Slik testar du VPN-stabilitet utan å logge nettlesinga di

Du vil vita om tunnelen overlever at ein laptop går i dvale, ein spasertur mellom tilgangspunkt, eller ein time med samtalar, og du vil helst ikkje gje nokon ein logg over alt du les medan du finn det ut. Tre ting svarer på det: ein fast probe, dei same fire fakta sampla etter ein plan, og hendinga som endra dei, skriven ned. Ti minutt med det slår ein ettermiddag med å sjå ei side ikkje lasta. Loggen du sit att med er òg kort nok til å leggja ved ei sak utan å sladda halvparten.

Avgjer kva stabilt skal tyda

«VPN-en fall» er fire ulike feil i eitt ord. Peeren kan mista handtrykket, ruta kan falla tilbake til den lokale gatewayen, namneoppslag kan gå til ein server som aldri svarar gjennom tunnelen, eller alt dette kan vera friskt medan éin applikasjon framleis feilar. Avgjer kva som passar med symptomet ditt før du samlar noko, for kvar krev sin probe. Vel så eit intervall du kan halda: éi prøve kvart trettiande sekund i ti minutt fangar ein roaming utan å gjera testen til arbeidsbelastning.

Viss klaga er ein samtale som frys når du går ut på kjøkenet, er eigenskapen du treng om ein fersk førespurnad blir fullført etter roamingen. Det kan sjekkast på éi line, og det registrerer ingen nettlesing i det heile.

Fest éin uskuldig probe

Vel ein destinasjon du har lov til å spørja og som ikkje er knytt til kontoane dine: ein dokumentasjonsvert, eit internt statusendepunkt eller sjølve gatewayen til tunnelen. Gjer operasjonen repeterbar, til dømes curl -s -o /dev/null -w "%{http_code} %{time_total}\n" https://example.com/, som skriv ut éi line per forsøk. Hald det utdataformatet fast gjennom heile køyringa. Ein statuskode og ein varigheit samla inn på same måte to gonger er det som gjer to køyringar samanliknbare.

Motstå nettstaden du faktisk er avhengig av. Ei bank- eller webmailside dreg sporarar, omdirigeringar og personleg innhald inn i målinga, og skriv ut sesjonsidentifikatorar i alt du limer inn i ei sak seinare. Bruk same destinasjon gjennom heile undersøkinga, og noter han ved sida av intervallet.

Sampl dei fire fakta

Peer-tilstand, rute, resolver og éin fersk førespurnad er dei fire observasjonane, og kvar har ei billeg kjelde. På WireGuard gir wg show wg0 latest-handshakes tidsstempelet til peeren, og ip route get 1.1.1.1 viser kva grensesnitt kjernen ville bruka. På OpenVPN står same tilstand i statusfila som --status /run/openvpn/status 10 skriv, eller bak state på administrasjonsgrensesnittet. Ein Windows-klient blir i PowerShell med Get-NetAdapter og Resolve-DnsName.

Set dei i løkke i éin terminal slik at kvar line ber eit tidsstempel: for i in $(seq 1 20); do date -Is; wg show wg0 latest-handshakes; ip route get 1.1.1.1; sleep 30; done. Den løkka dekkjer tre av dei seks loggfalta; klientversjonen blir skriven inn éin gong øvst, og tidsstempelet til hendinga blir lagt til når hendinga skjer.

Resolveren er det faktumet folk hoppar over, og dig +short skjuler det, fordi den forma berre skriv ut svaret. Spør serveren eksplisitt med dig example.com | grep SERVER:, eller bruk nslookup example.com der dig ikkje er installert, som skriv ut adressa til serveren førespurnaden gjekk til. Eit gammalt handtrykk på ein inaktiv tunnel er heller ikkje automatisk ein feil, sidan WireGuard berre fornyar nøklar når det er trafikk å verna.

Framkall hendinga, ikkje ein lekkasje

Tak fem stille minutt som grunnline før hendinga du bryr deg om, enten det er å lukka loket, gå til eit anna tilgangspunkt eller byta til hotspoten til ein telefon. Noter tida du forårsaka henne, slik at prøvene på kvar side kan stillast på line.

Utan det tidsstempelet viser loggen eit gap, og ingen kan seia om klienten eller nettverket lukka det. To køyringar med hendinga på ulike stader er verd meir enn ti utan. Bruk klienten sine eigne kontrollar for å kopla frå og til att. Ikkje slå av kill switch og ikkje skyv trafikk utanfor tunnelen for å sjå kva som skjer, for på ein administrert laptop er det eit policybrot, og på din eigen maskin skaper det nettopp den eksponeringa du testa for.

Hald ein logg liten nok til å bli ferdig

Seks felt per prøve: tid, klientversjon, endepunkt, tilgangsnett, hending, resultat. Utelat nettadresser, nyttelaster, tokens og alt som ber ein sesjonsidentifikator, sidan loggen er prov om tunnelen og ingenting anna. Hald han ved sida av løkka slik at neste person kan køyra han igjen utan å spørja kva kolonnane tyder.

Etter ei endring, gjer testen om att med same probe og same intervall; byter du destinasjon og klientversjon samtidig, høyrer resultatet til ingen av dei. Ei rein ti minutt køyring er prov for dei tilhøva og den destinasjonen, ikkje eit løfte om hotellnettet neste månad. Oppbevar skriptet og loggmalen der du vil finna dei. WireGuards dokumenterte avgrensingar er verd å lesa før du tilskriv protokollen eit avbrot.