OUTBOUND

همخوانی خروجی و تفکیک ترافیک

خروجی مستقیم، خروجی پروکسی و تأخیر و خروجی هر سایت را مرورگر شما از طریق قواعد مسیریابی خودتان اندازه می‌گیرد — از آن برای اطمینان از اینکه تفکیک ترافیک VPN / پروکسی طبق انتظار کار می‌کند استفاده کنید.

تفسیر نتایج

این صفحه چه چیزی را بررسی می‌کند و نتایج را چگونه بخوانیم

تفکیک ترافیک یعنی فرستادن «ترافیک داخل چین» و «ترافیک جهانی» از دو خروجی متفاوت. این صفحه با دو پروب، خروجی مستقیم و خروجی پروکسی را می‌خواند، سپس خروجی واقعی، خانواده آدرس و دسترس‌پذیری هر سایت را بررسی می‌کند — همه پروب‌ها را مرورگر شما از طریق قواعد مسیریابی خودتان ارسال می‌کند.

چه چیزی بررسی می‌شود

سه چیز: اینکه خروجی مستقیم و خروجی پروکسی دو IP متفاوت باشند (آیا تفکیک وجود دارد و در جهت درست است)؛ خروجی و خانواده آدرسی که برای هر سایت واقعاً استفاده می‌شود؛ و دسترس‌پذیری و تأخیر هر سایت.

این صفحه به کیفیت IP درجه نمی‌دهد. برای تمیزی، لیست سیاه و ریسک IP خروجی، روی IP کلیک کنید تا گزارش کامل باز شود.

نتیجه تفکیک را چگونه بخوانیم

نتیجه کارت بالا فقط به دو پروب نگاه می‌کند: خروجی مستقیم که از نقطه پایانی بازتاب در چین خوانده می‌شود، و خروجی پروکسی که از v4.cleanip.io خوانده می‌شود.

  • تفکیک ترافیک درست استخروجی مستقیم در چین و خروجی پروکسی در خارج — قواعد طبق انتظار کار می‌کنند.
  • تفکیک ترافیک فعال (دو خروجی)هر دو خروجی خارج از سرزمین اصلی چین هستند، که برای کاربران خارج از چین معمول است: قاعده «مستقیم برای چین» برای شما کاربردی ندارد؛ بقیه درست است.
  • تفکیکی تشخیص داده نشد (یک خروجی)هر دو پروب به یک IP واحد خارج از چین رسیدند. IP دیتاسنتر معمولاً یعنی پروکسی سراسری (ترافیک چین هم از آن عبور می‌کند)؛ IP مسکونی / اپراتور معمولاً یعنی شما خارج از چین هستید و پروکسی ندارید.
  • بدون پروکسی (همه مستقیم)هر دو پروب به یک IP واحد در چین رسیدند — در حال حاضر هیچ ترافیکی از پروکسی عبور نمی‌کند.
  • مسیر مستقیم به چین در دسترس نیستنقطه پایانی بازتاب در چین در دسترس نیست: یک پروکسی سراسری کل ترافیک را در دست گرفته، یا این دستگاه خارج از چین است و مسیر مستقیمی به چین ندارد.
  • خروجی پروکسی هنوز در چین استدو خروجی متفاوت وجود دارد، اما خروجی پروکسی هم یک IP چینی است: گره داخل چین است، یا قواعد سایت‌های جهانی را به یک گره داخلی می‌فرستند.
  • مقایسه خروجی پروکسی ممکن نیستپروب جهانی در دسترس نیست؛ فقط خروجی مستقیم موجود است، بنابراین در این اجرا قضاوتی ممکن نیست.

گروه‌ها و سه ستون

سایت‌ها بر اساس خروجی اندازه‌گیری‌شده گروه‌بندی می‌شوند: سایت‌هایی که IP کلاینت را بازتاب می‌دهند بر اساس خروجی همان اتصال گروه‌بندی می‌شوند؛ بقیه زیر پروب مستقیم (سایت‌های چینی) یا پروب پروکسی (سایت‌های جهانی) قرار می‌گیرند.

