฟอร์ม บัญชีเหล่านี้ในเชิงข้อมูลคือผู้ใช้คนเดียวหลังเครื่องเดียว

MostMate เป็นเบราว์เซอร์ฟิงเกอร์พรินต์ที่ฝังการแยกสภาพแวดล้อมไว้ที่ชั้นรากฐาน: บัญชีแต่ละบัญชีมีสภาพแวดล้อมเบราว์เซอร์ของตัวเอง ข้อมูล พารามิเตอร์ตัวตน และค่าตั้งเครือข่ายในแต่ละสภาพแวดล้อมไม่เชื่อมถึงกัน เว็บไซต์เรียกผลิตภัณฑ์นี้ว่า “เบราว์เซอร์ฟิงเกอร์พรินต์” รับมือตรงเรื่องหลายบัญชีต้องเป็นอิสระจากกัน

สรุปก่อน: การแยกสภาพแวดล้อมคือการวางเส้นแบ่งของสภาพแวดล้อมเบราว์เซอร์ ครอบคลุม Cookie, ที่เก็บข้อมูลในเครื่อง และ IndexedDB ที่เป็นข้อมูลล็อกอินกับข้อมูลเว็บไซต์ บวกเซสชัน แคช พารามิเตอร์ฟิงเกอร์พรินต์ และค่าตั้งพร็อกซี ลงมือทำจริงเหลือวินัยเดียว: หนึ่งบัญชีหนึ่งสภาพแวดล้อมหนึ่ง IP ด้านล่างจะอธิบายเส้นแบ่งนี้แยกอะไร เหตุใดจึงวางแบบนี้ แล้วให้ 5 ขั้นตอนลงมือทำใน MostMate พร้อม 3 ช่องโหว่การแยกที่พบบ่อยที่สุด

การแยกสภาพแวดล้อมคืออะไร: หนึ่งบัญชีมีสภาพแวดล้อมเบราว์เซอร์ปิดของตัวเอง

นิยามของการแยกสภาพแวดล้อมพูดจบในประโยคเดียวได้: ให้บัญชีแต่ละบัญชีมีสภาพแวดล้อมเบราว์เซอร์แยกของตัวเอง ระหว่างสภาพแวดล้อมไม่ใช้ข้อมูลร่วมกันสักอย่าง การเปิดหลายหน้าต่างที่คนเรียกกันว่า “แยก” นั้นเป็นอีกเรื่อง หน้าต่างเป็นแค่หน้าจอ ใต้หน้าจอ Cookie สถานะล็อกอินและพารามิเตอร์อุปกรณ์ยังปนกันอยู่ สิ่งที่ถูกแยกคือกลุ่มข้อมูลด้านล่างนี้

ใน MostMate แต่ละสภาพแวดล้อมจัดการ Cookie, Local Storage, IndexedDB เซสชันและแคชของตัวเอง พารามิเตอร์ฟิงเกอร์พรินต์กับค่าตั้งพร็อกซีก็แยกตามสภาพแวดล้อมเช่นกัน เอกสารอินเทอร์เฟซ IndexedDB ของเบราว์เซอร์ นิยามมันว่าเป็นฐานข้อมูลขนาดใหญ่ที่เบราว์เซอร์มีในตัว เว็บไซต์มักใช้เก็บข้อมูลออฟไลน์กับสถานะที่ผูกกับบัญชี ปริมาณมาก อยู่ยาว เป็นหนึ่งในที่พักหลักของร่องรอย “บัญชีนี้เคยใช้เครื่องนี้”

Cookie เป็นอีกเส้นหนึ่ง กลไกการทำงานของ Cookie เป็นตัวกำหนดว่าเรื่อง “บัญชีนี้ยังล็อกอินอยู่” ถูกจดไว้ในมันเป็นหลัก เบราว์เซอร์ไหนถือ Cookie ไหน Cookie ไหนคู่กับสถานะล็อกอินไหน แยกชัดเจน ข้อมูลสองประเภทนี้ถ้าใช้ร่วมข้ามสภาพแวดล้อม สถานะล็อกอินก็แยกบ้านกันไม่ได้

