WebRTC අපේක්ෂක ලැයිස්තුවක් ඔබේ VPN ගැන හෙළි කරන්නේ කුමක්ද
හොස්ට්, සේවාදායක-ප්‍රතිබිම්බ හෝ රිලේ අපේක්ෂකයෙක් ලිපිනයක් පැමිණියේ කොහෙන්ද යන්න කියයි. මාධ්‍ය සැබවින්ම භාවිත කළ මාර්ගය කියන්නේ තෝරාගත් ICE යුගලය පමණි.
WebRTC පරීක්ෂණ පිටුවක් 172.20.4.15 මුද්‍රණය කරන විට, එම ජාලයේ දේශීය අතුරුමුහුණතක් පවතින බව එය දැනගෙන ඇත. එය සැබෑ හෙළිදරව්වකි, සහ එය «මාධ්‍ය VPN පිටවීම හරහා ගියේය» යන එකම නිගමනය නොවේ. අපේක්ෂක සොයාගැනීම සහ පැකට් මාර්ගකරණය වෙන වෙනම ක්‍රියාකාරකම් වන අතර, බොහෝ ලීක් වාර්තා ඒවා එකම තීන්දුවකට එකතු කරයි. ඔබ බලන්නේ කුමක්ද යන්න විසඳුම තීරණය කරයි.
යමක් යැවීමට පෙර එකතු කිරීම සිදුවේ
බ්‍රවුසරය දේශීය අතුරුමුහුණත් ලැයිස්තුගත කරයි, STUN සේවාදායකයකට බන්ධන ඉල්ලීමක් යවයි සහ TURN සේවාදායකයකින් වෙන් කිරීමක් ඉල්ලයි, පසුව ප්‍රතිඵල සැසි විස්තරයේ අපේක්ෂක පේළි ලෙස ලියයි. මේ සියල්ල ඇමතුමක්, මාධ්‍යයක් සහ අනෙක් පාර්ශ්වයක් නොමැතිව අවසන් වේ. එබැවින් අපේක්ෂක ලැයිස්තුවක් සොයාගැනීමේ වාර්තාවකි, ප්‍රවාහනයේ නොවේ.
නවීන බ්‍රවුසර හොස්ට් අපේක්ෂකයකුගේ වචනාර්ථ ලිපිනය mDNS නාමයක් වන .local මගින් ප්‍රතිස්ථාපනය කළ හැක, එමනිසා පිටුවට පෞද්ගලික IP කියවිය නොහැක. දේශීය ජාලය එම නාමය විසඳන බහුවිකාශන විමසුම් තවමත් දකියි, එනම් ලිපිනය යෙදුමෙන් සඟවා ඇත, රැහැනින් ඉවත් කර නැත.
අනුපිළිවෙලද වැදගත්: නව පිටු පූරණයක් නව කට්ටලයක් එකතු කරයි, වෙනත් TURN වෙන් කිරීමක් සහ සමහරවිට වෙනත් ප්‍රතිබිම්බ සිතියම්කරණයක් සමඟ. නොගැළපෙන ධාවන දෙකක් අනිවාර්යයෙන් වෙනස් වින්‍යාස දෙකක් නොවේ.
අපේක්ෂක වර්ග තුනක්, සාක්ෂි වර්ග තුනක්
සෑම පේළියක්ම වෙනත් නිරීක්ෂණයකින් පැමිණේ. සෑම වර්ගයක්ම වෙනත් ප්‍රශ්නයකට පිළිතුරු දෙයි, සහ වගුව ඒවා ඔවුන්ට තහවුරු කළ හැකි දේ සහ නොහැකි දේ අනුව වෙන් කරයි.
| Candidate | Derived from | What it establishes | What it cannot establish |
|---|---|---|---|
| Host | An interface on the device | A local address exists in that network | That the peer can reach it |
| Server-reflexive | A STUN binding response | How a NAT mapped this source | Which exit the media will use |
| Peer-reflexive | A connectivity check that arrived | An address seen by the far side | That it was ever advertised |
| Relay | A TURN allocation | The relay server accepted the session | That the relay carries the call |
රිලේ අපේක්ෂකයා බොහෝ විට පරිශීලකයාගේ අන්තර්ජාල ලිපිනය ලෙස වැරදි ලෙස සලකනු ලැබේ. එය TURN සේවාදායකයට අයත් වන අතර, එහි පැවැත්ම පෙන්නුම් කරන්නේ රිලේ එකක් ලබාගත හැකි වූ බවයි, බ්‍රවුසරය එය තෝරාගත් බව නොවේ. එම ව්‍යාකූලතාව හොස්ට් අපේක්ෂකයන් සමඟ ප්‍රතිවිරුද්ධ දිශාවට යයි, එහිදී mDNS නාමය ලිපිනය පිටුවෙන් සඟවන අතර ජාලය තවමත් විමසුම් රැගෙන යයි. අගය කියවීමට පෙර වර්ගය කියවන්න.
