Binciken UDP ya ce an tace: shin abokin WireGuard ɗinka ya faɗi da gaske?

Masu bincike suna buga buɗaɗɗe ko an tace don tashar UDP, kuma yawanci sakamakon yakan zo cikin ƴan daƙiƙa: ramin ya karye. Wataƙila haka ne, amma binciken bai tabbatar da haka ba. UDP ba ya ɗaukar wata musafaha ta haɗi, kuma WireGuard ba ya amsa wani abu da ba zai iya tabbatarwa ba, don haka shiru shine amsar da ake tsammani ga yawancin gwaje-gwaje.

A yi aiki daga abokin ciniki zuwa waje maimakon haka, kuma ɗauki binciken a matsayin aya ɗaya mai rauni ta bayanai a cikin da yawa.

Abin da mai bincike zai iya gani da abin da ba zai iya ba

Mai binciken UDP yana aika kaya sannan ya jira. Idan ICMP port-unreachable ya dawo, zai iya bayar da rahoton tashar a matsayin rufaffiyar. Idan babu abin da ya dawo, sakamakon yana da shakku bisa ƙira: hanya da aka tace, mai masauki da babu shi da sabis da ke gudana wanda ya yi watsi da kayan duk suna haifar da shiru ɗaya. Jihohi uku daban-daban, igiya ɗaya ta fitarwa.

WireGuard yana ƙara wannan shakku da gangan. Ƙa'idar tana karɓar fakiti ne kawai lokacin da ya tabbatar da kansa, don haka ana jefar da gwajin da maɓallan da ba daidai ba ba tare da amsa ba. Babu banner, babu igiyar siga kuma babu saƙon kuskure da za a ɗauki hoton yatsa.

Gwajin TCP a kan lambar tasha ɗaya ba ya gwada wani abu mai alaƙa. Yana motsa wani mai sauraro wanda wataƙila babu shi, kuma ƙin sa ba ya faɗin komai game da UDP.

Don haka buɗaɗɗen jihohin da aka tace suna bayyana rashin tabbacin mai bincike daidai fiye da yadda suke bayyana uwar garkenka.

Bi ainihin abokin ciniki daga bayanin martaba zuwa ciki

Fara da ra'ayin abokin ciniki da kansa. Shin ma'aunin yana da adireshi, shin saitin yana ambaton ƙarshen da ya dace, kuma shin mai ƙididdige musafaha yana motsi lokacin da aka gwada haɗi? Abokin ciniki wanda bai taɓa aika fakiti ba da abokin ciniki wanda aka zubar da fakitinsa suna kama da juna a taga matsayi. Ƙididdiga ne kawai ke bambanta su, don haka fara karanta ƙididdigan.

Sannan ka kalli gefen uwar garke yayin da ake yin ƙoƙari ɗaya da aka ba da izini, maimakon gudanar da bincike daban daga wuri na uku:

wg show wg0 latest-handshakes
tcpdump -n -i eth0 udp port 51820 -c 10

Umarni na farko yana ba da rahoton musafaha na ƙarshe ga kowane aboki, wanda shine tabbaci kai tsaye cewa an kammala musayar da aka tabbatar. Na biyu yana nuna ko fakiti na mai sauraro suna zuwa kwata-kwata, wanda ke raba matsalar hanya da matsalar saiti a mataki ɗaya.

Idan rikodin bai nuna komai ba, fakiti bai taɓa isa wurin mai masauki ba kuma saitin ramin ba shine wanda ake zargi. Idan ya nuna fakiti suna zuwa daga adireshin da ake tsammani yayin da musafaha ya tsaya a sifili, maɓallan ko adiresoshin da aka yarda da abokin suna ne wuri na gaba da za a duba.

Haɗa bayanai a uwar garke lokacin da kake gudanar da ita

Tabbatar cewa mai sauraro yana nan kuma cewa bangon wuta na mai bayarwa yana barin tashar UDP. Dokar bangon wuta ta mai masauki da ƙungiyar tsaro ta girgije ƙofofi biyu ne masu zaman kansu, kuma kowanne daga cikinsu na iya zubar da fakiti da ɗayan ya yarda. Duba duka biyu a kan ainihin tashar da ke cikin saiti ba tashar da kake tunawa ba.

Adireshin yana da mahimmanci kamar tashar. Uwar garke da ke saurara a wani adireshi ba zai amsa fakiti da ya zo a wani ba, kuma mai masauki mai mu'amala da yawa na iya karɓar gwajin a kan mu'amalar da ba ka nufa ba.

Riƙe kowane gwaji cikin tsarin da aka ba ka izinin gwadawa. Kwatancen da ke da amfani shine tsakanin ƙoƙarin abokin ciniki na gaske ɗaya da hanyar uwar garke da ake tsammani, ba wani faffadan bincike na adiresoshin da suka kasance na mai bayarwa ɗaya ba.

Karanta sakamakon bincike da gaskiya

Bincike hanya ce mai sauƙi don tabbatar da cewa mai masauki yana nan kuma ba a toshe tasha a fili ta wata na'ura ta tsakiya ba. Ba tabbacin isa ba ne ga ƙa'idar da aka tabbatar, kuma ba shakka ba gwajin saiti ba ne.

Tabbaci mafi ƙarfi shine musafaha da aka kammala daga abokin cinikin da kake damu da shi da gaske, sannan buƙata da ke amfani da ramin kuma ta sami amsa. Wannan jerin yana gwada maɓallan, adiresoshin da aka yarda, bangon wuta guda biyu da hanyar dawowa a lokaci ɗaya.

Inda ainihin ƙoƙarin ya kasa, dole ne a tantance gazawar da ƙididdigan abokin ciniki da rikodin uwar garke maimakon da wani gwaji. Bayanin ƙa'idar yana bayyana dalilin da ya sa fakiti da ba a tabbatar ba ba ya samun amsa, kuma wannan shine dukan dalilin da ya sa sakamakon bincike yake da shakku.