VPN eða TURN-endursending: hvort flytur í raun WebRTC-símtal?
Göng breyta slóðinni sem ICE sér; þau úthluta aldrei endursendingu og sjá ekki fyrir merkjasendingum. Berið saman hvað VPN-útgangur og TURN-þjónn veita hvort um sig.
Síðan hleðst í gegnum VPN, en símtalið nær aldrei sambandi: tveir ólíkir gallar í sama veffangastiku. Göngin breyttu slóðinni sem vafrinn notar; þau urðu hvorki merkjasendingaþjónusta, STUN-þjónn né endursending, og þau ákveða ekki hvaða frambjóðandapar ICE velur. Það er aðgreiningin á verki hvers hlutar sem gerir óljósa setningu „WebRTC er lokað“ að ákveðnum galla.
Fjögur verk, og göngin snerta aðeins eitt
Forritið skiptist á lotuupplýsingum með einhverri merkjasendingafyrirkomulagi, og það er fyrsta verkið. ICE safnar frambjóðanda-föngum og prófar pör þar til eitt virkar, sem er annað verkið. STUN gerir jafningja kleift að sjá hvernig umferð hans lítur út að utan, og TURN úthlutar endursendingu fyrir tilvik þar sem engin bein slóð er til. Þessi fjögur hlutverk eru aðskilin, og VPN hefur áhrif á fængin og síunina sem þau mæta í stað þess að veita nokkuð þeirra.
Þess vegna segir árangursrík innskráning ekkert um slóð miðilsins. Merkjasending fer venjulega um sama HTTPS og síðan notar þegar, á gátt 443, en miðillinn getur ferðast um UDP til allt annars áfangastaðar.
Einkafængi eykur ruglið. Göngufang er aðeins gagnlegt fyrir jafningja þegar sá jafningi hefur ætlaða slóð aftur að því; að vera einkarekið er ekki sönnun um gagnkvæmt aðgengi, og vafrar meðhöndla það ekki þannig þegar þeir henda frambjóðendum sem ekki er hægt að prófa. Frambjóðandi sem virðist þér staðbundinn getur verið óprófanlegur frá hinni hliðinni. Það bil er þess virði að útiloka áður en þú ályktar að göngin sleppi miðlinum.
Berðu saman VPN-útgang og TURN-endursendingu
Bæði senda pakka áfram, og þess vegna er þeim ruglað saman, og samanburðartöfluna hér að ofan er þess virði að lesa dálk fyrir dálk frekar en sem eiginleikalisu. Úthlutun endursendingar er hlutur fyrir hverja lotu sem búinn er til með auðkenndri beiðni; göng eru slóð. Annað hefur skilríki sem renna út, hitt hefur jafningjafang sem annaðhvort er aðgengilegt eða ekki.
| Component | What it contributes | What it needs to work | What it cannot do |
|---|---|---|---|
| VPN exit | Changes the observed mapping and the route packets take | A working tunnel and a policy that permits the media transport | Allocate a relay or supply signaling |
| STUN server | Reports the mapped address a peer appears to use | Reachability from the client, on its configured transport | Carry media when a direct path fails |
| TURN server | Relays media through an authenticated allocation | Valid credentials, an allowed transport and sufficient capacity | Fix a missing ICE policy or an unauthorized client |
| Signaling channel | Carries offers, answers and candidate lists | Both peers reaching the same application endpoint | Establish connectivity by itself |
Gáttanúmer gera muninn áþreifanlegan. TURN hlustar sjálfgefið á 3478 fyrir UDP og TCP og á 5349 fyrir TLS, og net sem leyfir 443 en hendir þessum gáttum mun láta endursend símtöl mistakast á meðan vafrun heldur áfram eðlilega. Að breyta gátt VPN-sins stillir ekkert af þessu, því mikilvægu gáttirnar tilheyra endursendingarþjónustunni, ekki göngunum.
Lestu greininguna og prófaðu síðan símtalið
Vafrar sýna upplýsingarnar sem þú þarft án pakkaskráningar. Opnaðu WebRTC-greiningarsíðu vafrans þíns, hringdu og lestu valda frambjóðandaparið í stað safnaða listans: hvaða staðbundnu og fjarlægu frambjóðandategundir voru valdar, um hvaða flutning og fangafjölskyldu, og hvort slóðin er bein eða endursend.
Tvær lestrar er þess virði að þekkja fyrirfram. Ef valda parið er hýsill-á-hýsil á einkaföngum heldur miðillinn sig á slóð sem hægt er að rökræða um; ef það er endursending-á-endursendingu eyðir símtalið afkastagetu endursendingar og er háð framboði þeirrar þjónustu. Galli sem stöðvast við „athugar“ án valins pars þýðir að frambjóðendur voru safnaðir en enginn stóðst tengiprófin.
Berðu þá saman sömu tvo endapunkta í sama símtali með því að breyta aðeins einu samþykktu skilyrði, og samþykktu niðurstöðuna út frá tvíátta miðli eða gögnum en ekki vísbendingu um „tengt“. Frambjóðandasöfnun tekst í mörgum tilvikum sem flytja aldrei eitt hljóðramma. Endurtaktu símtalið hinum megin breytingarinnar og varðveittu báðar greiningarupptökurnar, því að bera saman tvær keyrslur segir meira en að lesa aðra þeirra eina. Sömu endapunktar, sami kóðari, ein breytt breyta.
Forrit sem setur viljandi ICE-flutningsstefnu sína á relay biður aðeins um endursendingarframbjóðendur. Sú stilling býr ekki til endursendingu og lagar ekki skort á skilríkjum; hún gerir kröfuna skýra, sem er gagnlegt þegar einhver kennir VPN um stefnu sem vefurinn valdi.
Hafðu persónuverndaryfirlýsinguna jafn þrönga og sönnunargögnin
Upplýsingagjöf frambjóðenda fer eftir stefnu vafrans og forritsins, ekki aðeins stöðu ganganna, og W3C-forskriftin um jafningjatengingu lítur á IP-meðferð sem sitt eigið mál. Því er tengt VPN slakur grunnur til að lofa því að símtal afhjúpi aðeins eitt valið fang. Tveir jafningjar bak við sömu göng geta jafnvel valið slóð sem fer aldrei út af hýslinum, sem er samtímis bætt persónuvernd og takmörkun á tengingu.
Það sem þú getur sagt nákvæmlega er þrengra og gagnlegra: hvaða frambjóðandapar var valið, hvaða flutningur bar það, og hvort sú slóð var inni í göngunum. Skrifaðu þessar þrjár staðreyndir fyrir virkt símtal og mistakað, og munurinn nefnir venjulega hlutann sem þarf að laga.
Þegar tenging virkar skaltu aðskilja afköst frá aðgengi. Tap, töf, biðraðir og MTU liggja öll neðan við rétt frambjóðandapar, og að meðhöndla slitrótt símtal sem tengigalla sendir þig aftur á frambjóðandalistann án ástæðu.