আপনার ব্রাউজিং লগ না করেই VPN-এর স্থিতিশীলতা কীভাবে পরীক্ষা করবেন

টানেলটি ল্যাপটপের ঘুম কাটিয়ে উঠতে পারে কি না তা আপনি জানতে চান, অ্যাক্সেস পয়েন্টের মধ্যে হাঁটা, নাকি এক ঘণ্টার কল, আর তা বের করার সময় আপনি যা পড়েন তার পুরো লগ কাউকে দিতে চান না। তিনটি জিনিস এর উত্তর দেয়: একটি নির্দিষ্ট প্রোব, সময়সূচি অনুযায়ী নেওয়া একই চারটি তথ্য, এবং যে ঘটনা সেগুলো বদলে দিয়েছে তা লিখে রাখা। এর দশ মিনিট একটা পাতা লোড না হওয়া দেখতে দেখতে কাটানো বিকেলের চেয়ে ভালো। শেষে যে লগটি থাকে তা এত ছোট যে অর্ধেক মুছে না দিয়েই টিকিটে সংযুক্ত করা যায়।

স্থিতিশীল বলতে কী বোঝাবে তা ঠিক করুন

“VPN পড়ে গেছে” এক শব্দে চারটি আলাদা ব্যর্থতা। পিয়ার তার হ্যান্ডশেক হারাতে পারে, রুট লোকাল গেটওয়েতে ফিরে যেতে পারে, নাম সমাধান এমন সার্ভারে যেতে পারে যা টানেলের ভেতর দিয়ে কখনো উত্তর দেয় না, অথবা এগুলো সবই সুস্থ থাকতে পারে অথচ একটি অ্যাপ্লিকেশন এখনো ব্যর্থ হয়। কিছু সংগ্রহ করার আগে ঠিক করুন কোনটি আপনার উপসর্গের সঙ্গে মেলে, কারণ প্রত্যেকটির আলাদা প্রোব দরকার। তারপর এমন বিরতি বাছুন যা আপনি ধরে রাখতে পারবেন: প্রতি ত্রিশ সেকেন্ডে একটি নমুনা দশ মিনিট ধরে চালালে পরীক্ষা কাজের বোঝায় পরিণত না হয়েই রোমিং ধরা পড়ে।

যদি অভিযোগ হয় রান্নাঘরে হাঁটার সময় কল জমে যাওয়া, তাহলে আপনার দরকারীয় বৈশিষ্ট্য হলো রোমিংয়ের পরে একটি নতুন অনুরোধ সম্পূর্ণ হয় কি না। এটি এক লাইনেই যাচাই করা যায় এবং কোনো ব্রাউজিংই রেকর্ড করে না।

একটি নিরীহ প্রোব ঠিক করুন

এমন গন্তব্য বাছুন যা জিজ্ঞাসা করার অনুমতি আপনার আছে এবং আপনার অ্যাকাউন্টের সঙ্গে যুক্ত নয়: একটি ডকুমেন্টেশন হোস্ট, একটি অভ্যন্তরীণ স্ট্যাটাস এন্ডপয়েন্ট, বা টানেলের গেটওয়ে নিজেই। কাজটি পুনরাবৃত্তিযোগ্য করুন, যেমন curl -s -o /dev/null -w "%{http_code} %{time_total}\n" https://example.com/, যা প্রতি চেষ্টায় এক লাইন ছাপে। পুরো রানের জন্য সেই আউটপুট ফরম্যাট অপরিবর্তিত রাখুন। স্ট্যাটাস কোড আর সময়কাল একই ভাবে দুবার সংগ্রহ করলেই দুটি রান তুলনাযোগ্য হয়।

আপনি আসলে যে সাইটের উপর নির্ভর করেন তার বিরুদ্ধে টানুন। ব্যাংক বা ওয়েবমেইলের পাতা মাপার ভেতরে ট্র্যাকার, রিডাইরেক্ট আর ব্যক্তিগত কনটেন্ট টেনে আনে, আর পরে টিকিটে যা পেস্ট করবেন তাতে সেশন আইডেন্টিফায়ার ছাপে। পুরো তদন্তের জন্য একই গন্তব্য ব্যবহার করুন এবং বিরতির পাশে সেটি টুকে রাখুন।

চারটি তথ্যের নমুনা নিন

পিয়ার অবস্থা, রুট, রিজলভার আর একটি নতুন অনুরোধ — এই চারটি পর্যবেক্ষণ, আর প্রত্যেকটির সস্তা উৎস আছে। WireGuard-এ wg show wg0 latest-handshakes পিয়ারের টাইমস্ট্যাম্প দেয় আর ip route get 1.1.1.1 দেখায় কার্নেল কোন ইন্টারফেস ব্যবহার করবে। OpenVPN-এ একই অবস্থা থাকে --status /run/openvpn/status 10 দিয়ে লেখা স্ট্যাটাস ফাইলে বা ম্যানেজমেন্ট ইন্টারফেসে state-এর পিছনে। Windows ক্লায়েন্ট PowerShell-এ থাকে Get-NetAdapter আর Resolve-DnsName নিয়ে।

