Հանրային VPN ցանկը ասում է առցանց է, ձեր հաճախորդը՝ ոչ

Դուք բացում եք ցանկը, դասավորում արագությամբ, ընտրում առցանց նշված հանգույց, և հաճախորդը հանձնվում է նախքան միացումն ավարտելը։ Ցանկը չէր ստում, ճշգրիտ ասած։ Այն հայտնում էր մեկ ուրիշի ստուգման արդյունքը՝ այլ ցանցից, ավելի վաղ պահին, մի ծառայության դիմաց, որը կամավորողը կարող է անջատել ցանկացած պահի։ Այդ ճեղքը հասկանալը հյուծող որոնումը դարձնում է ստուգումների կարճ հաջորդականություն, որը կարող եք կիրառել ցանկացած թեկնածուի վրա։

Ինչ էր իրականում չափել ցանկը

Հանրային ցանկը պահում է այնպիսի դաշտեր, ինչպիսիք են վերջին ստուգման ժամանակը, դիտարկված շրջանաձև ուշացման թիվը, նստաշրջանների քանակը և երբեմն արձանագրությունների ցանկ։ Դրանցից յուրաքանչյուրը նկարագրում է վերջին հաջող դիտարկումը հենց նախագծի տեսանկյունից, ոչ թե հանգույցի վիճակը, երբ ձեր փաթեթը հասնում է։

Թարմությունը ավելի կարևոր է, քան թիվը։ Չորս րոպե առաջ ստուգված հանգույցը և չորս ժամ առաջ ստուգված հանգույցը կարող են ցույց տալ նույն կանաչ նշանը, և դրանցից միայն մեկն է դեռ նման գրանցված վիճակին։ Փնտրեք ժամանակի դրոշմը, ոչ թե գույնը։

Կամավորական շահագործումը ավելացնում է փոփոխության երկրորդ աղբյուր, որը ոչ մի մոնիտոր չի կարող ուղղել։ Օպերատորը գուցե վերագործարկում է նոթբուք, վերջանում է թողունակությունը, փոխում է մատակարարին կամ պարզապես փակում է կափարիչը։ Ցանկի գրառումը թեկնածու է, և այն որպես ծառայության մակարդակի պայմանագիր դիտարկելը կատեգորիայի սխալ է։

Հետևեք հաճախորդի փուլերին, ոչ թե պտտվող ցուցիչին

Յուրաքանչյուր VPN հաճախորդ անցնում է նույն լայն հաջորդականությամբ՝ լուծել անունը, բացել տրանսպորտային միացում, բանակցել անվտանգության շուրջ, նույնականացնել, ապա կարգավորել թունելը և փոխանցել տվյալներ։ Յուրաքանչյուր փուլի ձախողումը թողնում է տարբեր ապացույցներ, և պտտվող ցուցիչը դրանցից ոչ մեկը չի ցույց տալիս։

Սկսեք անվան լուծումից։ Եթե հոսթի անունը չի լուծվում, հանգույցի հասանելիության մասին ոչինչ չի ստուգվել։ Ապա տրանսպորտը՝ մերժված կամ ժամկետանց TCP կամ UDP փոխանակումը ձեզ ասում է, որ վերջնակետը չի պատասխանում այդ պորտին, ինչը հանգույցի մասին իրական հայտնագործություն է։ Հետո բանակցություն և նույնականացում, որտեղ սխալ վկայագիրը, ժամկետանց պրոֆիլը կամ անհամապատասխան գաղտնագրումը ձախողվում են, մինչ հանգույցը լիովին առողջ է։ Միայն թունելը կարգավորելուց հետո երթուղային կամ DNS խափանումը կարող է բացատրել վերջին քայլը։

Կարդացեք հաճախորդի մատյանը էկրանին դեռ տեղավորվող ամենաբարձր մանրամասնությամբ և նշեք վերջին հաջողված տողը։ Այդ տողից է սկսվում ախտորոշումը, և այն սովորաբար ավելի տեղեկատվական է, քան այն ամենը, ինչ ցույց է տալիս ցանկը։

Մեկ փոփոխական յուրաքանչյուր փորձի համար

Համեմատեք թեկնածուներին նույն հաճախորդով, նույն մուտքի ցանցով և նույն պրոֆիլի ձևաչափով՝ փոխելով միայն վերջնակետը։ Հակառակ դեպքում ձախողումը կարող է ձերը լինել, և դուք այն կվերագրեք հանգույցին։

Երկու փորձը բավական է օրինաչափություն հաստատելու համար, իսկ երրորդը հաստատում է այն։ Եթե A հանգույցը ձախողվում է տրանսպորտի փուլում, իսկ B հանգույցը՝ նույնականացման, դուք ունեք երկու անկախ խնդիր, այլ ոչ թե մեկ հնացած ցանկ։

Երբ բոլոր հանգույցները ձախողվում են նույն կերպ

Առաջին փուլում համընդհանուր ձախողումը մատնանշում է ձեր կողմը՝ լուծիչ, որը չի կարող պատասխանել, տեղական հրակայուն պատ, որը արգելափակում է արձանագրությունը, կամ ցանց, որը թույլ է տալիս միայն վեբ երթևեկություն։ Ցանկը չի կարող դա հաղորդել, քանի որ նրա ստուգումները չեն գործարկվում ձեր տեղից։

Միտումնավոր ստուգեք ձևավորված ցանցի դեպքը։ Որոշ մուտքի ցանցեր թույլ են տալիս HTTPS դեպի վեբ և դեն են նետում այլ արձանագրություններ, ինչը բոլոր թեկնածուներին մեռած է ցույց տալիս, մինչ ցանկը ճշգրիտ է։ Բրաուզերում էջի բեռնումը հում միացման փորձի հետ համեմատելը տարանջատում է այդ երկու իրավիճակները մեկ րոպեից պակաս ժամանակում։

Կարդացեք ձախողումը այն փուլում, որտեղ այն տեղի է ունեցել

Կրկնեք փորձը տերմինալից, որպեսզի փուլերը տեսանելի լինեն։ Ստորև բերված երեք հրահանգները լուծում են անունը, ստուգում, թե արդյոք պորտը պատասխանում է, և տպում բանակցության տողերը OpenVPN պրոֆիլից՝

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Եթե պորտը պատասխանում է, և բանակցության տողը հաղորդում է վկայագրի խնդրի մասին, հանգույցը աշխատում է, իսկ ձեր պրոֆիլը հնացած է։ Եթե պորտը բոլորովին չի պատասխանում, գրառումը ձախողված թեկնածու է, և հաջորդին անցնելը ճիշտ պատասխանն է՝ ձեր հաճախորդը վրիպազերծելու փոխարեն։ Նշեք փուլը կարճ տողում, և հաջորդ փորձը սկսվում է գիտելիքից, ոչ թե հույսից։