Ինչպես ստուգել VPN-ի կայունությունը՝ չգրանցելով ձեր զննարկումը

Դուք ուզում եք իմանալ՝ թունելը դիմանո՞ւմ է նոութբուքի քնին, միացման կետերի միջև քայլքին, թե՞ մեկ ժամ զանգերի, և նախընտրում եք ոչ մեկին չտալ մատյան այն ամենի մասին, ինչ կարդում եք դա պարզելիս։ Երեք բան պատասխանում է դրան՝ ֆիքսված ստուգիչ, նույն չորս փաստերը՝ ըստ ժամանակացույցի նմուշառված, և այն իրադարձությունը, որը փոխել է դրանք, գրի առնված։ Դրա տասը րոպեն ավելի լավ է, քան մի ամբողջ կեսօր էջի չբացվելուն նայելը։ Վերջում մնացած մատյանը նաև բավական կարճ է, որ կցվի տոմսին՝ առանց կեսը ջնջելու։

Որոշեք՝ ինչ պետք է նշանակի կայուն

«VPN-ը ընկավ» չորս տարբեր խափանում է մեկ բառի տակ։ Peer-ը կարող է կորցնել իր ձեռքսեղմումը, երթուղին կարող է վերադառնալ տեղական դարպասին, անունների լուծումը կարող է գնալ սերվերի, որը երբեք չի պատասխանում թունելով, կամ այդ ամենը կարող է առողջ լինել, մինչ մի հավելված դեռ խափանվում է։ Որոշեք, թե որն է համապատասխանում ձեր ախտանիշին, նախքան որևէ բան հավաքելը, քանի որ յուրաքանչյուրն այլ ստուգիչ է պահանջում։ Ապա ընտրեք մի միջակայք, որը կարող եք պահել՝ երեսուն վայրկյանը մեկ մեկ նմուշ տասը րոպեի ընթացքում բռնում է ռոումինգը՝ առանց փորձարկումը աշխատանքային բեռի վերածելու։

Եթե բողոքն այն է, որ զանգը սառչում է, երբ գնում եք խոհանոց, ձեզ անհրաժեշտ հատկությունը այն է՝ արդյոք ռոումինգից հետո նոր հարցումն ավարտվում է։ Դա ստուգվում է մեկ տողով և ընդհանրապես ոչ մի զննարկում չի գրանցում։

Ֆիքսեք մեկ անվնաս ստուգիչ

Ընտրեք նպատակակետ, որը ձեզ թույլատրված է հարցնել և կապված չէ ձեր հաշիվներին՝ փաստաթղթերի հոսթ, ներքին կարգավիճակի վերջնակետ կամ հենց թունելի դարպասը։ Գործողությունը դարձրեք կրկնելի, օրինակ՝ curl -s -o /dev/null -w "%{http_code} %{time_total}\n" https://example.com/, որը յուրաքանչյուր փորձի համար մեկ տող է տպում։ Ամբողջ ընթացքի համար պահեք այդ ելքի ձևաչափը ֆիքսված։ Կարգավիճակի կոդը և տևողությունը, որոնք երկու անգամ նույն ձևով են հավաքվել, այն են, ինչը երկու ընթացք դարձնում է համեմատելի։

Դիմացեք այն կայքին, որի վրա իրականում հենվում եք։ Բանկի կամ վեբփոստի էջը չափման մեջ է քաշում հետագծիչներ, վերահասցեավորումներ և անձնական բովանդակություն, և սեսիայի նույնացուցիչներ է տպում այն ամենի մեջ, ինչ ավելի ուշ կցեք տոմսին։ Օգտագործեք նույն նպատակակետը ողջ հետազոտության ընթացքում և նշեք այն միջակայքի կողքին։

Նմուշառեք չորս փաստերը

Peer-ի վիճակը, երթուղին, լուծիչը և մեկ նոր հարցում այն չորս դիտարկումներն են, և յուրաքանչյուրն ունի էժան աղբյուր։ WireGuard-ում wg show wg0 latest-handshakes տալիս է peer-ի ժամանակի դրոշմը, և ip route get 1.1.1.1 ցույց է տալիս, թե որ ինտերֆեյսը կօգտագործի միջուկը։ OpenVPN-ում նույն վիճակը գտնվում է --status /run/openvpn/status 10-ի գրած կարգավիճակի ֆայլում կամ կառավարման ինտերֆեյսում state-ի հետևում։ Windows-ի հաճախորդը մնում է PowerShell-ում Get-NetAdapter-ով և Resolve-DnsName-ով։

