د سر پرته VPN معاینه: په یو وخت کې یوه بهیر، له شاهدو سره
د سر پرته بکس ته داسې غوښتنې ته اړتیا ده چې ځواب یې ولولئ. هره پته-کورنۍ، شرایط او منزل وازموئ، بیا ولیکئ چې پایلې څه نه دی پوښلی.
په سر پرته بکس کې نه د پرانیستلو براوزر شته او نه د کتلو قلف، نو معاینه باید داسې غوښتنه وي چې ځواب یې ولولئ. دا بې خونده ښکاري تر هغه چې ووینئ یوازې یوه د وتلو پتې پایله د داسې وسیلې د تصدیق لپاره کارول کیږي چې لسګونه خدمتونه، دوه پته-کورنۍ او یو پراکسي چلوي. لاندې تشریح په هغه ورته شرایطو کې په یو وخت کې یوه محدوده شاهدي جوړوي چې کاري بار پکې واقعاً چلیږي.
پریکړه وکړئ چې ازموینه څه باید ثابت کړي
تر دې چې څه چلوئ، تمه په یوه کرښه کې ولیکئ: کوم بهیر، کوم انٹرفیس له لارې، کوم منزل ته، او بل سر کې څه باید وګړل شي. پرته له اعلان شوې تمې ازموینه هغه شمېره ورکوي چې هیڅوک یې تفسیر نشي کولی.
تر ټولو ګټوره بڼه یو تصویب شوی پای ټکی نوموي چې لیدل شوې سرچینه پته راپور کوي.
هماغه پای ټکی یوازینی برخه ده چې تاسو یې باید سمبال کړئ. نور هر څه د پیرودونکي اړخ مشاهده ده، او د پیرودونکي اړخ مشاهدې په زړه پورې لارو ناکامېږي.
مشاهده په سمه شرایطو کې ترسره کړئ
د مدیر شیل د کاري بار چاپیریال نه دی. کېدای شي بله پراکسي بدله، په بل نوم فضا کې بله د لارښوونې جدول، یا د بل کارونکي د چاپیریال فایل ولري. ازموینه په هغو ورته کوربه، کنټینر، نوم فضا یا خدمت شرایطو کې چلوئ چې تاسو یې ګورئ. که نه، تاسو خپل شیل اندازه کوئ.
په عادي کوربه دا مانا لري چې هماغه کارونکی او هماغه واحد. په کنټینر چاپیریال کې دا مانا لري چې د کوربه څخه د ازموینې پرځای د کنټینر شبکې نوم فضا ته ننوځئ. په systemd خدمت کې دا کېدای شي هماغه تنظیماتو سره لنډمهاله واحد وي.
بل غوښتنه یوازې هغه وخت مانا لري چې تاسو په سمه شرایطو کې یاست.
پته-کورنۍ جلا وجاجئ
هره کورنۍ په څرګنده غوښتنه وکړئ، ځکه بریالۍ IPv4 غوښتنه IPv6 لاره هېڅ نه تېروي. --ipv4 او --ipv6 ټاکنکي ټاکنه مجبوري کوي، او د دوو پایلو توپیر پخپله معلومات دی.
curl --ipv4 https://probe.example/observed-source
curl --ipv6 https://probe.example/observed-sourceناکامه IPv6 غوښتنه د اغېزمن بند ثبوت نه دی. دا کېدای شي مانا ولري چې پای ټکی IPv6 پته نه لري، DNS هیڅ ګټور نه دی راګرځولی، یا وسیله هېڅ IPv6 لاره نه لري. تر پایلې رسولو دمخه ناکامي ولولئ. د تونل له لارې بریالۍ IPv6 غوښتنه یوازینۍ پایله ده چې ثابتوي IPv6 لاره پوښل شوې ده.
دواړه ځوابونه څنګ په څنګ ولیکئ. یوازې یو یې نیم حقیقت دی.
هغه څلور شیان ورزیات کړئ چې د وتلو معاینه یې پریږدي
د وتلو پته یوې پوښتنې ته ځواب ورکوي. نور څلور یې پرېکړه کوي چې تونل د ډیزاین سره سم چلند کوي که نه.
| Check | What it proves | What it does not |
|---|---|---|
| Included and excluded destinations | The split behaves as designed for those flows | Coverage of any other destination |
| Resolver path | Where a fresh lookup actually travelled | Where a cached answer came from |
| Tunnel-down behaviour | The failure policy for a new request | What an already open connection does |
| Reconnect and restart | The requirement survives the lifecycle event | Behaviour under load or partial failure |
د منزل تګلاره لومړی: کله چې ډیزاین کې ویش وي، هغه بهیر وازموئ چې باید شامل شي او هغه چې باید وباسل شي. بیا DNS، چېرې چې تاسو د تنظیم شوي ارزښت پرځای د حل کوونکي اصلي لاره ګورئ، ځکه د حافظې ځواب یا چاپ شوې تنظیم د دې په اړه هیڅ نه وایي چې نوې پوښتنه چېرته لاړه.
د ناکامۍ چلند ته پلان او ساتل شوې بیا رغونه لاره ته اړتیا ده. کله چې تونل شتون نه لري نوې غوښتنه مشاهده کړئ، او په یاد ولرئ چې زوړ خلاص تړاو د ناکامۍ تګلارې ثبوت نه دی. ژوند دوره په آخر کې: که هغه پېښې اړتیا اغېزمنوي، د بیا نښلولو یا خدمت بیا پیل وروسته مشاهده تکرار کړئ.
شاهدي ولیکئ، نه حکم
هرې پایلې لپاره د پروسې شرایط، منزل، پته-کورنۍ، وخت او مشاهده شوې سرچینه وساتئ. دا ټولګه ستاسو چلولو بهیرونو په اړه محدوده شاهدي ده، او د دې لپاره د دفاع وړ ده چې څه پوښلي یې وایي.
دا د VPN چلوونکي د ریکارډونو پلټنه نه ده، او د وسیلې هر راتلونکي غوښتنلیک لپاره سند هم نه دی.
پولې د پایلې څنګ ته ولیکئ. هغه ازموینه چې وایي څه نه دي پوښلي، بیاکتنه تېروي، خو هغه چې ادعا کوي وسیله تصدیق شوې، نه تېروي. د curl لارښود د کارول شوو کورنۍ ټاکنکو څنګ ته وساتئ، او د څلور کرښو جدول د پایلو سره وساتئ.