ข้อมูลพื้นที่เก็บข้อมูลตัดสิน “ใครยังล็อกอินอยู่” พารามิเตอร์ฟิงเกอร์พรินต์ตัดสิน “นี่คือเครื่องอะไร” พร็อกซีตัดสิน “ออกเน็ตจากไหน” สามอย่างนี้กลับเข้าสภาพแวดล้อมของตัวเอง เส้นแบ่งจึงจะมีตัวตน ส่วนการแยกสภาพแวดล้อมแบบจริงและสอดคล้องบนเว็บไซต์ MostMate ระบุไว้ตรงหัวข้อเหล่านี้ นั่นคือขอบเขตการแยกที่ทำงานเป็นค่าเริ่มต้นในผลิตภัณฑ์

เหตุใดหนึ่งบัญชีจึงต้องครองสภาพแวดล้อมเดียว: ใช้สภาพแวดล้อมร่วมกันคือใช้ร่องรอยตัวตนร่วมกัน

หลายบัญชีใช้สภาพแวดล้อมร่วมกัน เท่ากับให้แพลตฟอร์มมองพวกมันเป็นเครื่องเดียวกันในระดับพื้นที่เก็บข้อมูลและอุปกรณ์ เรื่องนี้ไม่ต้องใช้เทคนิคตรวจจับอะไรลึกซึ้ง สภาพแวดล้อมเก็บหลักฐานไว้เอง

บัญชี A กับบัญชี B สลับล็อกอินในสภาพแวดล้อมเดียวกัน สัปดาห์แรกมองไม่เห็นปัญหา Cookie ซ้อน Cookie ในที่เก็บในเครื่องมีบันทึกของสองแพลตฟอร์มนอนเรียงกัน พารามิเตอร์ฟิงเกอร์พรินต์ยังเป็นชุดเดิมตลอด นานเข้าไป ประวัติของสภาพแวดล้อมนี้มีเส้นทางพฤติกรรมของสองบัญชีอยู่รวมกัน ในฝั่งแพลตฟอร์ม พวกมันก็เป็น “ผู้ใช้เครื่องนี้” คนเดียวอยู่แล้ว

คุณค่าของการแยกอยู่ตรงนี้: สถานะล็อกอินเป็นของใคร เส้นทางพฤติกรรมเป็นของใคร แยกตั้งแต่ชั้นสภาพแวดล้อม ที่เดียวมีปัญหาก็ไม่ลากบัญชีอื่นลงน้ำ หนึ่งบัญชีครองหนึ่งสภาพแวดล้อม นี่คือเงื่อนไขก่อนทุกขั้นถัดไป

พูดอีกทาง การแยกก็ไม่ได้ขังแต่ละบัญชีไว้ในโลกที่ไม่เกี่ยวกัน สภาพแวดล้อมของธุรกิจสายเดียวกันวางรวมเป็นกลุ่มเดียวเพื่อจัดการรวมศูนย์ได้ เส้นแบ่งดูแลข้อมูลกับตัวตน ไม่ได้ดูแลประสิทธิภาพการจัดการ

เหตุใดแต่ละสภาพแวดล้อมจึงต้องมี IP ของตัวเอง: สามวินัยของตัวตนในระดับเครือข่าย

IP คือตัวตนของสภาพแวดล้อมในระดับเครือข่าย หนึ่งบัญชีหนึ่ง IP ทำให้ชั้นตัวตนนี้แยกของใครของมัน เส้นทางเดียวติดหลายสภาพแวดล้อมเมื่อไร ระดับเครือข่ายก็ซ้อนทับกัน แพลตฟอร์มมองเห็นที่อยู่ทางออกเดียวกันโผล่ไปมาระหว่างบัญชี จะให้ชั้นตัวตนนี้ยืนได้ จำสามวินัยนี้

