Opinberi VPN-listinn segir á netinu; biðlarinn þinn segir nei

Þú opnar skrána, raðar eftir hraða, velur hnút sem merktur er á netinu, og biðlarinn gefst upp áður en hann lýkur tengingunni. Listinn laug ekki, nákvæmlega. Hann greindi frá niðurstöðu prófunar einhvers annars, úr öðru neti, á fyrri stundu, gegn þjónustu sem sjálfboðaliði getur slökkt á hvenær sem er. Að skilja það bil gerir streðsama leit að stuttri röð athugana sem þú getur keyrt á hvaða frambjóðanda sem er.

Hvað listinn mældi í raun

Opinber skrá heldur svæðum eins og tíma síðustu athugunar, mældri gildi fyrir hringferðartíma, fjölda seta og stundum siðareglulista. Hvert þeirra lýsir síðustu vel heppnuðu athugun frá sjónarhóli verkefnisins sjálfs, ekki ástandi hnútsins þegar pakkinn þinn berst.

Ferskleikinn skiptir meira máli en talan. Hnútur sem var athugaður fyrir fjórum mínútum og hnútur sem var athugaður fyrir fjórum klukkustundum geta sýnt sama græna merkið, og aðeins annar þeirra líkist enn skráðu ástandi. Leitaðu að tímastimplinum, ekki litnum.

Sjálfboðaliðarekstur bætir við annarri uppsprettu breytinga sem engin vöktun getur lagað. Stjórnandinn er kannski að endurræsa fartölvu, er að klárast á bandvídd, er að skipta um þjónustuaðila eða lokar bara lokinu. Færsla á listanum er frambjóðandi, og að meðhöndla hana sem þjónustustigsamning er flokksvilla.

Fylgstu með stigum biðlarans, ekki snúningnum

Sérhver VPN-biðlari fer í gegnum sömu breiðu röðina: leysa nafnið, opna flutningstengingu, semja um öryggi, sannreyna, stilla síðan göngin og senda gögn. Bilun á hverju stigi skilur eftir sig mismunandi sönnunargögn, og snúningurinn sýnir ekkert af þeim.

Byrjaðu á nafnaleysingu. Ef vélarheitið leysist ekki, hefur ekkert verið prófað um framboð hnútsins, því tengingin fór aldrei frá vélinni þinni. Næst flutningurinn: hafnað eða tímabundið TCP eða UDP skipti segir þér að endapunkturinn svari ekki á þeirri höfn, sem er raunveruleg niðurstaða um hnútinn. Síðan samningaviðræður og sannreyning, þar sem röng vottorð, útrunnið snið eða ósamrýmanleg dulritun bregst meðan hnúturinn er algjörlega heilbrigður. Aðeins eftir að göngin eru stillt getur bilun í leiðsögn eða DNS skýrt síðasta skrefið.

Lestu biðlaraskrána með mestu smáatriðum sem enn rúmast á skjánum, og skráðu síðustu línuna sem tókst. Þá línu byrjar greiningin á, og hún er venjulega upplýsandi en nokkuð sem skráin sýnir.

Ein breyta fyrir hverja tilraun

Berðu saman frambjóðendur með sama biðlara, sama aðgangsneti og sama sniðsformi, og breyttu aðeins endapunktinum. Annars gæti bilunin verið þín og þú myndir kenna hnútnum um hana.

Tvær tilraunir nægja til að koma á mynstri, og sú þriðja staðfestir það. Ef hnútur A bregst á flutningsstigi og hnútur B við sannreyningu, hefur þú tvö ótengd vandamál í stað einnar úreltrar skrár.

Þegar hver hnútur bregst á sama hátt

Almenn bilun á fyrsta stigi bendir til þinnar hliðar: leysir sem getur ekki svarað, staðbundinn eldveggur sem lokar fyrir siðareglurnar, eða net sem leyfir aðeins vefumferð. Skráin getur ekki greint frá því, því prófanir hennar keyra ekki frá þínum stað.

Prófaðu tilfellið með mótaða netið viljandi. Sum aðgangsnet leyfa HTTPS á vefinn og sleppa öðrum siðareglum, sem lætur hvern frambjóðanda líta dauðan út meðan listinn er nákvæmur. Samanburður á hleðslu síðu í vafra og hrári tengitilraun aðskilur þessi tvö tilvik á innan við mínútu.

Lestu bilunina á því stigi þar sem hún átti sér stað

Endurtaktu tilraunina úr skjáhermi svo stigin sjáist. Þrjár skipanirnar hér að neðan leysa nafnið, prófa hvort höfnin svarar og prenta samningalínurnar úr OpenVPN-sniði:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Ef höfnin svarar og samningalínan greinir frá vottorðsvandamáli er hnúturinn uppi og sniðið þitt úrelt. Ef höfnin svarar alls ekki er færslan frambjóðandi sem brást, og að fara á þann næsta er rétt viðbrögð í stað þess að kemba biðlarann þinn. Skráðu stigið í stutta línu, og næsta tilraun byrjar á þekkingu í stað vonar.