د VPN سرور د کار وخت: دا شمېره تاسو ته څه نه وایي

یوه عامه د نوډونو لیست یو سرور ښیي چې د کار وخت یې په اونیو اندازه شوی، نو تاسو هغه ټاکئ، او اړیکه په لومړي هڅه کې ناکامه شي۔ دا درواغجن اعلان نه دی؛ دا هغه شمېر ته چې بل څه اندازه کوي، غلط پوښتنه ده۔ د کار وخت معمولاً ښیي چې یو پروسه، کانټینر یا ماشین له خپل وروستي پیل راهیسې څومره وخت روان دی، او دا د خپرونکي د زیربناوو ځانګړتیا ده، نه ستاسو هغې ته د رسېدو لار۔ دا د باور وړتیا ګڼل هغه ورته کټګورۍ تېروتنه ده چې د موټر اوډومیټر د سړک راپور ګڼل دي۔

شمېره څه اندازه کوي

په یوه هوسټ کې چې عصري د خدمتونو مدیر ولري، شمېرونکی له هغې پېښې سره تړلی دی چې تاسو یې واقعاً لوستلی شئ: هغه وخت نښه چې واحد فعال حالت ته ننوت، یا د ماشین د بوټ وخت۔ نور هر څه پر هغې لنګر حساب دی، او د لنګر تعریف د خپرونکو ترمنځ توپیر لري۔ یو لیست کېدای شي د ډیمون د بیا پیل په وخت کې صفر شي، بل د ماشین د بیا چالانېدو په وخت کې، او دریم د هغه آپریټر لخوا چې پاک ګراف یې غوښت، د لاسي صفر کولو په وخت کې۔

systemctl show -p ActiveEnterTimestamp --value openvpn-server@server
uptime -s
systemctl is-active openvpn-server@server

هغه درې کمانډونه د دریو بېلو پوښتنو ځواب ورکوي، او یو شمېره ښودونکی لارښود نشي کولای تاسو ته ووایي چې کوم یې کارولی۔ نو د دوو لیستونو د خام شمېرونکي پرتله کول هېڅ پرتله نه ده ترڅو پورې چې تاسو نه پوهېږئ هر یو پر څه صفر کېږي۔

پروسه کېدای شي روانه وي او لار بنده وي

ډیمون اورېدل کوي۔ سند معتبر دی۔ پروسه درېویشت ورځې ژوندې ده۔ له دې څخه هیڅ یو هم تضمین نه کوي چې ستاسو له شبکې راغلي پیکټونه هغې ته رسېږي، ځکه چې رسېدنه د ټولې لارې ځانګړتیا ده: د عرضه کوونکي پورتنۍ لړۍ، د هغوی شبکې او ستاسو شبکې ترمنځ پیرینګ، د شریکې ترانزیټي لارې بندښت، او ستاسو د خپلې اړیکې مخې ته فایر وال۔

سرور کېدای شي د بل دلیل له امله هم روان او بې ګټې وي۔ هغه نوډ چې د خپلې بینډویډت له ملاتړ څخه ډېر ډېر مراجعین منلي، اوږد کار وخت او بد تجربه به ښیي، ځکه چې شمېرونکی ظرفیت یا سیالي نه اندازه کوي۔ دا هغه ترټولو عامه لاره ده چې د اوږد کار وخت لرونکی نوډ ناامیلي رامنځته کوي: هیڅ شی خراب نه دی، هر څه بوخت دي۔

په برعکس حالت هم د یادولو وړ دی۔ هغه نوډ چې یو ساعت دمخه بیا پیل شوی، کېدای شي اوس بشپړ روغ وي، او د ترټولو لوی شمېر له مخې ترتیبول هغه په چوپتیا سره لرې کوي۔ د کار وخت د کیفیت نمره نه ده، او د هغې داسې ګڼل د مناسبیت پرځای د عمر له مخې ټاکنه کوي۔