• ใช้เฉพาะ ไม่ใช้ร่วม: IP ที่ใช้ล็อกอินของบัญชี จัดสรรคงที่ให้สภาพแวดล้อมเดียว ไม่ดึงเส้นทางเดียวกันไปต่อหลายสภาพแวดล้อมพร้อมกัน และไม่ใช้เส้นทางที่หมุนเปลี่ยน IP ไปรับใช้หลายบัญชี
• เสถียร ไม่เปลี่ยนบ่อย: IP ที่กระโดดวนไปมาเป็นสัญญาณเสี่ยงอยู่แล้ว บัญชีคุ้นเคยเส้นทางไหนก็ตรึงไว้ ถ้าต้องเปลี่ยนจริง ๆ ก็เลือกช่วงที่บัญชีนิ่งและเปลี่ยนครั้งเดียวจบ การดูแลบัญชีของ MostMate ก็จัด “เครือข่ายเปลี่ยน” ไว้เป็นสัญญาณเลื่อนงานของวัน ความนิ่งของเส้นทางถูกผลิตภัณฑ์เตือนไว้เป็นวินัย
• ภูมิภาคต้องตรง: ภูมิภาคของ IP ทางออกกำหนดทิศทางค่าเขตเวลาและภาษา บัญชีมองไปที่ตลาดไหนก็วางทางออกไว้ที่นั่น ภาษากับเขตเวลาปล่อยให้ “ตั้งค่าตาม IP” จัดให้ตรงเอง

สามข้อรวมกันคือ แต่ละสภาพแวดล้อมต้องมีทางออกที่คงที่และเชื่อถือได้

ขอบเขตก็วางแบบนี้แหละ

การแยกหน้าตาเป็นอย่างไรใน MostMate: หนึ่งแถวสภาพแวดล้อมคือหนึ่งชุดความเป็นเจ้าของ

ในหน้าการจัดการสภาพแวดล้อม หนึ่งบัญชีหนึ่งสภาพแวดล้อมหนึ่ง IP มีรูปเป็นจริงเป็นแถว ๆ ในรายการ แต่ละแถวสภาพแวดล้อมมี ID กับชื่อของตัวเอง ต่อด้วยพร็อกซี IP ทางออก บัญชีที่ผูกไว้ กลุ่ม หมายเหตุ และหมายเลขกำหนดเอง แถวไหนคู่เส้นทางไหน อยู่ในบัญชีไหน มองปุ๊บรู้ปั๊บ

พร็อกซีไม่ต้องรีบกรอกในสภาพแวดล้อม สร้างใหม่หรือนำเข้าเป็นชุดในรายการการจัดการพร็อกซีก่อน แล้วค่อยจัดสรรลงสภาพแวดล้อมที่ระบุ ด้านบนของหน้าจัดการสภาพแวดล้อมยังมีปฏิบัติการกลุ่ม “ตั้งค่าพร็อกซี” บำรุงรักษากับการจัดสรรแยกกันทำ เส้นทางเป็นของใครจึงไม่ง่ายที่จะรก

บัญชีเยอะขึ้นก็ใช้กลุ่มสภาพแวดล้อมจัดหมวดตามสายธุรกิจ แล้วใช้หมายเลขกำหนดเองติดป้ายแต่ละรอบ ความเป็นเจ้าของยังไล่กลับมาได้ทั้งที่มีสภาพแวดล้อมหลายสิบตัว ใครยังไม่เคยสัมผัสเครื่องมือนี้ อ่านข้อมูลผลิตภัณฑ์ MostMate ก่อน เข้าใจตำแหน่งของสภาพแวดล้อม ฟิงเกอร์พรินต์ และพร็อกซีในผลิตภัณฑ์ แล้วกลับมาเดินตามขั้นตอนลงมือทำ

