OUTBOUND

اتساق نقطة الخروج وتقسيم النفق

يقيس متصفحك نقطة الخروج المباشرة ونقطة خروج البروكسي، وزمن الاستجابة ونقطة الخروج لكل موقع، عبر قواعد التوجيه الخاصة بك — استخدمه للتحقق من أن تقسيم النفق في VPN / البروكسي يعمل كما هو مقصود.

قراءة النتائج

ما الذي تفحصه هذه الصفحة وكيف تقرأ النتائج

يعني تقسيم النفق إرسال «حركة المرور الصينية» و«حركة المرور العالمية» عبر نقطتي خروج مختلفتين. تقرأ هذه الصفحة نقطة الخروج المباشرة ونقطة خروج البروكسي بمسبارين، ثم تتحقق من نقطة الخروج الفعلية لكل موقع وعائلة العناوين وإمكانية الوصول — ويرسل متصفحك كل اختبار عبر قواعد التوجيه الخاصة بك.

ما الذي يتم فحصه

ثلاثة أمور: هل نقطتا الخروج المباشرة والبروكسي عنوانا IP مختلفان (هل يوجد تقسيم، وفي الاتجاه الصحيح)؛ ونقطة الخروج وعائلة العناوين المستخدمتان فعليًا لكل موقع؛ وإمكانية الوصول إلى كل موقع وزمن الاستجابة له.

لا تمنح هذه الصفحة تقديرًا لجودة IP. لمعرفة نظافة IP الخروج وإدراجه في القوائم السوداء ومخاطره، انقر على IP لفتح التقرير الكامل.

كيف تقرأ حكم التقسيم

يعتمد الحكم في البطاقة العلوية على مسبارين فقط: نقطة الخروج المباشرة المقروءة من نقطة الصدى داخل الصين، ونقطة خروج البروكسي المقروءة من v4.cleanip.io.

  • تقسيم النفق سليمنقطة الخروج المباشرة داخل الصين، ونقطة خروج البروكسي في الخارج — القواعد تعمل كما هو مقصود.
  • تقسيم النفق فعال (نقطتا خروج)كلتا نقطتي الخروج خارج البر الرئيسي الصيني، وهو أمر معتاد للمستخدمين في الخارج: قاعدة «الاتصال المباشر بالصين» لا تنطبق عليك؛ وبقية القواعد سليمة.
  • لم يرصد تقسيم (نقطة خروج واحدة)وصل المسباران إلى عنوان IP نفسه خارج الصين. إذا كان IP مركز البيانات فهذا يعني عادةً بروكسي شاملًا (تمر عبره حركة المرور الصينية أيضًا)؛ وإذا كان IP سكنيًا / تابعًا لمشغل الاتصالات فهذا يعني عادةً أنك في الخارج دون بروكسي.
  • لا يستخدم أي بروكسي (كل الاتصالات مباشرة)وصل المسباران إلى عنوان IP نفسه داخل الصين — لا تمر أي حركة مرور عبر البروكسي حاليًا.
  • تعذر المسار المباشر إلى الصينتعذر الوصول إلى نقطة الصدى في الصين: إما أن بروكسي شاملًا استحوذ على كل حركة المرور، أو أن هذا الجهاز في الخارج ولا يملك مسارًا مباشرًا إلى الصين.
  • نقطة خروج البروكسي لا تزال في الصيننقطتا خروج مختلفتان، لكن نقطة خروج البروكسي هي أيضًا IP صيني: إما أن العقدة داخل الصين، أو أن القواعد ترسل المواقع العالمية إلى عقدة محلية.
  • تتعذر مقارنة نقطة خروج البروكسيتعذر الوصول إلى المسبار العالمي؛ ولا تتوفر سوى نقطة الخروج المباشرة، لذا لا يمكن إصدار حكم في هذه الجولة.

المجموعات والأعمدة الثلاثة

تجمع المواقع حسب نقطة خروجها المقيسة: المواقع التي تعيد IP العميل تجمع حسب نقطة خروج ذلك الاتصال؛ ويندرج الباقي تحت المسبار المباشر (المواقع الصينية) أو مسبار البروكسي (المواقع العالمية).

