Hvað afhjúpar WebRTC-frambjóðendalisti um VPN-ið þitt
Hýsill, þjónarafljósandi eða endurvarpsframbjóðandi segir hvaðan vistfang kemur. Aðeins valda ICE parið segir hvaða leið miðillinn notaði í raun.
Þegar WebRTC-prófunarsíða prentar 172.20.4.15 hefur hún komist að því að staðbundið viðmót er til á því neti. Það er raunveruleg uppljóstrun, og það er ekki sama niðurstaða og „miðillinn fór út um VPN-útganginn“. Uppgötvun frambjóðenda og leiðsla pakka eru aðskildir ferlar, og flestar lekalýsingar sameina þá í eitt úrskurðarorð. Hvort þú ert að skoða ræður hvaða lagfæring er rétt.
Söfnunin fer fram áður en nokkuð er sent
Vafrinn telur upp staðbundin viðmót, sendir bindifyrirspurn til STUN-þjóns og biður TURN-þjón um úthlutun, og skrifar síðan niðurstöðurnar í lotulýsinguna sem frambjóðendalínur. Allt þetta lýkur án símtals, án miðils og án mótaðila. Frambjóðendalisti er því skrá um uppgötvun, ekki um flutning.
Nútímavafrar geta skipt bókstaflegu vistfangi hýsilframbjóðanda út fyrir mDNS-nafn .local, svo síðan getur ekki lesið einkaaðgangsnetfangið. Staðbundið net sér samt fjölvarpsfyrirspurnirnar sem leysa það nafn, þannig að vistfanginu er falið frá forritinu frekar en fjarlægt af netinu.
Röðin skiptir líka máli: ný síðuhleðsla safnar nýju setti, með annarri TURN-úthlutun og ef til vill annarri afljósandi vörpun. Tvær keyrslur sem stangast á eru ekki endilega tvær mismunandi stillingar.
Þrjár gerðir frambjóðenda, þrjár gerðir sönnunargagna
Hver lína kemur úr annarri athugun. Hver gerð svarar annarri spurningu, og taflan aðskilur þær eftir því hvað þær geta og geta ekki staðfest.
| Candidate | Derived from | What it establishes | What it cannot establish |
|---|---|---|---|
| Host | An interface on the device | A local address exists in that network | That the peer can reach it |
| Server-reflexive | A STUN binding response | How a NAT mapped this source | Which exit the media will use |
| Peer-reflexive | A connectivity check that arrived | An address seen by the far side | That it was ever advertised |
| Relay | A TURN allocation | The relay server accepted the session | That the relay carries the call |
Endurvarpsframbjóðandi er reglulega ruglaður saman við netfang notandans. Hann tilheyrir TURN-þjóninum, og nærvera hans sýnir að endurvarp var tiltækt, ekki að vafrinn hafi valið það. Sama ruglingurinn gengur í hina áttina með hýsilframbjóðendum, þar sem mDNS-nafn felur vistfangið fyrir síðunni á meðan netið ber fyrirspurnirnar áfram. Lestu gerðina áður en þú lest gildið.
Valda parið svarar leiðsöuspurningunni
ICE parar hvern staðbundinn frambjóðanda við hvern fjarlægan, keyrir tengiprófanir á hverju pari og tilnefnir sigurvegara. Það tilnefnda par, sýnilegt í greiningu vafrans sjálfs, ber miðilinn. Allt annað á listanum er möguleiki sem tapaði.
Sigurvegarinn segir þér lögun leiðarinnar. Endurvarp til endurvarps fer um TURN-þjóninn, hýsilpar heldur sig á staðbundna netinu, og þjónarafljósandi par fer beint í gegnum NAT. Það er staðreyndin sem VPN-prófun þarf, og hún er önnur staðreynd en vistfangalistinn. Tvö símtöl með eins frambjóðendalista geta tekið mismunandi pör.
Óvaldir frambjóðendur voru samt safnaðir, og söfnun er netumferð sem yfirgefur vélina. Símtal sem notaði að lokum endurvarpið þýðir ekki að ekkert hafi verið upplýst á meðan listinn var byggður.
Stýringar svara markmiðum, ekki lekapunktum
WebRTC-forskriftin um meðferð IP lýsir nokkrum stefnum: að nota aðeins viðmótið sem ber sjálfgefnu leiðina, að nota öll viðmót, og að slökkva á UDP án milliþjóns svo umferðin verði að fara um endurvarp eða milliþjón. Hver þeirra skiptir á tengingu og töf fyrir aðra tegund af afhjúpun. Hverri vafrinn útfærir, og undir hvaða nafni, er breytilegt eftir kerfi og útgáfu.
Veldu stefnuna út frá markmiðinu. Að fela staðbundin vistföng fyrir síðu er eitt markmið; að koma í veg fyrir beina umferð milli jafningja er annað; að halda hverjum pakka inni í göngunni er þriðja. Fyrsta snýst aðallega um hvað forritið lærir, annað um hvaða leið er leyfð, og þriðja verður einnig að framfylgja við mörk kerfisins eða VPN-sins.
Hvaða stýringu sem þú velur, sannreyndu báða helminga: keyrðu söfnunarprófið og skráðu frambjóðendategundir, skoðaðu síðan valda parið í raunverulegri lotu. Hreinn vistfangalisti með beinni miðilleið er samt leið sem þú ætlaðir ekki.