Orodha ya VPN ya umma inasema mtandaoni; mteja wako anasema hapana
Saraka inaonyesha ukaguzi wa dakika chache zilizopita, sio ahadi kwa jaribio lako ijalo. Pitia hatua za muunganisho kwa mpangilio na uone nodi inashindwa wapi hasa.
Unafungua saraka, unapanga kwa kasi, unachagua nodi iliyowekwa alama ya mtandaoni, na mteja anakata tamaa kabla ya kumaliza kuunganisha. Orodha haikudanganya, kwa usahihi. Iliripoti matokeo ya ukaguzi wa mtu mwingine, kutoka mtandao mwingine, wakati wa awali, dhidi ya huduma ambayo mtu wa kujitolea anaweza kuizima wakati wowote. Kuelewa pengo hilo kunabadilisha msako wenye kuchosha kuwa mfululizo mfupi wa ukaguzi unaoweza kuendesha kwa mgombea yeyote.
Orodha ilipima nini hasa
Saraka ya umma huhifadhi sehemu kama muda wa ukaguzi wa mwisho, kipimo kilichozingatiwa cha muda wa kwenda na kurudi, idadi ya vipindi na wakati mwingine orodha ya itifaki. Kila moja inaelezea uchunguzi wa mwisho uliofaulu kutoka mtazamo wa mradi wenyewe, sio hali ya nodi wakati pakiti yako inawasili.
Ubichi ni muhimu zaidi kuliko idadi. Nodi iliyokaguliwa dakika nne zilizopita na nodi iliyokaguliwa saa nne zilizopita zinaweza kuonyesha alama sawa ya kijani, na moja tu kati yao bado inafanana na hali iliyorekodiwa. Tafuta muhuri wa muda, sio rangi.
Uendeshaji wa kujitolea huongeza chanzo cha pili cha mabadiliko ambacho hakuna kifuatiliaji kinachoweza kurekebisha. Opereta anaweza kuwa anaanzisha upya kompyuta ya mkononi, bandwidth inaisha, anabadilisha mtoa huduma au anafunga kifuniko tu. Ingizo la orodha ni mgombea, na kuichukulia kama makubaliano ya kiwango cha huduma ni kosa la kitengo.
Angalia hatua za mteja, sio kizunguzungu
Kila mteja wa VPN hupitia mfululizo mpana sawa: tatua jina, fungua muunganisho wa usafirishaji, jadili usalama, thibitisha, kisha sanidi handaki na pitisha data. Kushindwa kwa kila hatua kunaacha ushahidi tofauti, na kizunguzungu hakuonyeshi hata mmoja wao.
Anza na utatuzi wa jina. Ikiwa jina la mwenyeji halitatuliwi, hakuna chochote kuhusu upatikanaji wa nodi kilichojaribiwa, kwa sababu muunganisho haukuondoka kwenye mashine yako kamwe. Kisha usafirishaji: ubadilishanaji wa TCP au UDP uliokataliwa au ulioisha muda unakuambia kwamba kituo cha mwisho hakijibu kwenye bandari hiyo, ambayo ni ugunduzi wa kweli kuhusu nodi. Kisha majadiliano na uthibitishaji, ambapo cheti kibaya, wasifu ulioisha muda au usimbaji usiolingana hushindwa wakati nodi iko sawa kabisa. Ni baada ya handaki kusanidiwa tu kwamba hitilafu ya uelekezaji au DNS inaweza kueleza hatua ya mwisho.
Soma kumbukumbu ya mteja kwa kiwango cha juu cha maelezo kinachobaki kwenye skrini, na uandike mstari wa mwisho uliofaulu. Mstari huo ndio mahali uchunguzi unaanza, na kwa kawaida una habari zaidi kuliko kitu chochote saraka inachoonyesha.
Kigezo kimoja kwa kila jaribio
Linganisha wagombea kwa mteja mmoja, mtandao mmoja wa ufikiaji na umbizo moja la wasifu, ukibadilisha tu kituo cha mwisho. Vinginevyo kushindwa kunaweza kuwa kwako na utahusisha nodi.
Majaribio mawili yanatosha kuweka muundo, na ya tatu unathibitisha. Ikiwa nodi A inashindwa katika hatua ya usafirishaji na nodi B katika uthibitishaji, una matatizo mawili yasiyohusiana badala ya orodha moja iliyopitwa na wakati.
Wakati kila nodi inashindwa kwa njia sawa
Kushindwa kwa jumla katika hatua ya kwanza kunaelekeza upande wako: kitatuzi kisichoweza kujibu, firewall ya ndani inayozuia itifaki, au mtandao unaoruhusu trafiki ya wavuti pekee. Saraka haiwezi kuripoti hilo, kwa sababu ukaguzi wake hauendeshwi kutoka mahali pako.
Jaribu kwa makusudi kisa cha mtandao ulioundwa. Mitandao mingine ya ufikiaji huruhusu HTTPS kwenda wavuti na kutupa itifaki nyingine, jambo ambalo hufanya kila mgombea aonekane amekufa wakati orodha iko sahihi. Kulinganisha upakiaji wa ukurasa kwenye kivinjari na jaribio mbichi la muunganisho hutenganisha hali hizo mbili kwa chini ya dakika moja.
Soma kushindwa katika hatua kulikotokea
Rudia jaribio kutoka terminali ili hatua zionekane. Amri tatu hapa chini hutatua jina, hujaribu ikiwa bandari inajibu, na huchapisha mistari ya majadiliano kutoka wasifu wa OpenVPN:
dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"Ikiwa bandari inajibu na mstari wa majadiliano unaripoti tatizo la cheti, nodi iko hai na wasifu wako umepitwa na wakati. Ikiwa bandari haijibu kabisa, ingizo ni mgombea aliyeshindwa, na kuhamia inayofuata ni jibu sahihi badala ya kutatua mteja wako. Andika hatua katika mstari mfupi, na jaribio lijalo huanza na maarifa badala ya matumaini.