VPN zerbitzariaren martxa-denbora: zer ez dizu esaten zenbaki horrek

Nodo publikoen zerrenda bat asteetan neurtutako martxa-denborarekin zerbitzari bat erakusten du, beraz hura aukeratzen duzu, eta konexioak huts egiten du lehen saiakeraan. Hori ez da publizitate faltsua; beste zerbait neurtzen duen zenbaki bati egindako galdera okerra da. Martxa-denbora normalean prozesu, edukiontzi edo makina bat azken abiaraztetik zenbat denbora daraman adierazten du, eta hori argitaratzailearen azpiegituraren ezaugarria da, ez zuk hara doan bidearena. Fidagarritasun gisa tratatzea auto baten odometroa errepide-txosten gisa tratatzearen kategoria-errore bera da.

Zer neurtzen du zenbakiak

Zerbitzu-kudeatzaile modernoa duen ostalarian, kontagailua benetan irakur dezakezun gertaera bati dago ainguratuta: unitatea egoera aktibora pasa zeneko denbora-zigilua, edo makinaren abiarazte-ordua. Gainerako guztia aingura horren gaineko aritmetika da, eta ainguraren definizioa argitaratzaileen artean aldatzen da. Zerrenda batek daemonaren berrabiaraztean berrezar dezake, beste batek makina berrabiaraztean, eta hirugarren batek grafiko garbia nahi zuen operadore baten eskuzko berrezarpenean.

systemctl show -p ActiveEnterTimestamp --value openvpn-server@server
uptime -s
systemctl is-active openvpn-server@server

Hiru komando horiek hiru galdera desberdini erantzuten diete, eta zenbaki bakarra erakusten duen direktorio batek ezin dizu esan horietako zein erabili zuen. Beraz, bi zerrendatako kontagailu gordin bat alderatzea ez da inolako alderaketa, bakoitza zeren gainean berrezartzen den jakin arte.

Prozesu bat martxan egon daiteke bidea behera dagoen bitartean

Daemona entzuten ari da. Ziurtagiria baliozkoa da. Prozesua hogeita hiru egunez egon da bizirik. Horietako batek ere ez du bermatzen zure sareko paketeak hara iritsiko direnik, irisgarritasuna bide osoaren ezaugarria delako: hornitzailearen goranzko esteka, haien sarearen eta zurearen arteko peering-a, trantsitu-esteka partekatu bateko pilaketa eta zure konexioaren aurreko suebakia.

Zerbitzari bat martxan eta aldi berean erabilgaitza ere izan daiteke beste arrazoi batengatik. Bere banda-zabalerak onartzen duena baino askoz bezero gehiago onartu dituen nodo batek martxa-denbora luzea eta esperientzia izugarria erakutsiko ditu, kontagailuak ez baititu gaitasuna edo lehia neurtzen. Hau da martxa-denbora luzeko nodo batek huts egiteko modurik ohikoena: ezer ez dago apuruta, dena dago lanpetuta.

Alderantzizko kasua ere gogoratzeko modukoa da. Duela ordubete berrabiarazitako nodo bat erabat osasuntsu egon daiteke orain, eta zenbakirik handienaren arabera ordenatzeak isilean kanporatzen du. Martxa-denbora ez da kalitate-puntuazio bat, eta halakotzat tratatzeak adina aukeratzen du egokitasuna beharrean.

Freskotasuna: txostena zure saiakerak baino zaharragoa da

Direktorio publikoak aldizkako egiaztapenetatik sortutako orriak dira, ez telemetria bizia. Irakurtzen duzun martxa-denbora azken freskatzean kalkulatu zen, eta saiatzen ari zaren konexioa hortik geroago gertatzen da. Bitartean, hornitzaile batek esteka bat gal dezake, ziurtagiri bat aldatu, helbide bat lekuz aldatu edo nodo bat zerbitzutik atera, eta orriak azken egoera on ezaguna erakusten jarraituko du hurrengo arakatzeera arte.

Hutsune hori beste norabidean ere funtzionatzen du. Behera dagoela jakinarazitako nodo bat txostena sortu eta minutu gutxira berreskuratu zitekeen, beraz, beste nodo baten aurkako berehalako saiakera berria ez da beti aukera hoberena.

Arau praktikoa da jakinarazitako eremu bakoitza iraganari buruzko baieztapen bat dela. Erabili zerrenda labur bat eraikitzeko, eta gero egiaztatu zeuk une garrantzitsuan egiten duzun neurketarekin.

Zer probatu horren ordez

Erabaki nodoarengandik zer behar duzun eta probatu hori. Irisgarritasuna behar baduzu, entzute-portura egindako TCP konexio-saiakerak segundo batean esaten dizu edozein kontagailuk baino gehiago. Funtzionatzen duen tunel bat behar baduzu, negoziatu bat. Erabil daitekeen emaria behar baduzu, transferitu zerbait erreala eta neurtu, konexio-denbora eta emaria ezaugarri desberdinak direlako eta agur azkar batek ez baitu ezer esaten bigarrenari buruz.

nc -vz -w 5 vpn.example.net 1194
curl -sS -o /dev/null -w '%{time_connect} %{time_appconnect} %{time_total}\n' https://vpn.example.net/
mtr -rwc 20 vpn.example.net

Errepikatu proba saiakera bakarrean fidatu beharrean. Fidagarritasuna denboran eta baldintzetan zeharreko banaketa bat da, eta konexio arrakastatsu bat tamaina bateko lagina da. Konexioa benetan erabiltzen duzun orduetan zehar egindako saiakera sorta batek argitaratutako edozein martxa-denbora gaindituko du alde handiz.

Nodo-zerrenda publikoak engainatu gabe irakurtzea

Martxa-denborak ez du informaziorik eramaten jendeak normalean VPN batetik nahi izaten dituen gauzei buruz: ziurtagiriaren baliozkotasuna, nor den irteeraren operadorea, zein DNS politika aplikatzen den eta operadoreak konexio-erregistroak gordetzen dituen. Baieztapen bereiziak dira, froga bereiziak behar dituztenak, eta kontagailu luze bat ez da horietako baten froga. Nodo bat hilabeteetan zehar egon daiteke egonkor eta hala ere aukera txarra izan pribatutasun-eskakizun baterako.

Zerrenda batek benetan laguntzen duen tokia zerrenda laburra egitea da. Ordenatu badakizula behar duzunaren arabera, iragazi zereginarekin zerikusirik ez duten eskualdeetako nodoak, eta gero probatu geratzen diren hiru edo laurak. Gorde saiakera bakoitzaren huts-egite fasea bai edo ez soil baten ordez, «TLS agurrak huts egin du» eta «konektatuta baina emaririk gabe» ondorio erabat desberdinetara eramaten baitute.

Bidearen errendimendua neurtzeko esparruak puntu bera planteatzen du forma zorrotzagoan: definitu metrika, baldintzak eta metodoa zenbakiak biltzen hasi aurretik. Nodo-zerrenda bati aplikatuta, horrek esan nahi du martxa-denbora eremua testuingurua dela. Zeuk egiten duzun neurketa da erabakia.