Il-ħin tal-operat ta’ server VPN: x’ma jgħidlekx dan in-numru

Lista pubblika ta’ nodi turi server b’ħin tal-operat imkejjel fi ġimgħat, allura tagħżlu, u l-konnessjoni tfalli fl-ewwel tentattiv. Din mhix reklamar qarrieqi; din hija l-mistoqsija ħażina magħmula lil numru li jkejjel xi ħaġa oħra. Il-ħin tal-operat normalment jgħid kemm-il żmien proċess, kontenitur jew magna ilha taħdem mill-aħħar bidu tagħha, u din hija proprjetà tal-infrastruttura tal-pubblikatur, mhux tal-passaġġ tiegħek lejha. Li tittrattah bħala affidabilità huwa l-istess żball ta’ kategorija bħal li tittratta l-odometru ta’ karozza bħala rapport tat-triq.

X’ikejjel in-numru

Fuq host b’maniġer tas-servizzi modern, il-kontatur huwa ankrat ma’ avveniment li tista’ tassew taqrah: it-timbru tal-ħin meta l-unità daħlet fl-istat attiv, jew il-ħin tal-boot tal-magna. Kull ħaġa oħra hija aritmetika fuq dak l-ankraġġ, u d-definizzjoni tal-ankraġġ tvarja bejn il-pubblikaturi. Lista waħda tista’ terġa’ tibda meta jerġa’ jinbeda d-daemon, oħra meta terġa’ tinbeda l-magna, u t-tielet waħda fi tqegħid mill-ġdid manwali li sar minn operatur li ried grafika nadifa.

systemctl show -p ActiveEnterTimestamp --value openvpn-server@server
uptime -s
systemctl is-active openvpn-server@server

Dawk it-tliet kmandi jwieġbu tliet mistoqsijiet differenti, u direttorju li jippreżenta numru wieħed ma jistax jgħidlek liema minnhom uża. Għalhekk it-tqabbil ta’ kontatur mhux maħdum minn żewġ listi mhuwiex tqabbil xejn sakemm tkun taf fuq xiex kull wieħed minnhom jerġa’ jibda.

Proċess jista’ jkun għaddej waqt li l-passaġġ ikun waqaf

Id-daemon qed jisma’. Iċ-ċertifikat validu. Il-proċess ilu ħaj tlieta u għoxrin jum. Xejn minn dan ma jiggarantixxi li pakketti minn netwerk tiegħek jilħquh, għax l-aċċessibilità hija proprjetà tal-passaġġ kollu: il-link ’il fuq tal-fornitur, il-peering bejn in-netwerk tiegħu u tiegħek, il-konġestjoni fuq link tat-transitu maqsum, u l-firewall quddiem il-konnessjoni tiegħek stess.

Server jista’ wkoll ikun għaddej u bla użu għal raġuni oħra. Nod li aċċetta ħafna aktar klijenti milli tiflaħ il-bandwidth tiegħu juri ħin tal-operat twil u esperjenza ħżiena ħafna, għax il-kontatur ma jkejjilx kapaċità jew kontenzjoni. Din hija l-aktar mod komuni kif nod b’ħin tal-operat twil jiddiżappunta: xejn mhu miksur, kollox huwa okkupat.

Il-każ oppost ukoll jistħoqqlu jiftakar. Nod li ġie mistrieħ siegħa ilu jista’ jkun perfettament f’saħħtu issa, u l-għażla skont l-akbar numru teskludih bil-kwiet. Il-ħin tal-operat mhuwiex punteġġ tal-kwalità, u li tittrattah bħala tali tagħżel skont l-età minflok skont l-idoneità.

