Athugun á VPN án skjás: einn straumur í einu, með sönnunargögnum
Skjálaus kassi þarf beiðni sem þú getur lesið svar við. Prófaðu hverja vistfangafjölskyldu, samhengi og áfangastað, skráðu síðan hvað niðurstaðan náði ekki yfir.
Á skjálausum kassa er enginn vafri til að opna og ekkert hengilás að horfa á, svo athugunin verður að vera beiðni sem þú getur lesið svar við. Það hljómar augljóst þar til þú tekur eftir því að ein ein útkoma útgangsvistfangs er notuð til að votta tæki sem keyrir tug þjónustna, tvær vistfangafjölskyldur og milliþjón. Ferlið hér að neðan byggir eitt afmarkað sönnunargagn í einu, í sama samhengi og vinnuálagið keyrir í raun.
Ákveðið hvað prófið á að sanna
Áður en eitthvað er keyrt skrifið væntinguna á eina línu: hvaða straumur, um hvaða tengi, til hvaða áfangastaðar og hvað ætti að sjást hinum megin. Próf án uppgefinnar væntingar gefur tölu sem enginn getur túlkað.
Nýtilegasta útgáfan nefnir samþykktan endapunkt sem tilkynnir upprunavistfangið sem hann sá.
Sá endapunktur er eini hlutinn sem þú þarft að útvega. Allt annað er athugun á biðlarahlið, og athuganir á biðlarahlið fara úrskeiðis á áhugaverða vegu.
Framkvæmið athugunina í réttu samhengi
Skurn kerfisstjóra er ekki umhverfi vinnuálagsins. Hún getur borið aðra milliþjónsbreytu, aðra leiðartöflu í öðru nafnrými eða umhverfisskrá annars notanda. Framkvæmið prófið í sama hýsil-, gáma-, nafnrýmis- eða þjónustusamhengi og hluturinn sem þú ert að athuga. Annars ertu að mæla eigin skurn.
Á venjulegum hýsli þýðir það sami notandi og sama eining. Í gámaumhverfi þýðir það að fara inn í netnafnrými gámans í stað þess að prófa frá hýslinum. Á systemd-þjónustu getur það þýtt skammvinn eining með sömu stillingum.
Beiðnin sem fylgir hefur aðeins merkingu þegar þú ert í réttu samhengi.
Athugið vistfangafjölskyldur aðskilið
Biðjið um hverja fjölskyldu sérstaklega, því árangursrík IPv4-beiðni æfir alls ekki IPv6-leið. Valarnir --ipv4 og --ipv6 þvinga valið, og munurinn á niðurstöðunum tveimur er sjálfur upplýsing.
curl --ipv4 https://probe.example/observed-source
curl --ipv6 https://probe.example/observed-sourceMistök beiðni IPv6 er ekki sönnun á virkri lokun. Hún getur þýtt að endapunkturinn hafi ekkert IPv6-vistfang, að DNS hafi ekki skilað neinu nothæfu, eða að tækið hafi alls enga IPv6-leið. Lestu mistökin áður en þú dregur ályktun af þeim. Árangursrík IPv6-beiðni gegnum göngin er eina niðurstaðan sem sannar að IPv6-leiðin sé þakin.
Skráið bæði svörin hlið við hlið. Annað eitt og sér er helmingur staðreyndar.
Bætið við fjórum hlutum sem útgangsathugun sleppir
Útgangsvistfang svarar einni spurningu. Fjórar aðrar ráða því hvort göngin hegði sér eins og hönnuð var.
| Check | What it proves | What it does not |
|---|---|---|
| Included and excluded destinations | The split behaves as designed for those flows | Coverage of any other destination |
| Resolver path | Where a fresh lookup actually travelled | Where a cached answer came from |
| Tunnel-down behaviour | The failure policy for a new request | What an already open connection does |
| Reconnect and restart | The requirement survives the lifecycle event | Behaviour under load or partial failure |
Áfangastaðastefnan kemur fyrst: prófið straum sem á að vera innifalinn og annan sem á að vera undanskilinn, þegar hönnunin hefur skiptingu. Þá DNS, þar sem þú skoðar raunverulega leið leysisins í stað stilltra gildis, því skyggt svar eða prentuð stilling segir ekkert um hvert ný fyrirspurn fór.
Bilunarhegðun þarf áætlun og varðveitta endurheimtaleið. Fylgist með nýrri beiðni meðan göngin eru óaðgengileg, og mundu að gömul opin tenging er ekki sönnun um bilunarstefnuna. Lífsferillinn kemur síðast: endurtakið athugunina eftir endurtengingu eða endurræsingu þjónustu ef þeir atburðir hafa áhrif á kröfuna.
Skráið sönnunargögn, ekki dóm
Fyrir hverja niðurstöðu geymið ferlisamhengið, áfangastaðinn, vistfangafjölskylduna, tímann og upprunann sem varð fyrir. Það mengi er afmarkað sönnunargagn um straumana sem þú æfðir, og það er verjanlegt einmitt vegna þess að það segir hvað það náði yfir.
Þetta er ekki endurskoðun á gögnum VPN-rekstraraðilans, og ekki vottorð fyrir hvert framtíðarforrit á tækinu.
Skráið mörkin við niðurstöðuna. Próf sem segir hvað það náði ekki yfir stenst yfirlestur, en það sem heldur því fram að tækið sé staðfest stenst það ekki. Haldið curl-handbókinni við hliðina á fjölskylduvalunum sem þú notaðir, og haldið fjögurra raða töflunni með niðurstöðunum.