Yr hyn y gall sgrin iftop ei brofi am VPN, a’r hyn na all

Mae sgrin iftop yn ateb un cwestiwn ar y tro: pa barau o westeiwyr sy’n cyfnewid beitiau trwy’r rhyngwyneb rydych wedi’i anelu ato. Nid yw’n ateb a yw pob rhaglen yn dilyn polisi VPN, ac nid yw sgrin wag yn profi na ddiangedd dim. Y bwlch rhwng y ddau ddatganiad hynny yw lle mae’r rhan fwyaf o ddadleuon profion gollwng yn mynd o’i le. Mae tair amod yn penderfynu beth mae’r arddangosfa yn ei olygu mewn gwirionedd, ac mae’r tair i’w gweld yn y llinell orchymyn a ddefnyddiwyd gennych.

Mae tair amod yn penderfynu beth mae’r sgrin yn ei olygu

Yr amodau yw pa ryngwyneb sy’n cael ei arddangos, beth y mae’r hidl a’r offeryn ei hun yn ei guddio, a beth y mae’r prawf wedi’i ymarfer mewn gwirionedd. Atebwch hwy yn y drefn honno, oherwydd mae camgymeriad yn y gyntaf yn gwneud y ddwy arall yn ddiystyr.

Mae amod y rhyngwyneb yn bwysig oherwydd bod gwedd twnnel a gwedd ffisegol yn dangos haenau gwahanol o’r un traffig. Mae edrych ar ryngwyneb y twnnel yn dangos y llifau y tu mewn i’r twnnel; mae edrych ar y rhyngwyneb ffisegol yn dangos cludydd y twnnel, ynghyd ag unrhyw draffig sefydlu, rheoli neu leol cyfreithlon sy’n rhannu’r cysylltiad hwnnw. Nid yw’r naill wedd yn anghywir, ac nid yw’r un ohonynt yn y darlun cyfan. Enwi pa un rydych yn edrych arno yw’r gwahaniaeth rhwng tystiolaeth ac argraff.

Amod un: pa ryngwyneb sy’n cael ei arddangos

Mae iftop yn cymryd y rhyngwyneb yn benodol gyda -i, ac mae ei lawlyfr yn disgrifio’r ymddygiad pan na fyddwch yn gwneud hynny: mae’n dewis un, a allai fod y ddyfais sy’n edrych yn allanol yn hytrach na’r twnnel. Mae’r rhagosodiad hwnnw’n ddewis rhesymol ar gyfer offeryn lled band ac yn wael ar gyfer prawf gollwng.

Trosglwyddwch y rhyngwyneb bob amser, a’i nodi wrth ymyl y canlyniad. Nid yw ciplun heb enw’r rhyngwyneb yn ailgynhyrchadwy.

Amod dau: beth y mae’r hidl a’r offeryn yn ei guddio

Mae iftop yn derbyn mynegiant hidlo, ac mae llif y mae’r hidl yn ei eithrio yn anweledig oherwydd y gwaith adeiladu yn hytrach nag oherwydd absenoldeb. Mae’r offeryn hefyd yn chwilio enwau gwesteiwyr yn rhagosodedig i labelu cyfeiriadau, ac mae’r chwiliadau hynny’n cynhyrchu traffig DNS eu hunain, sef traffig nad oeddech yn bwriadu ei arsylwi. Mae -n yn analluogi’r chwiliadau ac yn gwneud yr arddangosfa’n rhifol; nid yw cuddio’r rhesi DNS wedi hynny yr un peth â pheidio â chynhyrchu’r ymholiadau.

Mae’r gwahaniaeth hwnnw’n werth ei ddweud yn blaen, oherwydd mae’n ymddangos mewn offerynnau eraill hefyd: nid yw atal arddangos gweithgaredd yr un peth ag atal y gweithgaredd ei hun. Os yw’r chwiliadau DNS yn rhan o’r hyn rydych yn ei brofi, cynhaliwch y prawf gyda chwiliadau wedi’u diffodd fel nad yw’r arsylwi yn cael ei halogi gan yr arsylwr.

Amod tri: beth y mae’r prawf wedi’i ymarfer mewn gwirionedd

Mae un cais o un rhaglen, i un cyrchfan, yn un teulu cyfeiriadau, yn profi rhywbeth am y cais hwnnw. Nid yw’n profi dim am raglen wahanol, cyrchfan wahanol nac am y teulu cyfeiriadau arall, ac IPv6 yw’r teulu y mae mwyaf o bobl yn ei anghofio yn union yn y math hwn o archwiliad.

Felly diffiniwch y cais cyn dechrau: cyrchfan ddiniwed, o’r rhaglen sy’n bwysig i chi, yn y teulu sy’n bwysig i chi, gyda’r twnnel yn ei gyflwr cymeradwy. Yna archwiliwch yr ochr dderbyn neu ddiagnosteg y cleient ei hun, oherwydd mae’r pen pell yn gwybod beth a gyrhaeddodd mewn ffordd na all y sgrin leol. Yna ymarferwch achos cymeradwy’r twnnel sydd ar gael a gweld a yw’r traffig yn stopio, oherwydd dyna’r ymddygiad y mae’r gofyniad fel arfer yn sôn amdano.

Mae DNS yn haeddu ei arsylwi ei hun. Mae derbynnydd yr ymholiad a’r llwybr a gymerodd yr ymholiad yn ddau ffaith, ac nid yw sgrin lled band yn dangos y naill na’r llall.

Defnyddio iftop fel tystiolaeth ategol

Dim ond wedyn y mae iftop yn ychwanegu gwerth, ac mae’n ei ychwanegu fel atgyfnerthiad. Mae sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" yn dangos a yw’r llif a ddisgwyliasid yn ymddangos ar y rhyngwyneb a ddisgwyliasid, gyda chyfrifon beit sy’n gwneud honiad o seguryd yn wiriadwy.

Cymharwch hynny â ss -tnp ar gyfer gwedd lefel soced a ip route get ar gyfer y llwybr y byddai’r cnewyllyn yn ei ddewis, ac mae gennych dri arsylwiad o un cais yn lle un argraff o beiriant. Mae llawlyfr iftop yn dogfennu’r dewis rhyngwyneb, cystrawen yr hidl a’r ymddygiad chwilio, sef y tri pheth y mae prawf gollwng yn dibynnu arnynt. Mae sgrin lled band yn lleoli gweithgaredd; mae’r llwybr, yr eithriadau a’r ymddygiad methu yn penderfynu a yw’r gweithgaredd hwnnw’n bodloni’r gofyniad.