Freskezza: ir-rapport huwa eqdem mill-attentat tiegħek

Id-direttorji pubbliċi huma paġni ġġenerati minn kontrolli perjodiċi, mhux telemetrija ħajja. Il-ħin tal-operat li taqra ġie kkalkulat fl-aħħar aġġornament, u l-konnessjoni li qed tipprova sseħħ warajh. Sadattant fornitur jista’ jwaqqa’ link, ibiddel ċertifikat, iċaqlaq indirizz jew ineħħi nod mis-servizz, u l-paġna tkompli tirrapporta l-aħħar stat tajjeb magħruf sat-tħammil li jmiss.

Dak id-distakk jaħdem ukoll fid-direzzjoni l-oħra. Nod irrappurtat bħala waqaf jista’ jkun irkupra ftit minuti wara li ġġenera r-rapport, għalhekk tentattiv mill-ġdid immedjat fuq nod ieħor mhuwiex dejjem l-aħjar għażla.

Ir-regola prattika hija li kull qasam irrappurtat huwa dikjarazzjoni dwar il-passat. Użaha biex tibni lista qasira, imbagħad ivverifika b’kejl li tagħmel int stess fil-mument li huwa importanti għalik.

X’tittestja minflok

Iddeċiedi x’għandek bżonn min-nod u ttestjah. Jekk għandek bżonn l-aċċessibilità, tentattiv ta’ konnessjoni TCP mal-port tas-smigħ jgħidlek f’sekonda waħda aktar minn kwalunkwe kontatur. Jekk għandek bżonn tunnel li jaħdem, innegozja wieħed. Jekk għandek bżonn throughput użabbli, ittrasferixxi xi ħaġa reali u kejlu, għax il-ħin tal-konnessjoni u t-throughput huma proprjetajiet differenti u handshake mgħaġġel ma jgħid xejn dwar it-tieni.

nc -vz -w 5 vpn.example.net 1194
curl -sS -o /dev/null -w '%{time_connect} %{time_appconnect} %{time_total}\n' https://vpn.example.net/
mtr -rwc 20 vpn.example.net

Irrepeti t-test minflok ma tafda f’tentattiv wieħed. L-affidabilità hija distribuzzjoni maż-żmien u l-kundizzjonijiet, u konnessjoni waħda li tirnexxi hija kampjun ta’ daqs wieħed. Numru żgħir ta’ tentattivi matul is-sigħat li fihom tassew tuża l-konnessjoni jegħleb kwalunkwe ħin tal-operat ippubblikat b’marġni wiesa’.

Taqra listi pubbliċi ta’ nodi mingħajr ma tiġi mqarraq

Il-ħin tal-operat lanqas ma jġorr informazzjoni dwar l-affarijiet li n-nies normalment iridu minn VPN: il-validità taċ-ċertifikat, min iħaddem il-ħruġ, liema politika DNS tapplika, u jekk l-operatur iżommx rekords tal-konnessjonijiet. Dawn huma dikjarazzjonijiet separati li jeħtieġu provi separati, u kontatur twil mhuwiex prova għal ebda waħda minnhom. Nod jista’ jkun stabbli għal xhur u xorta jkun għażla fqira għal rekwiżit ta’ privatezza.

Fejn lista tassew tgħin hija fit-tqassir tal-lista. Issortja skont dak li taf li għandek bżonn, iffilterja nodi f’reġjuni li mhumiex rilevanti għall-kompitu, imbagħad ittestja t-tlieta jew l-erbgħa li jibqgħu. Żomm l-istadju tal-falliment ta’ kull tentattiv minflok iva jew le waħda, għax «il-handshake TLS falla» u «konnessi iżda mingħajr throughput» iwasslu għal konklużjonijiet kompletament differenti.

Il-qafas għall-kejl tal-prestazzjoni tal-passaġġ jagħmel l-istess punt f’forma aktar rigoruża: iddefinixxi l-metrika, il-kundizzjonijiet u l-metodu qabel ma tiġbor numri. Applikat għal lista ta’ nodi, dan ifisser li l-qasam tal-ħin tal-operat huwa kuntest. Il-kejl li tagħmel int stess huwa d-deċiżjoni.