Amser gweithredu gweinydd VPN: beth nad yw’r rhif hwnnw’n ei ddweud wrthych

Rhestr gyhoeddus o nodau yn dangos gweinydd ag amser gweithredu a fesurir mewn wythnosau, felly rydych yn ei ddewis, ac mae’r cysylltiad yn methu ar y cynnig cyntaf. Nid hysbyseb ffug yw hyn; cwestiwn anghywir a ofynnir i rif sy’n mesur rhywbeth arall ydyw. Mae amser gweithredu fel arfer yn dweud pa mor hir y mae proses, cynhwysydd neu beiriant wedi bod yn rhedeg ers iddo ddechrau ddiwethaf, a nodwedd o seilwaith y cyhoeddwr yw hynny, nid o’ch llwybr chi ato. Mae ei drin fel dibynadwyedd yr un camgymeriad categori â thrin odomedr car fel adroddiad ffordd.

Beth mae’r rhif yn ei fesur

Ar westeiwr sydd â rheolwr gwasanaeth modern, mae’r rhifydd wedi’i angori i ddigwyddiad y gallwch ei ddarllen mewn gwirionedd: y stamp amser pan aeth yr uned i’r cyflwr gweithredol, neu amser cychwyn y peiriant. Arithemateg ar yr angor hwnnw yw popeth arall, ac mae diffiniad yr angor yn amrywio rhwng cyhoeddwyr. Gall un rhestr ailosod pan ailgychwynnir y daemon, un arall ar ailgychwyn, a thrydydd ar ailosodiad â llaw gan weithredwr a oedd am gael graff glân.

systemctl show -p ActiveEnterTimestamp --value openvpn-server@server
uptime -s
systemctl is-active openvpn-server@server

Mae’r tri gorchymyn hynny’n ateb tri chwestiwn gwahanol, ac ni all cyfeiriadur sy’n dangos un rhif ddweud wrthych pa un ohonynt a ddefnyddiwyd. Felly nid yw cymharu rhifydd crai o ddwy restr yn gymhariaeth o gwbl nes i chi wybod ar beth mae pob un yn ailosod.

Gall proses fod i fyny tra mae’r llwybr i lawr

Mae’r daemon yn gwrando. Mae’r dystysgrif yn ddilys. Mae’r broses wedi bod yn fyw ers tri diwrnod ar hugain. Nid oes unrhyw un o’r rhain yn gwarantu bod pecynnau o’ch rhwydwaith yn ei gyrraedd, oherwydd mae cyrhaeddedd yn nodwedd o’r holl lwybr: cyswllt uwch y darparwr, y cysylltu rhwng ei rwydwaith ef a’ch un chi, y tagfeydd ar gyswllt tramwy a rennir, a’r wal dân o flaen eich cysylltiad eich hun.

Gall gweinydd fod i fyny ac yn ddiwerth am reswm arall hefyd. Bydd nod sydd wedi derbyn llawer mwy o gleientiaid nag y mae ei led band yn ei gefnogi yn dangos amser gweithredu hir a phrofiad ofnadwy, oherwydd nid yw’r rhifydd yn mesur capasiti nac ymryson. Dyma’r ffordd fwyaf cyffredin y mae nod ag amser gweithredu hir yn siomi: nid oes dim wedi torri, mae popeth yn brysur.

Mae’r achos gwrthwyneb yn werth ei gofio hefyd. Gall nod a ailgychwynnwyd awr yn ôl fod yn hollol iach nawr, ac mae didoli yn ôl y rhif mwyaf yn ei eithrio’n dawel. Nid yw amser gweithredu yn sgôr ansawdd, ac mae ei drin fel un yn dewis yn ôl oedran yn hytrach nag yn ôl addasrwydd.