5 ขั้นตอนลงมือทำหนึ่งบัญชีหนึ่งสภาพแวดล้อมหนึ่ง IP

ทำครบ 5 ขั้นตอน แต่ละบัญชีก็มีเส้นทางวิ่งของตัวเองตั้งแต่ล็อกอินถึงทางออก

1. ทำทะเบียนบัญชี บัญชีหนึ่งสำรองสภาพแวดล้อมหนึ่ง จัดรายการบัญชีที่จะดำเนินการเป็นลิสต์ ให้จำนวนสภาพแวดล้อมเท่าจำนวนบัญชี ความสัมพันธ์คู่กันกำหนดเป็นหนึ่งต่อหนึ่งตั้งแต่วันแรก ไม่เปิดประตู “สองบัญชีนี่เอาอยู่ร่วมกันก่อน”
2. เตรียมพร็อกซี หนึ่งเส้นทางคู่หนึ่งสภาพแวดล้อม สร้างหรือนำเข้าพร็อกซีในการจัดการพร็อกซี จำนวนให้เท่ากับสภาพแวดล้อม กรณีล็อกอินบัญชีใช้เส้นทางส่วนตัวคงที่ เลือกภูมิภาคตามตลาดที่บัญชีมองไป
3. ตอนสร้างสภาพแวดล้อม กรอกความเป็นเจ้าของลงในฟอร์ม ชื่อสภาพแวดล้อม บัญชีที่ผูก การตั้งค่าพร็อกซี ตั้งครบในฟอร์มสร้างรอบเดียว สามส่วนของฟอร์มดูแลอะไร ค่าเริ่มต้นของพารามิเตอร์ใช้อย่างไร บทสี่ขั้นตอนจากดูตัวอย่างการตั้งค่าถึงสภาพแวดล้อมแรกเล่าเรียงตามลำดับมาแล้วรอบหนึ่ง
4. ภาษากับเขตเวลาปล่อยให้ “ตั้งค่าตาม IP” ภาษา ภาษาอินเทอร์เฟซ เขตเวลา ตำแหน่งภูมิศาสตร์ค่าเริ่มต้นเดินตาม IP ทางออก ทางออกกำหนดเสร็จ หลายหัวข้อนี้ตรงกันเอง ไม่ต้องแก้มือทีละรายการ
5. กำหนดเส้นแบ่งการใช้งานแล้วรักษามันไว้ บัญชีหนึ่งล็อกอินเฉพาะในสภาพแวดล้อมของมัน Cookie กับสถานะล็อกอินไม่ย้ายข้ามสภาพแวดล้อม ตอนทีมช่วยกันทำงาน ใช้การอนุญาตกับห้ามของการแชร์การเข้าถึงสภาพแวดล้อมคุมว่าใครเปิดสภาพแวดล้อมไหนได้

ห้าขั้นตอนลงบนหน้าจอแล้วคือความสัมพันธ์คู่กันทีละแถวในรายการจัดการสภาพแวดล้อม บัญชี สภาพแวดล้อม IP ทางออกจับคู่กันคนละคู่ ตอนตรวจกวาดจากบนลงล่างหนึ่งรอบ ยืนยันว่าไม่มีแถวไหนสับ

สามช่องโหว่การแยกที่พบบ่อยที่สุด

ความแน่นของการแยกตัดสินที่เส้นแบ่งถูกรักษามั่นคงแค่ไหน สามช่องโหว่ด้านล่างพบบ่อยที่สุด ทุกอันมาจากการ “ขี้เกียจข้ามขั้น”

• ใช้สภาพแวดล้อมข้ามกัน: วันนี้ล็อกบัญชีหนึ่งในสภาพแวดล้อม A พรุ่งนี้สะดวกมือเข้าไปล็อกอีกรอบในสภาพแวดล้อม B สถานะล็อกอินก็เริ่มไปเยี่ยมบ้านกัน สองบัญชีใช้สภาพแวดล้อมร่วมกันคือรื้อเส้นแบ่งทิ้งเลย
• ใช้ซ้ำเส้นทางเดียวกัน: ตอนสร้างสภาพแวดล้อมใหม่สะดวกมือเลือกพร็อกซีที่สภาพแวดล้อมอื่นใช้อยู่ ทางออกของหลายสภาพแวดล้อมซ้อนทับกันทันที เส้นทางแบบแชร์หมุนเวียนยังทำให้การซ้อนทับนี้หมุนวนไประหว่างบัญชี
• เปลี่ยนทางออกแต่ไม่เปลี่ยนของคู่กัน: เส้นทางย้ายไปภูมิภาคอื่นแล้ว เขตเวลากับภาษาในสภาพแวดล้อมยังค้างอยู่ภูมิภาคเดิม ระดับเครือข่ายกับระดับอุปกรณ์ไม่ตรงกัน ชุดค่าผสมนี้เองก็ขัดกันอยู่แล้ว

รากของสามช่องโหว่เดียวกันคือขี้เกียจข้ามขั้น เส้นแบ่งฉีกหนึ่งครั้ง การแยกที่สร้างไว้ก่อนหน้าต้องเริ่มใหม่ทั้งชุด

