UDP VPN පෝට් ස්කෑනයේදී නිශ්ශබ්දද? එය ඇතිවන්නේ ඇයි
WireGuard සහ දෘඩ කළ OpenVPN, සත්‍යාපනය අසමත් වන ඩේටාග්‍රෑම් පිළිතුරු නොදී ඉවත දමයි. ස්කෑනරයකින් ඇතිවන නිශ්ශබ්දතාව අපේක්ෂිත හැසිරීමකි, වසා ඇති පෝට් එකක් නොවේ.
ඔබ VPN පෝට් එක ස්කෑන් කරන විට පිළිතුරක් නොලැබේ, එවිට සේවාව වසා ඇතැයි හෝ ෆයර්වෝලය වසා ඇතැයි නිගමනය කරයි. WireGuard තුළ සහ තමන්ගේම සත්‍යාපනය රැගෙන යන OpenVPN පාලන චැනල තුළ එම නිගමනය වලංගු නොවේ. වලංගු සත්‍යාපන ද්‍රව්‍ය නොමැති ඩේටාග්‍රෑම් පිළිතුරක් නොදී ඉවත දමනු ලැබේ, එබැවින් බාහිරව සෞඛ්‍ය සම්පන්න සේවාවක් පෙනෙන්නේ මෙසේ නිශ්ශබ්දව ය. උමං මාර්ගය වැරදි වීමට පෙර පරීක්ෂාවම වැරදිය.
නිශ්ශබ්දතාවම ප්‍රොටෝකෝලයයි, දෝෂයක් නොවේ
UDP හි සම්බන්ධතා ස්ථාපනයක් නොමැත, එබැවින් ස්කෑනරයකට විවෘත පෝට් එකක් හා පෙරහන් කළ පෝට් එකක් වෙන් කර හඳුනා ගැනීමට ඉඩ දෙන SYN එකක් හෝ තහවුරු කිරීමක් නොමැත. පරීක්ෂාව හුදෙකලා ඩේටාග්‍රෑම් එකක් ලෙස පැමිණේ, සහ සේවාව එය අපේක්ෂා කරන ප්‍රොටෝකෝලයට ගැළපේදැයි පරීක්ෂා කරයි. නොගැළපේ නම් පැකට් එක ඉවත දමනු ලැබේ, එමෙන්ම ඉවත දැමීම දෝෂයක් නොව ලේඛනගත හැසිරීමකි.
WireGuard තම හැන්ඩ්ශේක් පණිවිඩ ගුප්තකේතනීයව සත්‍යාපනය කර අසමත් වන සියල්ල නොසලකා හරියි. OpenVPN tls-auth හෝ tls-crypt සමඟ තම පාලන චැනලය සඳහාද එසේම කරයි. අවස්ථා දෙකේදීම අත්තනෝමතික භාරයක් පරිශීලකයා දෙසට හැරෙන අදියරක් දක්වා කිසිදා නොපැමිණේ, එබැවින් පිළිතුරු දීමට කිසිවක් නොමැති අතර ආපසු දීමට දෝෂයක්ද නොමැත.
TCP වූ නම් වසා ඇති පෝට් එකකින් ඔබට රීසෙට් එකක් ලැබෙනු ඇත. UDP ඔබව අපැහැදිලි බවක තබයි, එය ස්කෑනර අනුමාන කරනවා වෙනුවට විවෘත හෝ පෙරහන් කළ ලෙස මුද්‍රණය කර විසඳයි.
ස්කෑනරයකට නිගමනය කළ හැකි දේ සහ නොහැකි දේ
ස්කෑන් ප්‍රතිඵලයක් එය යැවූ භාරය තරමටම පමණක් තොරතුරු සපයයි. හැකි නිරීක්ෂණ එකින් එක සැබවින්ම අනුබල දෙන්නේ කුමකටද යන්න අනුව සකසන්න:
| Probe | Observed result | What it supports |
|---|---|---|
| Empty datagram | No reply | Nothing beyond the fact that UDP was used |
| Random payload | No reply | Consistent with an authenticated service |
| Valid handshake from a real client | A protocol reply | The service is alive and reachable |
| ICMP port unreachable | Unreachable message | The host answered, usually because nothing listens |
ලැයිස්තුවේ එකම ධනාත්මක පරීක්ෂාව ලෙස තුන්වන පේළිය කියවන්න. එයට සැබෑ පැතිකඩ, සැබෑ යතුර සහ නිවැරදි අන්ත ලක්ෂ්‍යය අවශ්‍ය වන අතර, සාමාන්‍ය ස්කෑනරයකට එයම නොමැත.