Ffresni: mae’r adroddiad yn hŷn na’ch cynnig

Mae cyfeiriaduron cyhoeddus yn dudalennau a gynhyrchir o wiriadau cyfnodol, nid telemetreg byw. Mae’r amser gweithredu a ddarllenwch wedi’i gyfrifo yn yr adnewyddiad diwethaf, ac mae’r cysylltiad a geisiwch yn digwydd ar ei ôl. Yn y cyfamser gall darparwr fethu cyswllt, newid tystysgrif, symud cyfeiriad neu dynnu nod o wasanaeth, a bydd y dudalen yn parhau i adrodd y cyflwr da olaf a wybyddir nes y crwydriad nesaf.

Mae’r bwlch hwnnw’n gweithio’r ffordd arall hefyd. Gall nod a adroddwyd fel un i lawr fod wedi gwella munudau ar ôl i’r adroddiad gael ei gynhyrchu, felly nid yw ailgynnig ar unwaith yn erbyn nod arall bob amser y dewis gorau.

Y rheol ymarferol yw bod pob maes a adroddir yn honiad am y gorffennol. Defnyddiwch ef i lunio rhestr fer, yna gwiriwch â mesuriad a gymerwch eich hun ar yr eiliad sy’n bwysig i chi.

Beth i’w brofi yn lle hynny

Penderfynwch beth sydd ei angen arnoch o’r nod a phrofwch hynny. Os oes angen cyrhaeddedd arnoch, mae cynnig cysylltiad TCP i’r porth gwrando yn dweud mwy wrthych mewn un eiliad nag unrhyw rifydd. Os oes angen twnnel gweithio arnoch, negodwch un. Os oes angen trwybwn y gellir ei ddefnyddio arnoch, trosglwyddwch rywbeth go iawn a’i fesur, oherwydd mae amser cysylltu a thrwybwn yn nodweddion gwahanol ac nid yw ysgwyd llaw cyflym yn dweud dim am yr ail.

nc -vz -w 5 vpn.example.net 1194
curl -sS -o /dev/null -w '%{time_connect} %{time_appconnect} %{time_total}\n' https://vpn.example.net/
mtr -rwc 20 vpn.example.net

Ailadroddwch y prawf yn lle ymddiried mewn un cynnig. Mae dibynadwyedd yn ddosbarthiad dros amser ac amodau, ac mae un cysylltiad llwyddiannus yn sampl o faint un. Bydd llond llaw o gynigion dros yr oriau rydych yn defnyddio’r cysylltiad ynddynt o ddifrif yn curo unrhyw amser gweithredu a gyhoeddwyd o lawer.

Darllen rhestrau nodau cyhoeddus heb gael eich twyllo

Nid yw amser gweithredu yn cario unrhyw wybodaeth am y pethau y mae pobl fel arfer yn eu heisiau gan VPN: dilysrwydd tystysgrif, pwy sy’n gweithredu’r allanfa, pa bolisi DNS sy’n berthnasol, ac a yw’r gweithredwr yn cadw cofnodion cysylltiad. Honiadau ar wahân ydynt sy’n gofyn am dystiolaeth ar wahân, ac nid yw rhifydd hir yn dystiolaeth i’r un ohonynt. Gall nod fod yn sefydlog am fisoedd ac yn dal i fod yn ddewis gwael ar gyfer gofyniad preifatrwydd.

Lle mae rhestr yn helpu mewn gwirionedd yw gwneud rhestr fer. Trefnwch yn ôl yr hyn y gwyddoch sydd ei angen arnoch, hidlwch nodau mewn rhanbarthau nad ydynt yn berthnasol i’r dasg, yna profwch y tri neu bedwar sy’n weddill. Cadwch gam methiant pob cynnig yn lle un ie neu na, oherwydd mae „methodd ysgwyd llaw TLS“ a „cysylltiedig ond heb drwybwn“ yn arwain at gasgliadau hollol wahanol.

Mae fframwaith ar gyfer mesur perfformiad llwybr yn gwneud yr un pwynt ar ffurf fwy trylwyr: diffiniwch y metrig, yr amodau a’r dull cyn casglu rhifau. Wedi’i gymhwyso at restr o nodau, mae hynny’n golygu bod maes amser gweithredu yn gyd-destun. Y mesuriad a gymerwch eich hun yw’r penderfyniad.