Бөлүнгөн туннелдин иштээрин текшерүү: бир IP натыйжасы сыноо эмес

IP дарегин көрсөткөн бир гана браузер бети бөлүнгөн туннел жөнүндө дээрлик эч нерсени далилдебейт. Көрүнгөн дарек туура болушу мүмкүн, бирок туура эмес себептен, ал эми чыгарылган агым ал аркылуу эч качан текшерилбейт. Сыноодон мурун күтүлгөн натыйжаны жазыңыз: кайсы колдонмо же максат туннелди колдонушу керек, кайсы түз калышы керек жана туннел иштебей калганда эмне токтошу керек. Бул плансыз ар кандай ишенимдүү сан ийгиликке окшошуп көрүнөт.

Миф: даректи издөө камтууну далилдейт

IP текшерүү бир суроого жооп берет: сырткы дүйнө бир учурда бир колдонмодон эмнени көрөт. Ал ички префикс, экинчи браузер профили же жашыруун чечилиши керек болгон ат жөнүндө эч нерсе айтпайт. Ал ката жөнүндө да эч нерсе айтпайт, ал эми бул бөлүнгөн туннелдин өндүрүштө бузулуучу жарымы.

Дарек бети маршрутту, чечүүчүнү же ката саясатын да көрсөтө албайт. Аны бир байкоо катары кабыл алыңыз, өкүм катары эмес.

Кошулган жана чыгарылган агымды сынаңыз

Кошулушу керек колдонмодон же туннел аркылуу өтөт деп күткөн префикске зыянсыз сурам жөнөтүңүз жана булакты, максатты, даректер үй-бүлөсүн жана байкалган жолду жазыңыз. Түз калышы керек агым үчүн да ушундай кылыңыз. Чыгарылган тарап — адамдар өткөрүп жиберген тарап, жана бул бөлүнүүнүн кокустан эмес, атайын экендигинин жалгыз далили. Жардамчы процесс өзүнчө саясат идентификаторун алып жүрүшү мүмкүн, ошондуктан сокетке ээ процессте сынаңыз.

flow: Firefox to intranet.example:443, IPv4, source 10.8.0.6, tunneled
flow: Firefox to 1.1.1.1, IPv4, source 192.0.2.20, direct

Ошондуктан туура эмес колдонмодогу сыноо дизайн көздөгөнгө каршы нерсени көрсөтүшү мүмкүн. Кандайдыр бир тыянак чыгарбастан мурун эки тарап үчүн төрт талааны жазыңыз.

DNS жана ката учурун кошуңуз

Системалык чечүүчүдөн жана колдонмо колдонгон чечүүчүдөн сураңыз, андан кийин бул жоопторду сайт билдирген чыгуу дареги менен салыштырыңыз. Эки катмар атайын дал келбеши мүмкүн, ал эми браузердеги бир издөө операциялык системанын саясатын текшербейт. Кабык салыштырууну кайталануучу кылат: Туннелди атайын үзүңүз, андан кийин браузер кэштебеген сурам жасаңыз; кэштен берилген бет резервдик жолдун кайсы жакка кеткенин эч нерсе айтпайт. Дизайн болжолдогонду эмес, чындыгында болгонду жазыңыз.

curl -s https://ifconfig.me
nslookup intranet.example

Жабык түрдө иштебей калган бөлүнгөн туннел менен ачык түрдө иштебей калган туннел туннелди атайын үзгөнгө чейин бирдей көрүнөт. Кандай жүрүм-турумду байкаганыңызды жазыңыз, күткөнүңүздү эмес.

Абал өзгөргөндөн кийин кайталаңыз

Ошол эле байкоолорду кайра туташкандан, тармак алмашкандан жана тиешелүү колдонмо жаңыртылгандан кийин кайталаңыз. Сакталган чыгаруу эми жок жолду же колдонмо идентификаторун көрсөтүүнү улантышы мүмкүн, ал эми дизайн өз документтемесине дал келүүнү тынч токтотот. Ушул үч окуя — бөлүнгөн туннелдер дрейф кылган жерлер, жана алардын ар бирин кайра текшерүү арзан. Жайгаштыруу учурунда бир гана жолу иштеген сыноо эми жок конфигурацияны сүрөттөйт.

Эгер натыйжа башкача болсо, бир нече жөндөөнү бир эле учурда өзгөртүүдөн мурун эреженин ээсин жана иштетүү баскычын табыңыз. Беш нерсени өзгөртүп, бир натыйжаны байкоо диагностика эмес, бул жаңы конфигурация.

Натыйжа эмнени аныктоо керек

Байкоолорду сиз чындап сынаган саясат жана кардар версиясы менен байланыштырыңыз. Максат — бул жайгаштыруу жарыялаган камтууга дал келерин көрсөтүү, ал эми келечектеги ар бир колдонмо жашыруун болот деп далилдөө эмес. Бул тарыраак ырастоо жана далилдер менен чындап колдой алган ырастоо да ушул. Ырастоону, версияны жана төрт талаанын натыйжаларын өзгөртүүлөр журналына жазыңыз.

Анда кийинки текшерүүчү дизайн өзгөрдүбү же сыноо өзгөрдүбү аныктай алат. Бөлүнгөн туннел эки тарап, чечүүчүнүн бөлүнүшү жана ката учурундагы жүрүм-турум башында жазганыңызга дал келгенде текшерилген болот. Бир IP натыйжасы алардын эч бирин тастыктабайт.