Hướng dẫn về phạm vi tuyến
Các sản phẩm định tuyến hoạt động ở những lớp khác nhau. Proxy của trình duyệt có thể thay đổi các yêu cầu HTTP tới trang web trong khi WebRTC, DNS hoặc một họ địa chỉ khác vẫn đi theo tuyến của hệ điều hành.
Trả lời nhanh
Proxy HTTP thường chỉ chuyển dữ liệu của ứng dụng được cấu hình rõ ràng để dùng nó. SOCKS5 có thể chuyển nhiều giao thức hơn và có thể hỗ trợ phân giải tên từ xa, nhưng hành vi của client quyết định những gì được đưa qua proxy. VPN toàn thiết bị hoặc chế độ truyền dữ liệu của WARP hoạt động ở lớp tuyến của thiết bị, nhưng split tunnel, các ngoại lệ, chế độ DNS và chính sách trình duyệt vẫn có thể tạo ra những đường quan sát được khác nhau. Hãy kiểm tra từng tín hiệu trước và sau khi thay đổi một tuyến.
Ranh giới của bằng chứng
Một kết luận rò rỉ đáng tin cậy tách bằng chứng quan sát được từ trình duyệt khỏi các giả định về danh tính, quyền sở hữu hay ý định của tuyến.
| Tín hiệu | Bằng chứng có sẵn | Điều nó không chứng minh |
|---|---|---|
| Yêu cầu HTTP/HTTPS của trình duyệt | Tuyến công khai mà các yêu cầu trang thông thường và các endpoint phát hiện theo từng họ địa chỉ nhìn thấy. | Điểm thoát của trang web đã đổi không chứng minh UDP, DNS, WebRTC hay các ứng dụng khác dùng cùng tuyến. |
| Đường WebRTC/ICE | Các candidate công khai do ngăn xếp kết nối ngang hàng của trình duyệt để lộ. | Cài đặt proxy của trình duyệt không tự động mô tả cách các socket ICE được định tuyến. |
| Đường DNS | Các recursive resolver quan sát được qua callback có thẩm quyền gắn token. | Chỉ riêng vị trí địa lý của resolver không cho biết thành phần cục bộ nào đã chọn nó. |
| Hành vi tách tuyến | Những tín hiệu nào vẫn nằm trên mốc đối chiếu trực tiếp đã lưu sau khi bật proxy, hồ sơ WARP hoặc VPN. | Công cụ không thể đọc các quy tắc tuyến độc quyền, các ngoại lệ hay cài đặt của sản phẩm đã mua. |
Phương pháp
Ghi lại bằng chứng trực tiếp về IPv4, IPv6, WebRTC và resolver trong cùng một hồ sơ trình duyệt. Lưu nó làm mốc đối chiếu do người dùng tự xác nhận.
Kiểm tra riêng proxy HTTP, client SOCKS5, hồ sơ WARP hoặc VPN toàn thiết bị. Chồng nhiều tuyến lên nhau sẽ khó xác định lớp nào đã để lộ một tín hiệu.
Kiểm tra các yêu cầu trang thông thường, cả hai họ IP, bằng chứng WebRTC đã hoàn tất và các quan sát DNS có thẩm quyền. Bằng chứng bị thiếu vẫn là “Không khả dụng”.
Dùng tài liệu của client và nhà cung cấp để xác nhận DNS từ xa, hỗ trợ IPv6, chế độ truyền dữ liệu, các ngoại lệ split tunnel và chính sách WebRTC của trình duyệt.
Diễn giải
“Không có dấu hiệu” hẹp hơn “an toàn”, “Cần xem xét” không phải kết luận rò rỉ, và “Không khả dụng” không bao giờ bị chuyển thành kết quả đạt.
Mọi kênh công khai đã đo đều dùng tuyến dự định hoặc không để lộ địa chỉ nào thuộc mốc đối chiếu một cách bất ngờ.
Các kênh đã đo nhất quán trong lần chạy này; các ứng dụng chưa được kiểm tra và những thay đổi tuyến trong tương lai vẫn nằm ngoài phạm vi.
Tuyến HTTP thay đổi nhưng DNS/chủ sở hữu mạng chưa rõ ràng, hoặc không thể liên hệ chắc chắn một kênh với tuyến dự định.
Hãy xác minh chế độ của client và hành vi của nhà cung cấp thay vì coi sự lệch địa lý là bằng chứng.
WebRTC, IPv4 hoặc IPv6 để lộ địa chỉ khớp chính xác với mốc đối chiếu trực tiếp trong khi tuyến trình duyệt đang hiển thị dùng proxy hoặc đường hầm.
Ít nhất một kênh đã đo đã bỏ qua tuyến dự định.
Một họ địa chỉ, callback DNS hoặc quá trình thu thập ICE không tạo ra được bằng chứng dùng được.
Không thể xác nhận tuyến đạt hay không đạt trên kênh đó. Hãy thử lại và xem xét chính sách hoặc khả năng truy cập dịch vụ.
Xử lý sự cố
Giới hạn
Tiếp tục kiểm tra
Dùng một mốc đối chiếu đã lưu cho tất cả các kiểm tra liên quan để các khác biệt vẫn có thể quy về đúng nguyên nhân.
So sánh bằng chứng IPv4, IPv6, WebRTC và DNS mà trình duyệt nhìn thấy với mốc đối chiếu kết nối trực tiếp đã lưu.
Mở tài nguyênXem các quan sát đã ẩn danh hóa về kết nối trực tiếp, WARP và proxy trong trình duyệt từ một phiên kiểm tra được ghi lại.
Mở tài nguyênTìm hiểu vì sao các candidate kết nối ngang hàng có thể khác với điểm thoát HTTP của trình duyệt.
Mở tài nguyênTìm hiểu về phân giải cục bộ so với từ xa, resolver công khai và sự mơ hồ của anycast.
Mở tài nguyênKiểm tra xem tuyến chỉ có IPv4 có để lộ một họ địa chỉ công khai khác hay không.
Mở tài nguyên