Uptime vun engem VPN-Server: wat dës Zuel Iech net seet

Eng ëffentlech Nodelëscht weist e Server mat enger Uptime, déi a Wochen gemooss gëtt, also wielt Dir en, an d’Verbindung feelt beim éischten Versuch. Dat ass keng falsch Reklamm; et ass déi falsch Fro, déi un eng Zuel gestallt gëtt, déi eppes anescht misst. Uptime seet normalerweis, wéi laang e Prozess, en Container oder eng Maschinn zënter hirem leschte Start leeft, an dat ass eng Eegeschaft vun der Infrastruktur vum Editeur, net vun Ärem Wee dohinner. Et als Zouverlässegkeet ze behandelen ass dee selwechte Kategoriefeeler wéi den Odometer vun engem Auto als Stroosserapport ze behandelen.

Wat d’Zuel misst

Op engem Host mat engem moderne Servicemanager ass den Zähler un en Evenement gebonnen, dat Dir wierklech liese kënnt: den Zäitstempel, wéi d’Eenheet an den aktiven Zoustand iwwergaangen ass, oder d’Startzäit vun der Maschinn. Alles anescht ass Arithmetik op deem Anker, an d’Definitioun vum Anker variéiert tëschent den Editeuren. Eng Lëscht kann bei engem Daemon-Restart zrécksetzen, eng aner beim Neistart vun der Maschinn, an eng drëtt bei engem manuelle Reset vun engem Bedreiwer, deen e proppere Graf wollt.

systemctl show -p ActiveEnterTimestamp --value openvpn-server@server
uptime -s
systemctl is-active openvpn-server@server

Déi dräi Kommandoen äntweren op dräi verschidde Froe, an en Verzeechnes, dat eng eenzeg Zuel weist, kann Iech net soen, wat vun deenen et benotzt huet. Dofir ass d’Vergläiche vun engem rohen Zähler aus zwou Lëschten guer keng Vergläich, bis Dir wësst, op wat all eenzel zrécksetzt.

E Prozess kann lafen, während de Wee erof ass

Den Daemon lauschtert. De Certificat ass gülteg. De Prozess lieft zënter dräianzwanzeg Deeg. Nichts dovun garantéiert, datt Pakete vun Ärem Netzwierk en erreechen, well d’Erreechbarkeet eng Eegeschaft vum ganze Wee ass: den Uplink vum Provider, de Peering tëschent sengem Netzwierk an Ärem, d’Stauung op engem gedeelte Transitlink an d’Firewall virun Ärer eegener Verbindung.

E Server kann och lafen an aus engem anere Grond nëtzlos sinn. En Node, dee vill méi Clienten ugeholl huet wéi seng Bandbreet ënnerstëtzt, weist eng laang Uptime an eng schrecklech Erfarung, well den Zähler weder Kapazitéit nach Konkurrenz misst. Dat ass dee gewéinlechste Wee, wéi en Node mat laanger Uptime enttäuscht: näischt ass futti, alles ass beschäftegt.

Den ëmgedréinte Fall ass och wäert ze erënneren. En Node, deen virun enger Stonn nei gestart gouf, kann elo komplett gesond sinn, an d’Sortéierung no der gréisster Zuel schléisst en stillt aus. Uptime ass keng Qualitéitsscore, an et als sou eng ze behandelen wielt no Alter amplaz no Eegnung.

Fräschheet: de Rapport ass méi al wéi Ären Versuch

Ëffentlech Verzeechnesser si Säiten, déi aus reegelméissegen Kontrollen generéiert ginn, net Live-Telemetrie. D’Uptime, déi Dir liest, gouf bei der leschter Aktualiséierung berechent, an d’Verbindung, déi Dir versicht, geschitt duerno. Tëschenduerch kann e Provider e Link ausfalen, en Certificat wiesselen, eng Adress verréckelen oder en Node aus dem Service huelen, an d’Säit wäert weider de leschte bekannte gudden Zoustand mellene bis zum nächsten Duerchgang.

Dës Lück funktionéiert och an déi aner Richtung. En Node, deen als erof gemellt gëtt, huet sech vläicht Minutten no der Generéierung vum Rapport erholl, dofir ass en direkten neie Versuch op engem aneren Node net ëmmer déi besser Wiel.

D’praktesch Regel ass, datt all gemellt Feld eng Aussag iwwer d’Vergaangenheet ass. Benotzt et fir eng Kuerzlescht ze bauen, an iwwerpréift duerno mat enger Miessung, déi Dir selwer an deem Moment maacht, deen Iech wichteg ass.

Wat een amplaz testen

Entscheet, wat Dir vum Node braucht, an test dat. Wann Dir Erreechbarkeet braucht, seet Iech en TCP-Verbindungsversuch op de Lauschterport an enger Sekonn méi wéi all Zähler. Wann Dir en funktionéierenden Tunnel braucht, verhandelt een. Wann Dir en notzlechen Duerchfloss braucht, iwwerdroe eppes richtegt a misst et, well Verbindungszäit an Duerchfloss verschidden Eegeschafte sinn an e schnelle Handshake näischt iwwer déi zweet seet.

nc -vz -w 5 vpn.example.net 1194
curl -sS -o /dev/null -w '%{time_connect} %{time_appconnect} %{time_total}\n' https://vpn.example.net/
mtr -rwc 20 vpn.example.net

Widderhëlt den Test amplaz engem eenzegen Versuch ze vertrauen. Zouverlässegkeet ass eng Verdeelung iwwer Zäit a Konditiounen, an eng eenzeg erfollegräich Verbindung ass eng Stéchprooch vun der Gréisst eng. Eng Handvoll Versich iwwer déi Stonnen, an deenen Dir d’Verbindung wierklech benotzt, wäert all publizéiert Uptime mat engem groussen Ofstand schloen.

Ëffentlech Nodelëschte liesen, ouni bedreet ze ginn

Uptime dréit och keng Informatioun iwwer d’Saachen, déi d’Leit normalerweis vun engem VPN wëllen: d’Gültegkeet vum Certificat, wien den Ausgang bedreift, wéi eng DNS-Politik gëllt, an ob den Operateur Verbindungsopzeechnungen hält. Dat si getrennte Behauptungen, déi getrennt Beweiser brauchen, an eng laang Zuel ass kee Beweis fir keng dovun. En Node kann Méint stabil sinn an trotzdem eng schlecht Wiel fir eng Privatsphärfuerderung.

Wou eng Lëscht wierklech hëlleft, ass beim Kuerzlescht maachen. Sortéiert no deem, wat Dir wësst, datt Dir braucht, filtert Noden an de Regiounen eraus, déi fir d’Aufgab irrelevantsinn, an test dann déi dräi oder véier, déi iwwreg bleiwen. Hält d’Feelphas vun all Versuch amplaz engem einfachen Jo oder Nee, well „den TLS-Handshake ass feelgeschloen“ an „verbonnen awer keen Duerchfloss“ zu komplett verschiddenen Conclusiounen féieren.

De Rahmen fir d’Miessung vun der Weeleeschtung mécht deeselwechte Punkt a méi strikter Form: definéiert d’Metrik, d’Konditiounen an d’Method, ier Dir Zuelen sammelt. Op eng Nodelëscht uwandt heescht dat, datt d’Uptime-Feld Kontext ass. D’Miessung, déi Dir selwer maacht, ass d’Entscheedung.