Sut i brofi sefydlogrwydd VPN heb gofnodi eich pori

Rydych am wybod a yw'r twmnel yn goroesi cysgu gliniadur, taith gerdded rhwng pwyntiau mynediad, neu awr o alwadau, ac mae'n well gennych beidio â rhoi cofnod o bopeth rydych yn ei ddarllen i unrhyw un wrth ddarganfod hynny. Mae tri pheth yn ateb hyn: prawf sefydlog, yr un pedwar ffaith yn cael eu samplu ar amserlen, a'r digwyddiad a'u newidodd wedi'i ysgrifennu. Mae deng munud o hynny'n well nag prynhawn yn gwylio tudalen yn methu llwytho. Mae'r cofnod rydych yn ei gael hefyd yn ddigon byr i'w atodi i docyn heb olygu hanner ohono.

Penderfynwch beth mae sefydlog yn gorfod ei olygu

Mae “y VPN wedi disgyn” yn bedwar methiant gwahanol o dan un gair. Gall y peer golli ei gyfarchiad, gall y llwybr ddychwelyd i'r giât leol, gall datrys enwau fynd i weinydd nad yw byth yn ateb trwy'r twmnel, neu gall y cyfan fod yn iach tra bod un rhaglen yn dal i fethu. Penderfynwch pa un sy'n cyfateb i'ch symptom cyn casglu unrhyw beth, oherwydd mae angen prawf gwahanol ar bob un. Yna dewiswch egwyl y gallwch ei chadw: mae un sampl bob tri deg eiliad am ddeng munud yn dal crwydriad heb droi'r prawf yn llwyth gwaith.

Os mai'r gŵyn yw galwad yn rhewi pan ewch i'r gegin, yr eiddo sydd ei angen arnoch yw a yw cais newydd yn cwblhau ar ôl y crwydriad. Mae hynny'n wirio mewn un llinell ac nid yw'n cofnodi unrhyw bori o gwbl.

Sefydlwch un prawf diniwed

Dewiswch gyrchfan y cewch holi iddi ac nad yw'n gysylltiedig â'ch cyfrifon: gwesteiwr dogfennaeth, pwynt terfyn statws mewnol, neu giât y twmnel ei hun. Gwnewch y gweithrediad yn ailadroddadwy, er enghraifft curl -s -o /dev/null -w "%{http_code} %{time_total}\n" https://example.com/, sy'n argraffu un llinell y cynnig. Cadwch y fformat allbwn hwnnw'n sefydlog ar gyfer y rhediad cyfan. Cod statws a hyd a gasglwyd yr un ffordd ddwywaith yw'r peth sy'n gwneud dau rediad yn gymharadwy.

Gwrthwynebwch y safle rydych yn dibynnu arno mewn gwirionedd. Mae tudalen banc neu ebost yn tynnu tracwyr, ailgyfeiriadau a chynnwys personol i'r mesuriad, ac mae'n argraffu dynodwyr sesiwn i bopeth rydych yn ei ludo i docyn yn ddiweddarach. Defnyddiwch yr un gyrchfan ar gyfer yr ymchwiliad cyfan, a nodwch hi wrth yr egwyl.

Samplwch y pedwar ffaith

Cyflwr y peer, y llwybr, y datryswr ac un cais newydd yw'r pedwar arsylwad, ac mae gan bob un ffynhonnell rad. Ar WireGuard mae wg show wg0 latest-handshakes yn rhoi stamp amser y peer ac mae ip route get 1.1.1.1 yn dangos pa ryngwyneb y byddai'r cnewyllyn yn ei ddefnyddio. Ar OpenVPN mae'r un cyflwr yn y ffeil statws a ysgrifennir gan --status /run/openvpn/status 10 neu y tu ôl i state ar y rhyngwyneb rheoli. Mae cleient Windows yn aros yn PowerShell gyda Get-NetAdapter a Resolve-DnsName.

Dolennwch nhw mewn un derfynell fel bod stamp amser ar bob llinell: for i in $(seq 1 20); do date -Is; wg show wg0 latest-handshakes; ip route get 1.1.1.1; sleep 30; done. Mae'r ddolen honno'n cwmpasu tri o chwe maes y cofnod; mae fersiwn y cleient yn mynd i mewn unwaith ar y brig, ac mae stamp amser y digwyddiad yn cael ei ychwanegu pan fydd y digwyddiad yn digwydd.

Y datryswr yw'r ffaith y mae pobl yn ei hepgor, ac mae dig +short yn ei chuddio, oherwydd mai dim ond yr ateb y mae'r ffurf honno'n ei argraffu. Gofynnwch am y gweinydd yn benodol gyda dig example.com | grep SERVER:, neu defnyddiwch nslookup example.com lle nad yw dig wedi'i osod, sy'n argraffu cyfeiriad y gweinydd yr aeth yr ymholiad iddo. Nid yw hen gyfarchiad ar dwmnel segur yn nam awtomatig chwaith, gan mai dim ond pan fo traffig i'w warchod y mae WireGuard yn ailallweddu.

Achosiwch y digwyddiad, nid gollyngiad

Cymerwch bum munud tawel fel llinell sylfaen cyn y digwyddiad rydych yn poeni amdano, boed hynny'n cau'r caead, yn cerdded i bwynt mynediad arall, neu'n newid i hotspot ffôn. Nodwch yr amser y gwnaethoch ei achosi, fel y gellir alinio'r samplau ar y naill ochr a'r llall.

Heb y stamp amser hwnnw mae'r cofnod yn dangos bwlch ac ni all neb ddweud ai'r cleient neu'r rhwydwaith a'i caeodd. Mae dau rediad â'r digwyddiad mewn gwahanol leoedd yn werth mwy na deg heb un. Defnyddiwch reolaethau datgysylltu ac ailgysylltu'r cleient ei hun. Peidiwch â diffodd y switsh stopio na gwthio traffig y tu allan i'r twmnel i weld beth sy'n digwydd, oherwydd ar liniadur a reolir mae hynny'n doriad polisi ac ar eich peiriant eich hun mae'n creu'r union amlygiad roeddech yn ei brofi.

Cadwch gofnod yn ddigon bach i'w orffen

Chwe maes y sampl: amser, fersiwn y cleient, pwynt terfyn, rhwydwaith mynediad, digwyddiad, canlyniad. Gadewch allan gyfeiriadau gwe, llwythi, tocynnau ac unrhyw beth sy'n cario dynodydd sesiwn, gan mai tystiolaeth am y twmnel yn unig yw'r cofnod. Cadwch ef wrth y ddolen fel y gall y person nesaf ei ailredeg heb ofyn beth mae'r colofnau'n ei olygu.

Ar ôl newid, ailadroddwch y prawf gyda'r un prawf a'r un egwyl; os newidiwch y gyrchfan a fersiwn y cleient gyda'i gilydd, nid yw'r canlyniad yn perthyn i'r naill na'r llall. Mae rhediad glân o ddeng munud yn dystiolaeth ar gyfer yr amodau hynny a'r gyrchfan honno, nid addewid am rwydwaith gwesty'r mis nesaf. Cadwch y sgript a'r templed cofnod lle byddwch yn eu cael. Mae chyfyngiadau dogfennol WireGuard yn werth eu darllen cyn i chi briodoli cwymp i'r protocol.