Açıq VPN siyahısı onlayn deyir; müştəriniz yox

Kataloqu açırsınız, sürətə görə sıralayırsınız, onlayn işarələnmiş qovşaq seçirsiniz və müştəri bağlantını bitirməmiş təslim olur. Siyahı tam olaraq yalan demirdi. O, başqasının yoxlamasının nəticəsini bildirdi: başqa şəbəkədən, daha əvvəlki bir anda, könüllünün istənilən vaxt söndürə biləcəyi bir xidmətə qarşı. Bu boşluğu anlamaq, yorucu bir axtarışı istənilən namizəd üzərində işlədə biləcəyiniz qısa yoxlamalar sırasına çevirir.

Siyahı əslində nəyi ölçdü

Açıq kataloq son yoxlama vaxtı, müşahidə olunan gediş-dönüş rəqəmi, sessiya sayı və bəzən protokol siyahısı kimi sahələr saxlayır. Bunların hər biri layihənin öz baxış nöqtəsindən son uğurlu müşahidəni təsvir edir, paketiniz gələndə qovşağın vəziyyətini yox.

Təzəlik rəqəmdən daha vacibdir. Dörd dəqiqə əvvəl yoxlanılmış qovşaqla dörd saat əvvəl yoxlanılmış qovşaq eyni yaşıl işarəni göstərə bilər və yalnız biri hələ də qeydə alınmış vəziyyətə bənzəyir. Rəngə deyil, vaxt damğasına baxın.

Könüllü işlətmə heç bir monitorun düzəldə bilməyəcəyi ikinci dəyişiklik mənbəyi əlavə edir. Operator noutbuku yenidən başladır, buraxılış eni tükənir, provayderi dəyişir və ya sadəcə qapağı bağlayır. Siyahı qeydi namizəddir və ona xidmət səviyyəsi müqaviləsi kimi yanaşmaq kateqoriya səhvidir.

Müştərinin mərhələlərinə baxın, fırlanan göstəriciyə yox

Hər VPN müştərisi eyni geniş ardıcıllıqdan keçir: adı həll et, nəqliyyat bağlantısı aç, təhlükəsizliyi razılaşdır, doğrula, sonra tuneli qur və məlumat ötür. Hər mərhələdəki uğursuzluq fərqli sübut qoyur və fırlanan göstərici bunların heç birini göstərmir.

Ad həlli ilə başlayın. Əgər host adı həll olunmursa, qovşağın mövcudluğu barədə heç nə yoxlanmayıb, çünki bağlantı heç vaxt maşınınızdan çıxmadı. Sonra nəqliyyat: rədd edilmiş və ya vaxtı keçmiş TCP və ya UDP mübadiləsi son nöqtənin həmin portda cavab vermədiyini bildirir və bu, qovşaq haqqında real tapıntıdır. Sonra razılaşdırma və doğrulama: səhv sertifikat, vaxtı keçmiş profil və ya uyğun olmayan şifr burada uğursuz olur, halbuki qovşaq tam sağlamdır. Yalnız tunel qurulduqdan sonra marşrut və ya DNS nasazlığı son addımı izah edə bilər.

Müştəri jurnalını ekrana hələ sığan ən yüksək ətraflılıqla oxuyun və uğur qazanan son sətri qeyd edin. Diaqnoz həmin sətirdən başlayır və o, adətən kataloqun göstərdiyi hər şeydən daha məlumatlıdır.

Hər cəhd üçün bir dəyişən

Namizədləri eyni müştəri, eyni giriş şəbəkəsi və eyni profil formatı ilə müqayisə edin, yalnız son nöqtəni dəyişin. Əks halda uğursuzluq sizin ola bilər və siz onu qovşağa aid edəcəksiniz.

İki cəhd nümunə yaratmaq üçün kifayətdir, üçüncüsü onu təsdiqləyir. Əgər A qovşağı nəqliyyat mərhələsində, B qovşağı doğrulamada uğursuz olursa, bir köhnə siyahı deyil, iki əlaqəsiz probleminiz var.

Bütün qovşaqlar eyni şəkildə uğursuz olduqda

Birinci mərhələdə ümumi uğursuzluq sizin tərəfinizə işarə edir: cavab verə bilməyən həlledici, protokolu bloklayan yerli firewall və ya yalnız veb trafikinə icazə verən şəbəkə. Kataloq bunu bildirə bilməz, çünki onun yoxlamaları sizin oturacağınızdan işləmir.

Formalaşdırılmış şəbəkə halını qəsdən yoxlayın. Bəzi giriş şəbəkələri vebə HTTPS-ə icazə verir və digər protokolları atır; bu, siyahı dəqiq olsa da, hər namizədi ölü göstərir. Brauzerdə səhifə yükləməsini xam bağlantı cəhdi ilə müqayisə etmək bu iki vəziyyəti bir dəqiqədən az vaxtda ayırır.

Uğursuzluğu baş verdiyi mərhələdə oxuyun

Cəhdi terminaldan təkrarlayın ki, mərhələlər görünsün. Aşağıdakı üç əmr adı həll edir, portun cavab verib-vermədiyini yoxlayır və OpenVPN profilindən razılaşdırma sətirlərini çap edir:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Əgər port cavab verirsə və razılaşdırma sətri sertifikat problemini bildirirsə, qovşaq işləyir və profiliniz köhnəlib. Əgər port heç cavab vermirsə, qeyd uğursuz olmuş namizəddir və müştərini sazlamaq əvəzinə növbətiyə keçmək düzgün cavabdır. Mərhələni qısa bir sətirdə qeyd edin və növbəti cəhd ümiddən deyil, bilikdən başlayır.