Միացրեք դրանք օղակի մեջ մեկ տերմինալում, որպեսզի յուրաքանչյուր տող ժամանակի դրոշմ կրի՝ for i in $(seq 1 20); do date -Is; wg show wg0 latest-handshakes; ip route get 1.1.1.1; sleep 30; done։ Այդ օղակը ծածկում է մատյանի վեց դաշտերից երեքը՝ հաճախորդի տարբերակը գրվում է մեկ անգամ վերևում, իսկ իրադարձության ժամանակի դրոշմն ավելացվում է, երբ իրադարձությունը տեղի է ունենում։

Լուծիչն այն փաստն է, որը մարդիկ բաց են թողնում, և dig +short թաքցնում է այն, քանի որ այդ ձևը միայն պատասխանն է տպում։ Սերվերին հարցրեք բացահայտ dig example.com | grep SERVER:-ով, կամ օգտագործեք nslookup example.com այնտեղ, որտեղ dig-ը տեղադրված չէ, որը տպում է այն սերվերի հասցեն, ուր գնաց հարցումը։ Հին ձեռքսեղմումը պարապ թունելում նույնպես ինքնաբերաբար խափանում չէ, քանի որ WireGuard-ը բանալիները փոխում է միայն այն ժամանակ, երբ պաշտպանելու երթևեկություն կա։

Առաջացրեք իրադարձությունը, ոչ թե արտահոսք

Ձեզ հետաքրքրող իրադարձությունից առաջ վերցրեք հինգ հանգիստ րոպե որպես ելակետային գիծ, լինի դա կափարիչը փակելը, մեկ այլ միացման կետ գնալը, թե հեռախոսի հոթսփոթին անցնելը։ Նշեք այն ժամը, երբ առաջացրիք այն, որպեսզի երկու կողմերի նմուշները հնարավոր լինի հավասարեցնել։

Առանց այդ ժամանակի դրոշմի մատյանը ցույց է տալիս բացվածք, և ոչ ոք չի կարող ասել՝ հաճախորդն է փակել այն, թե ցանցը։ Իրադարձությունը տարբեր տեղերում ունեցող երկու ընթացք ավելի արժեքավոր են, քան առանց դրա տասը։ Օգտագործեք հաճախորդի սեփական անջատման և վերամիացման կառավարումը։ Չանջատեք kill switch-ը և չհրեք երթևեկությունը թունելից դուրս՝ տեսնելու, թե ինչ կլինի, քանի որ կառավարվող նոութբուքում դա քաղաքականության խախտում է, իսկ ձեր սեփական մեքենայում ստեղծում է հենց այն մերկությունը, որը փորձարկում էիք։

Պահեք մատյանը բավական փոքր, որ կարողանաք ավարտել

Վեց դաշտ յուրաքանչյուր նմուշի համար՝ ժամանակ, հաճախորդի տարբերակ, վերջնակետ, միացման ցանց, իրադարձություն, արդյունք։ Դուրս թողեք վեբ հասցեները, բեռնվածքները, թոքենները և այն ամենը, ինչ սեսիայի նույնացուցիչ է կրում, քանի որ մատյանը թունելի մասին ապացույց է և ուրիշ ոչինչ։ Պահեք այն օղակի կողքին, որպեսզի հաջորդ մարդը կարողանա նորից գործարկել այն՝ առանց հարցնելու, թե ինչ են նշանակում սյունակները։

Փոփոխությունից հետո կրկնեք փորձարկումը նույն ստուգիչով և նույն միջակայքով՝ եթե նպատակակետն ու հաճախորդի տարբերակը միասին փոխեք, արդյունքը ոչ մեկինը չէ։ Մաքուր տասը րոպեանոց ընթացքը ապացույց է այն պայմանների և այն նպատակակետի համար, ոչ թե խոստում հաջորդ ամսվա հյուրանոցային ցանցի մասին։ Պահեք սկրիպտը և մատյանի ձևանմուշը այնտեղ, որտեղ կգտնեք դրանք։ WireGuard-ի փաստաթղթավորված սահմանափակումները արժե կարդալ նախքան խափանումը արձանագրությանը վերագրելը։