මාර්ගයේ දෙකෙළවරම බලන්න
ඔබ කළමනාකරණය කරන සේවාදායකයක් සඳහා, කිසිදු නිගමනයකට එළඹීමට පෙර අතුරුමුහුණතේ ග්‍රහණය කරන්න, පසුව සේවාවෙන් ඇය දුටු දේ අසන්න. උපදෙස් දෙකටම ගේට්වේ එකේ root අවශ්‍යයි:
tcpdump -ni any udp port 51820
tcpdump -ni any udp port 1194
wg showඅතුරුමුහුණතේ කිසිදු පැකට් එකක් නොපෙනේ නම්, සේවාව කිසිවක් දැකීමට පෙර මාර්ගය එය ඉවත දමා ඇත, ඊළඟ නැවතුම මාර්ගගත කිරීම සහ පෙරහන් කිරීමයි. පැකට් පැමිණෙන නමුත් කිසිදු හැන්ඩ්ශේක් එකක් සම්පූර්ණ නොවේ නම්, සේවාවට ළඟා විය හැකි අතර වෙනස යතුරු, අන්ත ලක්ෂ්‍ය වින්‍යාසය හෝ ප්‍රොටෝකෝල අනුවාදය තුළ ඇත. එම සැසඳීම ස්කෑනරයට පිළිතුරු දිය නොහැකි ප්‍රශ්නයට පිළිතුරු දෙයි. සැබෑ ග්‍රාහකයෙකු සම්බන්ධ වීමට උත්සාහ කරන අතරතුර එය ධාවනය කරන්න, ස්කෑනරය තමාම පුනරාවර්තනය කරන අතරතුර නොවේ.
පරීක්ෂාව වෙනස් කරන්න, ආරක්ෂාව නොවේ
පෙළඹවීමක් ඇති කෙටි මාර්ගය වන්නේ රෝග විනිශ්චයකට පිළිතුරක් ලැබෙන පිණිස පාලන චැනල ආරක්ෂාව අක්‍රීය කිරීමයි. එය සැබෑ ආරක්ෂක ගුණාංගයක් වඩා ලස්සන ස්කෑන් ප්‍රතිඵලයක් සමඟ හුවමාරු කරයි, සහ එය වැරදි දිශාවයි. ඒ වෙනුවට අනුමත ජාලයකින් වලංගු පැතිකඩක් භාවිත කරන්න, සහ සැසඳීම නැවත කළ හැකි වන පිණිස අන්ත ලක්ෂ්‍යය සහ වේලාව සටහන් කරන්න.
වඩාත් ප්‍රයෝජනවත් පරීක්ෂාව වන්නේ අවකලන පරීක්ෂාවකි: එකම පැතිකඩ ක්‍රියා කරන මාර්ගයක සහ ක්‍රියා නොකරන මාර්ගයේ. ක්‍රියා කරන මාර්ගය හැන්ඩ්ශේක් එකක් නිපදවා, අසමත් මාර්ගය අතුරුමුහුණතේ කිසිවක් නිපදවන්නේ නැත්නම්, ඔබ කිසිවක් දුර්වල නොකර බිඳීමේ ස්ථානය සොයාගෙන ඇත.
එබැවින් පිළිතුරක් නොලැබූ UDP පැකට් එකක් සේවාදායකය නොබැඳි බව හෝ එය ආරක්ෂිත බව ඔප්පු නොකරයි. එය ඔප්පු කරන්නේ මෙම පරීක්ෂාව, මෙම මාර්ගයේ, මේ මොහොතේ, පිළිගැනීමට නොලැබුණු බවයි.