تازګي: راپور ستاسو له هڅې څخه زوړ دی

عام لارښودونه هغه پاڼې دي چې له دوراني کتنو څخه جوړې شوې، نه ژوندې ټیلی میټري۔ هغه کار وخت چې تاسو یې لولئ د وروستي تازه کولو په وخت کې محاسبه شوی و، او هغه اړیکه چې تاسو یې هڅه کوئ له هغې وروسته پېښېږي۔ په دې منځ کې عرضه کوونکی کولای شي یوه لړۍ وغورځوي، سند بدل کړي، پته انتقال کړي یا نوډ له خدمت څخه وباسي، او پاڼه به تر بلې سکنې پورې وروستی پیژندل شوی ښه حالت راپور کړي۔

دا تشه په بل لوري هم کار کوي۔ هغه نوډ چې بند راپور شوی، کېدای شي د راپور له جوړېدو څو دقیقې وروسته روغ شوی وي، نو په بل نوډ باندې سمدستي بیا هڅه کول تل غوره انتخاب نه دی۔

عملي قاعده دا ده چې هر راپور شوی ساحه د تېرې زمانې ادعا ده۔ هغه د لنډ لیست جوړولو لپاره وکاروئ، بیا یې په هغه شیبه کې چې ستاسو لپاره مهمه ده، په خپله شوې اندازه کې تایید کړئ۔

پرځای یې څه ازموئ

پریکړه وکړئ چې له نوډ څخه څه غواړئ او هغه ازموئ۔ که تاسو رسېدنه غواړئ، د اورېدلو پورټ ته د TCP اړیکې هڅه په یوه ثانیه کې له هر شمېرونکي څخه ډېر څه وایي۔ که تاسو کاري تونل غواړئ، پر یوه یې خبرې وکړئ۔ که تاسو د کار وړ تېزوالی غواړئ، یو څه ریښتینی انتقال کړئ او هغه اندازه کړئ، ځکه چې د اړیکې وخت او تېزوالی بېلې ځانګړتیاوې دي او چټکه لاس ورکول د دویمې په اړه هیڅ نه وایي۔

nc -vz -w 5 vpn.example.net 1194
curl -sS -o /dev/null -w '%{time_connect} %{time_appconnect} %{time_total}\n' https://vpn.example.net/
mtr -rwc 20 vpn.example.net

د یوې هڅې پر باور کولو پرځای ازموینه تکرار کړئ۔ باور وړتیا په وخت او شرایطو کې یوه وېشنه ده، او یوه بریالۍ اړیکه د یوې اندازې نمونه ده۔ په هغو ساعتونو کې چې تاسو واقعاً اړیکه کاروئ، څو هڅې به له هر خپاره شوي کار وخت څخه په لوی توپیر سره مخکې وي۔

د عامو نوډ لیستونو لوستل پرته له دې چې تېربایئ

د کار وخت د هغو شیانو په اړه هم هیڅ معلومات نه لري چې خلک معمولاً له VPN څخه غواړي: د سند اعتبار، څوک وتل چلوونکي، کومه DNS پالیسي پلي کېږي، او آیا آپریټر د اړیکو ثبتونه ساتي۔ دا بېلې ادعاوې دي چې بېل شواهد غواړي، او اوږد شمېرونکی د دوی له هیچا لپاره شاهد نه دی۔ نوډ کېدای شي میاشتې میاشتې ثابت وي او بیا هم د محرمیت غوښتنې لپاره بد انتخاب وي۔

چېرې چې لیست واقعاً مرسته کوي هغه د لنډ لیست جوړول دي۔ هغه څه له مخې ترتیب کړئ چې پوهېږئ ورته اړتیا لرئ، د دندې سره بې اړیکې سیمو نوډونه فلټر کړئ، بیا پاتې درې یا څلور ازموئ۔ یوازې هو یا نه پرځای د هرې هڅې د ناکامۍ پړاو وساتئ، ځکه چې «TLS لاس ورکول ناکام شو» او «وصل شو خو تېزوالی نشته» بشپړ بېلو پایلو ته رسوي۔

د لارې د کار د اندازې چوکاټ همدا ټکی په ډېره کلکه بڼه وایي: مخکې له دې چې شمېرې راټولې کړئ، میټریک، شرایط او طریقه تعریف کړئ۔ د نوډ لیست باندې تطبیق شي، دا مانا لري چې د کار وخت ساحه زمینه ده۔ هغه اندازه چې تاسو پخپله کوئ، هغه پریکړه ده۔