Como escolher um nó VPN de reserva sem saltos aleatórios
Mudar de país, protocolo e cliente ao mesmo tempo pode encontrar uma ligação que funciona sem explicar a falha. Em vez disso, compare uma alternativa.
Três mudanças ao mesmo tempo, três suposições, uma ligação funcional: esse é o padrão que a maioria das pessoas chama de diagnóstico de uma VPN, e não explica nada. A ligação funciona e a falha seguinte recomeça do zero. Uma única troca controlada custa um minuto extra e produz um resultado que pode repetir. A escolha abaixo é sobre essa troca, não sobre qual nó público é o mais rápido esta noite.
Saltar contra uma única troca controlada
Saltar muda de país, protocolo e cliente em conjunto, pelo que um sucesso não pode ser atribuído a nenhum deles. Parece eficiente porque a primeira tentativa costuma funcionar: com uma lista suficientemente longa, algo se liga normalmente. Mas nunca produz um facto, e é por isso que a mesma queixa regressa uma semana depois com um novo conjunto de suposições e sem memória do que mudou.
Uma chamada urgente com um portátil e sem dispositivo alternativo é uma razão justa para saltar; compra minutos, não conhecimento, e isso é uma compra legítima. Uma falha que se repete na mesma rede de acesso é o caso oposto, porque a lista de nós é constante enquanto a falha não é. Quando a repetição é fiável, a variável que vale a pena examinar é o caminho em que está sentado, não o país seguinte no diretório.
Classifique a falha antes de tocar na lista
Cada tentativa falhada para numa de quatro fases, e cada fase tem um dono diferente. Classificar a falha primeiro transforma um vago «não funciona» num alvo, e leva menos tempo do que carregar outro perfil. A tabela é a classificação, não uma suposição sobre a causa.
| Stage | What you actually observe | Who usually owns it |
|---|---|---|
| resolve | the hostname never becomes an address | the profile's hostname or your local resolver |
| negotiate | the socket opens, no tunnel parameters appear | protocol pairing and the server's configuration |
| authenticate | parameters agree, credentials are refused | certificate, account or server-side policy |
| carry | tunnel reports up, application traffic stalls | routes, MTU, firewall or the server's egress |
Registe a fase juntamente com o identificador do nó, o protocolo, a rede de acesso, o resolvedor em uso e a hora local. É com esse registo que a tentativa seguinte é comparada, e é a única coisa que torna duas tentativas comparáveis. Sem ele, uma falha idêntica parece azar e uma falha diferente parece progresso.
Comparar um único candidato em condições idênticas
Escolha o candidato segundo o protocolo que o nó anuncia realmente e o país de que realmente precisa, e depois leia o perfil tal como foi publicado. Converter um ficheiro renomeando uma porta produz algo que parece um perfil e falha numa fase que ninguém espera.
Mantenha o dispositivo, a rede de acesso e a tarefa fixos, e mude apenas o nó. Se a alternativa se liga e transporta tráfego, o nó original ou o seu perfil é o problema e pode dizê-lo. Se falhar na mesma fase, aprendeu algo mais útil do que uma ligação funcional, porque a falha está do seu lado da comparação. Uma pontuação de popularidade serve para ordenar candidatos, e não é uma garantia de privacidade nem uma previsão para o mês seguinte.
O que um nó público não pode prometer sobre a identidade
Leia o perfil para saber quem opera o nó, que protocolo fala e quando expira o seu certificado, e compare o certificado com esse operador em vez de com a listagem do diretório. Uma discrepância significa que a entrada mudou de mãos ou nunca foi exata, e a resposta correta é descartá-la em vez de clicar através de um aviso.
A propriedade e a configuração dos nós públicos mudam sem anúncio, pelo que uma listagem que funcionou no mês passado pode descrever hoje uma máquina diferente. Trate cada entrada como não verificada até que o perfil e o certificado coincidam. Uma reserva de emergência não é razão para saltar a validação, e certamente não é razão para fornecer credenciais que pertencem a outro serviço.
Verificar mais do que uma luz de estado verde
Obtenha o recurso de que realmente precisava, confirme que os nomes são resolvidos através do túnel e verifique que famílias de endereços o nó transporta. Um túnel que move IPv4 enquanto descarta silenciosamente IPv6 é um sucesso parcial que reaparecerá mais tarde como uma falha intermitente sem desencadeador óbvio.
No trabalho interativo, a capacidade de resposta importa tanto como o caudal global, por isso meça a tarefa em vez de um download. Guarde o perfil que funcionou com um nome que reconheça, apague as entradas experimentais que não funcionaram e limite o resultado às condições que testou em vez de classificar um país inteiro a partir de uma noite. A lista do VPN Gate é uma fonte razoável de candidatos, desde que cada entrada seja lida como candidato e não como recomendação.