Gwirio bod twnnel hollt yn gweithio: nid yw un canlyniad IP yn brawf

Nid yw un dudalen porwr sy'n dangos cyfeiriad IP yn profi fawr ddim am dwnnel hollt. Gall cyfeiriad gweladwy fod yr un cywir am y rheswm anghywir, ac ni chaiff fflŵ eithriedig ei brofi ganddo byth. Ysgrifennwch y canlyniad disgwyliedig cyn i chi brofi: pa raglen neu gyrchfan ddylai ddefnyddio'r twnnel, pa un ddylai aros yn uniongyrchol, a beth ddylai stopio pan fydd y twnnel yn methu. Heb y cynllun hwnnw, mae unrhyw rif credadwy yn edrych fel llwyddiant.

Y myth: mae chwiliad cyfeiriad yn profi sylw

Mae'r gwiriad IP yn ateb un cwestiwn: beth mae'r byd y tu allan yn ei weld o un rhaglen ar un foment. Nid yw'n dweud dim am raglyw mewnol, ail broffil porwr na enw y dylid ei ddatrys yn breifat. Nid yw'n dweud dim am fethiant chwaith, a dyna hanner cynllun twnnel hollt sy'n torri mewn cynhyrchu.

Ni all tudalen cyfeiriad ddangos y llwybr, y datryswr na'r polisi methiant chwaith. Triniwch hi fel un arsylwad, nid fel dedfryd.

Arferwch fflŵ sydd wedi'i gynnwys ac un sydd wedi'i eithrio

Anfonwch gais diniwed o'r rhaglen y dylid ei chynnwys, neu at y rhaglyw rydych yn disgwyl ei lwybro drwy'r twnnel, a chofnodwch y ffynhonnell, y gyrchfan, y teulu cyfeiriadau a'r llwybr a arsylwyd. Gwnewch yr un peth ar gyfer fflŵ y dylai aros yn uniongyrchol. Yr ochr eithriedig yw'r un mae pobl yn ei hepgor, a hwnnw yw'r unig dystiolaeth bod y rhaniad yn fwriadol yn hytrach nag yn ddamweiniol. Gall proses gynorthwyol gario hunaniaeth polisi ar wahân, felly profwch yn y broses sy'n berchen ar y soced.

flow: Firefox to intranet.example:443, IPv4, source 10.8.0.6, tunneled
flow: Firefox to 1.1.1.1, IPv4, source 192.0.2.20, direct

Dyna pam y gall prawf yn y rhaglen anghywir ddangos y gwrthwyneb i'r hyn y mae'r cynllun yn ei fwriadu. Ysgrifennwch y pedwar maes ar gyfer y ddwy ochr cyn tynnu unrhyw gasgliad.

Ychwanegwch DNS a'r achos methiant

Holwch ddatryswr y system a'r datryswr y mae'r ap yn ei ddefnyddio, ac yna cymharwch yr atebion hynny â'r cyfeiriad allan y mae'r safle'n ei adrodd. Gall y ddwy haen anghytuno'n fwriadol, ac nid yw un chwiliad porwr yn profi polisi'r system weithredu. Mae cragen yn gwneud y gymhariaeth yn ailadroddadwy: Torrwch y twnnel yn fwriadol, yna gwnewch gais nad yw'r porwr wedi'i storio yn y cache; nid yw tudalen a weinir o'r cache yn dweud dim wrthych am ba ffordd yr aeth y cwymp yn ôl. Cofnodwch beth a ddigwyddodd mewn gwirionedd yn hytrach na'r hyn a ragwelodd y cynllun.

curl -s https://ifconfig.me
nslookup intranet.example

Mae twnnel hollt sy'n methu ar gau a'r un sy'n methu ar agor yn edrych yn unfath nes i chi dorri'r twnnel yn fwriadol. Cofnodwch pa ymddygiad a arsylwyd gennych, nid pa un a ddisgwyliasoch.

Ailadroddwch ar ôl i'r cyflwr newid

Ailadroddwch yr un arsylwadau ar ôl ailgysylltu, newid rhwydwaith a diweddariad perthnasol i'r rhaglen. Gall eithriad a storir barhau i bwyntio at lwybr neu hunaniaeth rhaglen nad yw'n bodoli mwyach, ac mae'r cynllun yn stopio'n dawel rhag cyfateb i'w ddogfennaeth. Y tri digwyddiad hynny yw lle mae twnneli hollt yn drifftio, ac mae pob un ohonynt yn rhad i'w ailbrofi. Mae prawf sy'n rhedeg unwaith yn unig ar adeg y defnydd yn disgrifio cyfluniad nad yw'n bodoli mwyach.

Os yw canlyniad yn wahanol, dewch o hyd i berchennog y rheol a'r cam prosesu cyn newid sawl gosodiad ar unwaith. Nid yw newid pum peth ac arsylwi un canlyniad yn ddiagnosis, mae'n gyfluniad newydd.

Beth ddylai'r canlyniad ei sefydlu

Cysylltwch yr arsylwadau â'r polisi a'r fersiwn cleient a brofwyd gennych mewn gwirionedd. Y nod yw dangos bod y defnydd hwn yn cyfateb i'r sylw y mae'n ei hawlio, nid y bydd pob rhaglen yn y dyfodol yn breifat. Mae hwnnw'n haeriad mwy cul, a dyma'r un y gallwch ei ategu â thystiolaeth mewn gwirionedd. Ysgrifennwch yr haeriad, y fersiwn a'r canlyniadau pedwar maes yn y cofnod newid.

Yna gall yr adolygydd nesaf ddweud a newidiodd y cynllun ai peidio, neu'r prawf. Mae twnnel hollt yn cael ei wirio pan fydd y ddwy ochr, rhaniad y datryswr a'r ymddygiad methiant yn cyfateb i'r hyn a ysgrifennwyd gennych ar y dechrau. Nid yw un canlyniad IP yn gwirio'r un ohonynt.