  • زمن الاستجابةاختبار HTTP من المتصفح، وليس ping عبر ICMP. تقرأ المواقع التي تعمل خلف Cloudflare من صدى الحافة، وهو قريب من RTT الصافي للشبكة؛ أما المواقع الأخرى فتجلب موردًا صغيرًا مثل favicon، وهذا يشمل عبء DNS / TCP / TLS فتظهر القيمة أعلى. القيمة هي الوسيط ل 3 عينات.
  • IP الموقع وموقعه الجغرافيسجل A / AAAA من استعلام DoH محلي، يرسل مع الشبكة الفرعية /24 لنقطة الخروج التي ينتمي إليها الموقع بصفتها EDNS Client Subnet، لكي تجيب geo-DNS وفق موقعك الجغرافي؛ وعند وجود عدة سجلات يعرض أولها مع شارة +N، ويكشف التمرير فوقه عن محلل DNS والقائمة الكاملة. ويستخدم الموقع الجغرافي البيانات نفسها التي تستخدمها صفحة الاستعلام.
  • عائلة العناوينتأتي قيمة «مقيس» من صدى الموقع نفسه؛ وتعتمد قيمة «مستنتج» عند غياب الصدى على سجل AAAA وعلى ما إذا كان لدى هذا الجهاز نقطة خروج IPv6؛ ويعني «غير محدد» أن اختبار ذلك الموقع فشل.
  • المجموعاتتتكون مجموعتا «نقطة الخروج المباشرة» و«نقطة خروج البروكسي» حسب عنوان IP الفعلي؛ ويعني «جارٍ الكشف» أن العملية لا تزال جارية؛ ويعني «غير مصنف» أن الموقع ليس له صدى وأن مسباره غير متاح أيضًا.

النتائج الشائعة وما يجب فعله

أكثر الأنماط شيوعًا وأين تبحث.

  • انتهاء المهلة على نطاق واسع في المواقع الصينيةلا تسمح القواعد لحركة المرور الصينية بالمرور مباشرة. أضف DIRECT ل GEOIP,CN وgeosite:cn، أو تحقق مما إذا كان البروكسي الشامل مفعّلًا.
  • انتهاء المهلة على نطاق واسع في المواقع العالميةالبروكسي متوقف، أو العقدة معطلة، أو المسار الدولي مقيد؛ تحقق أولًا مما إذا كانت «نقطة خروج البروكسي» في الأعلى قد قرأت IP.
  • مواقع Cloudflare تتصل مباشرة بينما تستخدم المواقع العالمية الأخرى البروكسيعادةً ما يكون geosite:cloudflare مضبوطًا على DIRECT عمدًا؛ أعده كما كان إذا لم يكن ذلك ما تريده.
  • عائلة العناوين IPv6 لكن البروكسي لا يدعم IPv6قد تتجاوز حركة IPv6 البروكسي وتمر مباشرة، مما يجعل نقاط الخروج غير متسقة. عطّل IPv6 في النظام أو استخدم عقدة تدعم IPv6.
  • انتهاء المهلة في موقع واحدلا يعني ذلك بالضرورة تعذر الوصول: فغياب favicon أو رفض الطلبات عبر المصادر (cross-origin) أو الحظر المحلي كلها تبدو كانتهاء للمهلة. استخدم «نسخ النطاقات غير القابلة للوصول» وقارنها بمجموعة القواعد لديك واحدًا تلو الآخر.

لماذا يختلف IP المحلول عما تظهره الأدوات الأخرى

تستخدم مواقع مثل Taobao وQQ وGoogle تقنية geo-DNS: إذ يعيد خادم DNS الموثوق عقدة قريبة بناءً على مصدر الاستعلام، لذا لا يوجد IP صحيح واحد.

تحلل هذه الصفحة الأسماء مع إرفاق الشبكة الفرعية لنقطة الخروج الخاصة بك، وتعرض محلل DNS وكل السجلات عند التمرير؛ وعند المقارنة بأداة أخرى، انتبه إلى المكان الذي تستعلم منه ومحلل DNS الذي تستخدمه.

مصادر البيانات والخصوصية

يرسل متصفحك كل طلبات نقطة الخروج وزمن الاستجابة وتحليل DNS وفق قواعد التقسيم المحلية لديك؛ ولا يستعلم أي خادم نيابةً عنك. ويستخدم الموقع الجغرافي ونوع الشبكة البيانات نفسها التي تستخدمها صفحة الاستعلام.

لا تخزن النتائج؛ ويحفظ اختيارك لقائمة المواقع في هذا المتصفح فقط.

mimetic
mimetic
mimetic