คำถามที่พบบ่อย

สองบัญชีใช้สภาพแวดล้อมร่วมกันได้ไหม

ไม่ได้ การใช้สภาพแวดล้อมร่วมกันทำให้ Cookie ข้อมูลที่เก็บ สัญญาณอุปกรณ์และเครือข่ายเกาะกันยาวนาน แพลตฟอร์มมีเหตุผลเต็มที่จะมองว่าเป็นการใช้งานบนเครื่องเดียวกัน ธุรกิจใกล้เคียงกันแค่ไหนก็แยกสภาพแวดล้อมกันคนละชุด

หนึ่ง IP ติดสภาพแวดล้อมได้กี่ตัว

หนึ่งสภาพแวดล้อมหนึ่งเส้นทางนิ่งที่สุด เส้นทางเดียวติดหลายสภาพแวดล้อมคือตัวตนระดับเครือข่ายซ้อนกัน เส้นทางแชร์หมุนเวียนยิ่งไม่เหมาะกับการล็อกอินบัญชี ทางออกเปลี่ยนเมื่อไร เขตเวลากับภาษาที่มาคู่กันก็ต้องขยับตาม

การแยกสภาพแวดล้อมกับการปลอมฟิงเกอร์พรินต์เป็นเรื่องเดียวกันไหม

เป็นสองเรื่องที่ต่างกันและขาดกันไม่ได้ การแยกดูแลเส้นแบ่งระหว่างสภาพแวดล้อม ข้อมูลกับตัวตนไม่ใช้ร่วมกัน ความสอดคล้องดูแลว่าสัญญาณภายในสภาพแวดล้อมเดียวอธิบายกันได้หรือไม่ ทำแยกอย่างเดียวโดยไม่ทำสอดคล้อง ข้างในสภาพแวดล้อมก็ยังรั่ว

บัญชีที่เคยใช้สภาพแวดล้อมร่วมกัน ตอนนี้แยกกันยังทันไหม

ยังทัน แต่อย่าตัดขาดทีเดียว บัญชีมีประวัติล็อกอินในสภาพแวดล้อมเดิมอยู่แล้ว แก้พารามิเตอร์หนักและเปลี่ยนเส้นทางพร้อมกันอาจเรียกการยืนยันใหม่ขึ้นมา จัดเขตเวลากับภาษาให้ตรงในสภาพแวดล้อมใหม่ก่อน แล้วค่อยเลือกจังหวะย้าย ย้ายเสร็จรักษาความนิ่งไว้

บทสรุป

แก่นของการแยกสภาพแวดล้อมคือการวางเส้นแบ่ง บัญชี สภาพแวดล้อม IP สามตัวตนกลับเข้าที่ของตัวเอง ไม่มีใครเอี่ยวใคร หนึ่งบัญชีหนึ่งสภาพแวดล้อมหนึ่ง IP เรียบง่ายมาก มันคือวินัยที่ต้องรักษาทุกวัน

คนที่เพิ่งเริ่มให้สองบัญชีสองสภาพแวดล้อมวิ่งจนขึ้นรูปก่อน แล้วค่อยคุยเรื่องขยาย คนที่ทำเป็นชุดแล้ว ให้เอาความสัมพันธ์คู่กันลงไปในรายการจัดการสภาพแวดล้อม ตอนตรวจกวาดตาแวบเดียวก็ยืนยันได้

MostMate เอาวินัยชุดนี้ใส่ไว้ในผลิตภัณฑ์แล้ว การจัดการสภาพแวดล้อมเห็นความเป็นเจ้าของครบในหนึ่งแถว พร็อกซีดูแลแยกแล้วจัดสรรตามสภาพแวดล้อม ภาษากับเขตเวลาค่าเริ่มต้นเดินตามทางออก อยากดูการออกแบบฉบับเต็มของมันเรื่องการแยกกับความสอดคล้องก่อน อ่านสี่หลักการออกแบบอิสระ สอดคล้อง จริง เสถียร หรือดาวน์โหลด MostMateเลย สร้างสองสภาพแวดล้อม แล้วไล่ทำ 5 ขั้นตอนข้างบนให้ครบหนึ่งรอบ