সব লাইনে টাইমস্ট্যাম্প থাকার জন্য সেগুলো এক টার্মিনালে লুপ করুন: for i in $(seq 1 20); do date -Is; wg show wg0 latest-handshakes; ip route get 1.1.1.1; sleep 30; done। ওই লুপ ছয়টি লগ ফিল্ডের তিনটি ঢাকে; ক্লায়েন্ট সংস্করণ উপরে একবার লেখা হয়, আর ঘটনার টাইমস্ট্যাম্প যোগ হয় যখন ঘটনাটি ঘটে।

রিজলভার হলো সেই তথ্য যা মানুষ এড়িয়ে যায়, আর dig +short তা লুকায়, কারণ ওই রূপ শুধু উত্তর ছাপে। সার্ভারটি স্পষ্টভাবে dig example.com | grep SERVER: দিয়ে জিজ্ঞাসা করুন, বা যেখানে dig ইনস্টল নেই সেখানে nslookup example.com ব্যবহার করুন, যা সেই সার্ভারের ঠিকানা ছাপে যেখানে অনুসন্ধান গিয়েছিল। নিষ্ক্রিয় টানেলে পুরোনো হ্যান্ডশেকও স্বয়ংক্রিয়ভাবে ত্রুটি নয়, কারণ WireGuard কেবল তখনই কী বদলায় যখন রক্ষা করার ট্রাফিক থাকে।

ঘটনা ঘটান, ফাঁস নয়

আপনার দরকারীয় ঘটনার আগে পাঁচটি শান্ত মিনিট ভিত্তি হিসেবে নিন, সেটি ঢাকনা বন্ধ করা হোক, অন্য অ্যাক্সেস পয়েন্টে হাঁটা হোক, বা ফোনের হটস্পটে বদলানো হোক। যে সময়ে আপনি এটি ঘটিয়েছেন তা টুকে রাখুন, যাতে দুই পাশের নমুনা মিলিয়ে দেখা যায়।

ওই টাইমস্ট্যাম্প ছাড়া লগে একটি ফাঁক দেখায় আর কেউ বলতে পারে না ক্লায়েন্ট না নেটওয়ার্ক সেটি বন্ধ করেছে। ঘটনা ভিন্ন জায়গায় রেখে দুটি রান একটি ছাড়া দশটির চেয়ে বেশি মূল্যবান। ক্লায়েন্টের নিজের সংযোগ বিচ্ছিন্ন ও পুনঃসংযোগ নিয়ন্ত্রণ ব্যবহার করুন। কিল সুইচ বন্ধ করবেন না বা কী হয় দেখতে ট্রাফিক টানেলের বাইরে ঠেলবেন না, কারণ ম্যানেজ করা ল্যাপটপে এটি নীতিভঙ্গ আর নিজের মেশিনে এটি ঠিক সেই এক্সপোজার তৈরি করে যার জন্য আপনি পরীক্ষা করছিলেন।

লগ এত ছোট রাখুন যে শেষ করা যায়

প্রতি নমুনায় ছয়টি ফিল্ড: সময়, ক্লায়েন্ট সংস্করণ, এন্ডপয়েন্ট, অ্যাক্সেস নেটওয়ার্ক, ঘটনা, ফলাফল। URL, পেলোড, টোকেন আর সেশন আইডেন্টিফায়ার বহন করে এমন কিছু বাদ দিন, কারণ লগ টানেল সম্পর্কে প্রমাণ আর কিছু নয়। এটি লুপের পাশে রাখুন যাতে পরের ব্যক্তি কলামগুলোর অর্থ না জিজ্ঞেস করেই আবার চালাতে পারেন।

কোনো পরিবর্তনের পরে একই প্রোব আর একই বিরতি দিয়ে পরীক্ষাটি আবার করুন; গন্তব্য আর ক্লায়েন্ট সংস্করণ একসঙ্গে বদলালে ফলাফল কোনোটিরই নয়। পরিষ্কার দশ মিনিটের একটি রান সেই অবস্থা আর সেই গন্তব্যের প্রমাণ, আগামী মাসের হোটেল নেটওয়ার্ক সম্পর্কে প্রতিশ্রুতি নয়। স্ক্রিপ্ট আর লগ টেমপ্লেট যেখানে পাবেন সেখানে রাখুন। WireGuard-এর নথিভুক্ত সীমাবদ্ধতা প্রোটোকলকে দোষারোপ করার আগে পড়ার যোগ্য।