තෝරාගත් යුගලය මාර්ගකරණ ප්‍රශ්නයට පිළිතුරු දෙයි
ICE සෑම දේශීය අපේක්ෂකයකුම සෑම දුරස්ථ අපේක්ෂකයකු සමඟ යුගල කරයි, සෑම යුගලයක් මත සම්බන්ධතා පරීක්ෂණ ධාවනය කරයි සහ ජයග්‍රාහකයෙකු නම් කරයි. බ්‍රවුසරයේම රෝග නිර්ණය තුළ දිස්වන එම නම් කළ යුගලය මාධ්‍ය රැගෙන යයි. ලැයිස්තුවේ ඉතිරි සියල්ල පැරදුණු හැකියාවකි.
ජයග්‍රාහකයා ඔබට මාර්ගයේ හැඩය කියයි. රිලේ-සිට-රිලේ TURN සේවාදායකය හරහා යයි, හොස්ට් යුගලය දේශීය ජාලයේම රැඳේ, සහ සේවාදායක-ප්‍රතිබිම්බ යුගලය NAT හරහා සෘජුවම යයි. එය VPN පරීක්ෂාවට අවශ්‍ය කරුණයි, සහ එය ලිපින ලැයිස්තුවට වඩා වෙනස් කරුණකි. සමාන අපේක්ෂක ලැයිස්තු සහිත ඇමතුම් දෙකක් වෙනස් යුගල ගත හැක.
නොතෝරාගත් අපේක්ෂකයන්ද එකතු කරන ලදී, සහ එකතු කිරීම යන්ත්‍රයෙන් පිටවන ජාල සංචාලනයකි. අවසානයේ රිලේ භාවිත කළ ඇමතුමක් යන්නෙන් ලැයිස්තුව ගොඩනැගෙන අතරතුර කිසිවක් හෙළි නොවීය යන්න අදහස් නොවේ.
පාලන ඉලක්ක සමඟ ගැළපේ, ලීක් ලකුණු සමඟ නොවේ
WebRTC IP හැසිරවීමේ පිරිවිතරය ප්‍රතිපත්ති කිහිපයක් විස්තර කරයි: පෙරනිමි මාර්ගය රැගෙන යන අතුරුමුහුණත පමණක් භාවිත කිරීම, සියලු අතුරුමුහුණත් භාවිත කිරීම, සහ ප්‍රොක්සි රහිත UDP අක්‍රීය කිරීමෙන් සංචාලනය රිලේක් හෝ ප්‍රොක්සියක් හරහා යා යුතු වීම. සෑම එකක්ම සම්බන්ධතාවය සහ ප්‍රමාදය වෙනත් ආකාරයේ නිරාවරණයක් සමඟ මාරු කරයි. බ්‍රවුසරය කුමක් ක්‍රියාත්මක කරන්නේද සහ කුමන නාමයෙන්ද යන්න වේදිකාව සහ අනුවාදය අනුව වෙනස් වේ.
ඉලක්කයෙන් ප්‍රතිපත්තිය තෝරන්න. පිටුවකින් දේශීය ලිපින සැඟවීම එක් ඉලක්කයකි; සෘජු සමස්ත-සමස්ත සංචාලනය වැළැක්වීම තවත් එකකි; සෑම පැකට්ටුවක්ම උමඟ තුළ තබා ගැනීම තුන්වැන්නයි. පළමුවැන්න බොහෝ දුරට යෙදුම ඉගෙන ගන්නා දෙය ගැනය, දෙවැන්න කුමන මාර්ගයට අවසර ඇත්ද යන්න ගැනය, සහ තුන්වැන්න වේදිකාවේ හෝ VPN හි මායිමේද බලාත්මක කළ යුතුය.
ඔබ තෝරන පාලනය කුමක් වුවත්, දෙකොටසම සත්‍යාපනය කරන්න: එකතු කිරීමේ පරීක්ෂණය ධාවනය කර අපේක්ෂක වර්ග සටහන් කරන්න, පසුව සැබෑ සැසියක් අතරතුර තෝරාගත් යුගලය පරීක්ෂා කරන්න. සෘජු මාධ්‍ය මාර්ගයක් සහිත පිරිසිදු ලිපින ලැයිස්තුවක්ද ඔබ අදහස් නොකළ මාර්ගයකි.