VPN nó athsheoltóir TURN: cé acu a iompraíonn glao WebRTC i ndáiríre?
Athraíonn tollán an cosán a fheiceann ICE; ní dháileann sé athsheoltóir riamh agus ní sholáthraíonn sé comharthaíocht. Déan comparáid idir an rud a sholáthraíonn slí amach VPN agus freastalaí TURN.
Lódáiltear an leathanach tríd an VPN, ach ní nascann an glao riamh: dhá mhainneachtain éagsúla sa bharra seolta céanna. D'athraigh an tollán an cosán a úsáideann an brabhsálaí; níor tháinig sé chun bheith ina sheirbhís chomharthaíochta, ina fhreastalaí STUN ná ina athsheoltóir, agus ní shocraíonn sé cén péire iarrthóirí a phiocfaidh ICE. Is é an scaradh idir obair gach comhpháirte a dhéanann locht cinnte de “WebRTC blocáilte” doiléir.
Ceithre phost, agus ní bhaineann an tollán le ceann amháin acu
Malartaíonn an feidhmchlár faisnéis seisiúin trí shocrú comharthaíochta éigin, agus sin an chéad phost. Bailíonn ICE seoltaí iarrthóirí agus tástálann sé péirí go n-oibríonn ceann amháin, agus sin an dara ceann. Ligeann STUN do phiara foghlaim conas a fheictear a thrácht ón taobh amuigh, agus dáileann TURN athsheoltóir do chásanna nach bhfuil aon chosán díreach ann. Tá na ceithre ról sin éagsúil, agus cuireann VPN isteach ar na seoltaí agus ar an scagadh a thagann os a gcomhair seach aon cheann acu a sholáthar.
Sin é an fáth nach ndeirtear aon rud faoi chosán na meán le logáil isteach rathúil. De ghnáth téann an chomharthaíocht ar an HTTPS céanna a úsáideann an leathanach cheana, ar phort 443, agus féadfaidh na meáin taisteal trí UDP chuig ceann scríbe atá go hiomlán difriúil.
Déanann seoladh príobháideach an mhearbhall níos measa. Níl seoladh tolláin úsáideach do phiara ach amháin nuair a bhíonn cosán beartaithe ar ais chuige ag an phiara sin; ní cruthúnas ar inrochtaineacht fhrithpháirteach é a bheith príobháideach, agus ní dhéanann brabhsálaithe amhlaidh leis nuair a dhiúltaíonn siad d'iarrthóirí nach féidir a sheiceáil. Féadfaidh iarrthóir a bhféachann duitse go háitiúil a bheith neamh-thástáilte ón taobh eile. Is fiú an bhearna sin a chur as an áireamh sula dtagann tú ar an gconclúid go bhfuil an tollán ag scaoileadh meán.
Déan comparáid idir slí amach VPN agus athsheoltóir TURN
Seolann an dá rud paicéid ar aghaidh, agus sin an fáth a measctar iad, agus is fiú an tábla comparáide thuas a léamh colún ar cholún seach mar liosta gnéithe. Is réad in aghaidh an tseisiúin é dáileadh athsheoltóra a chruthaítear le hiarratas fíordheimhnithe; is bealach é tollán. Tá dintiúir ag ceann acu a dtéann siad in éag, agus tá seoladh piara ag an gceann eile atá inrochtana nó nach bhfuil.
| Component | What it contributes | What it needs to work | What it cannot do |
|---|---|---|---|
| VPN exit | Changes the observed mapping and the route packets take | A working tunnel and a policy that permits the media transport | Allocate a relay or supply signaling |
| STUN server | Reports the mapped address a peer appears to use | Reachability from the client, on its configured transport | Carry media when a direct path fails |
| TURN server | Relays media through an authenticated allocation | Valid credentials, an allowed transport and sufficient capacity | Fix a missing ICE policy or an unauthorized client |
| Signaling channel | Carries offers, answers and candidate lists | Both peers reaching the same application endpoint | Establish connectivity by itself |
Déanann uimhreacha port an difríocht nithiúil. Éisteann TURN de réir réamhshocraithe ar 3478 do UDP agus TCP agus ar 5349 do TLS, agus teipfidh ar líonra a cheadaíonn 443 ach a chaitheann na poirt sin, i nglaonna atreoraithe agus leanfaidh an brabhsáil ar aghaidh mar is gnách. Ní chumraíonn athrú ar phort an VPN aon rud díobh sin, mar is leis an tseirbhís athsheolta na poirt thábhachtacha, ní leis an tollán.
Léigh an diagnóisic, ansin tástáil an glao
Nochtann brabhsálaithe an fhaisnéis a theastaíonn uait gan gabháil paicéad. Oscail leathanach diagnóisice WebRTC do do bhrabhsálaí, déan an glao, agus léigh an péire iarrthóirí roghnaithe seach an liosta a bailíodh: cé na cineálacha iarrthóra áitiúla agus cianda a roghnaíodh, ar cén t-iompar agus cén teaghlach seoltaí, agus an bhfuil an cosán díreach nó atreoraithe.
Is fiú dhá léamh a bheith ar eolas roimh ré. Má tá an péire roghnaithe óstach-go-hóstach ar sheoltaí príobháideacha, fanann na meáin ar chosán ar féidir leat réasúnaíocht a dhéanamh air; má tá sé athsheoltóir-go-athsheoltóir, caitheann an glao acmhainn athsheoltóra agus braitheann sé ar infhaighteacht na seirbhíse sin. Ciallaíonn mainneachtain a stopann ag “ag seiceáil” gan péire roghnaithe gur bailíodh iarrthóirí ach nár éirigh le haon cheann acu na seiceálacha nascthachta a rith.
Ansin déan comparáid idir an dá chríochphointe chéanna ar an nglao céanna agus gan ach coinníoll amháin ceadaithe a athrú, agus glac leis an toradh ar mheáin nó ar shonraí déthreocha seach ar tháscaire “nasctha”. Éiríonn le bailiú iarrthóirí i mórán cásanna nach n-iompraíonn siad aon fhráma fuaime amháin. Athdhéan an glao ar an taobh eile den athrú agus coinnigh an dá ghabháil dhiagnóiseacha, mar is mó faisnéise a bhaineann tú as dhá rith a chur i gcomparáid ná as ceachtar acu a léamh ina aonar. Na críochphointí céanna, an codec céanna, athróg amháin athraithe.
Feidhmchlár a shocraíonn a bheartas iompair ICE go relay d'aon ghnó ní iarrann sé ach iarrthóirí athsheoltóra. Ní chruthaíonn an socrú sin athsheoltóir agus ní dheisíonn sé dintiúir atá ar iarraidh; déanann sé an riachtanas a chur in iúl go sainráite, rud atá úsáideach nuair a chuireann duine an locht ar an VPN as beartas a roghnaigh an suíomh.
Coinnigh an maíomh príobháideachais chomh cúng leis an bhfianaise
Braitheann nochtadh iarrthóirí ar bheartas an bhrabhsálaí agus an fheidhmchláir, ní ar stádas an tolláin amháin, agus measann sonraíocht W3C um nasc piara go bhfuil láimhseáil IP ina hábhar féin. Is drochbhunús é VPN nasctha mar sin chun geallúint a thabhairt nach nochtann glao ach seoladh amháin roghnaithe. Féadfaidh beirt phiaraí taobh thiar den tollán céanna cosán a roghnú fiú nach bhfágann an t-óstach riamh, rud atá ina fheabhsú ar phríobháideachas agus ina shrian ar nascthacht ag an am céanna.
Is cúinge agus is úsáidí an rud is féidir leat a rá go beacht: cén péire iarrthóirí a roghnaíodh, cén t-iompar a d'iompair é, agus ar fhan an cosán sin laistigh den tollán. Scríobh síos an trí fhíric sin do ghlao a oibríonn agus do cheann a theipeann, agus de ghnáth ainmníonn an difríocht an chomhpháirt is gá a dheisiú.
Nuair a oibríonn an nascthacht, scar an fheidhmíocht ón inrochtaineacht. Tá caillteanas, moill, scuainí agus MTU go léir síos an sruth ó phéire iarrthóirí ceart, agus cuireann cóireáil glao giobalta mar mhainneachtain nascthachta ar ais chuig an liosta iarrthóirí thú gan chúis.