  • تأخیرپروب HTTP مرورگر، نه ping از نوع ICMP. سایت‌های پشت Cloudflare از بازتاب لبه خوانده می‌شوند که به RTT خالص شبکه نزدیک است؛ سایت‌های دیگر یک فایل کوچک مثل favicon را دریافت می‌کنند که سربار DNS / TCP / TLS را هم شامل می‌شود و عدد بالاتری نشان می‌دهد. میانه 3 نمونه.
  • IP و موقعیت سایترکورد A / AAAA از یک استعلام DoH محلی که /24 خروجی مربوط به سایت را به‌عنوان EDNS Client Subnet همراه دارد تا geo-DNS بر اساس موقعیت شما پاسخ دهد؛ اگر چند رکورد باشد، اولی با نشان +N نمایش داده می‌شود و با نگه‌داشتن نشانگر، ریزالور و فهرست کامل دیده می‌شود. موقعیت‌ها از همان داده‌های صفحه استعلام استفاده می‌کنند.
  • خانواده آدرس«اندازه‌گیری‌شده» از بازتاب خود سایت می‌آید؛ «استنباطی» وقتی بازتابی نیست از رکورد AAAA و اینکه این دستگاه خروجی IPv6 دارد یا نه استفاده می‌کند؛ «نامعین» یعنی پروب آن سایت ناموفق بوده است.
  • گروه‌هاگروه‌های «خروجی مستقیم» و «خروجی پروکسی» بر اساس IP واقعی تشکیل می‌شوند؛ «در حال تشخیص» هنوز در جریان است؛ «بدون گروه» یعنی سایت بازتابی ندارد و پروب مربوط به آن هم در دسترس نیست.

نتایج رایج و کارهایی که باید انجام دهید

رایج‌ترین الگوها و جایی که باید بررسی کنید.

  • سایت‌های چینی به‌طور گسترده timeout می‌شوندقواعد اجازه نمی‌دهند ترافیک چین مستقیم برود. برای GEOIP,CN و geosite:cn قاعده DIRECT اضافه کنید، یا بررسی کنید پروکسی سراسری روشن است یا نه.
  • سایت‌های جهانی به‌طور گسترده timeout می‌شوندپروکسی خاموش است، گره از کار افتاده یا مسیر بین‌المللی محدود شده است؛ ابتدا بررسی کنید که «خروجی پروکسی» در بالای صفحه IP را خوانده است یا نه.
  • سایت‌های Cloudflare مستقیم می‌روند و سایر سایت‌های جهانی از پروکسیمعمولاً geosite:cloudflare عمداً روی DIRECT تنظیم شده است؛ اگر این را نمی‌خواهید، آن را برگردانید.
  • خانواده آدرس IPv6 است اما پروکسی IPv6 نداردترافیک IPv6 ممکن است پروکسی را دور بزند و مستقیم برود و خروجی‌ها را ناهمخوان کند. IPv6 سیستم را غیرفعال کنید یا از گره‌ای که از IPv6 پشتیبانی می‌کند استفاده کنید.
  • یک سایت تنها timeout می‌شودلزوماً در دسترس نبودن نیست: نبود favicon، رد درخواست‌های cross-origin یا مسدودسازی محلی همگی شبیه timeout به نظر می‌رسند. از «کپی دامنه‌های غیرقابل‌دسترس» استفاده کنید و آن‌ها را یکی‌یکی با مجموعه قواعد خود مقایسه کنید.

چرا IP تفکیک‌شده با ابزارهای دیگر فرق دارد

سایت‌هایی مانند Taobao، QQ و Google از geo-DNS استفاده می‌کنند: سرور معتبر بر اساس مبدأ استعلام یک گره نزدیک را برمی‌گرداند، بنابراین یک IP درست واحد وجود ندارد.

این صفحه با زیرشبکه خروجی شما تفکیک نام انجام می‌دهد و با نگه‌داشتن نشانگر، ریزالور و همه رکوردها را فهرست می‌کند؛ هنگام مقایسه با ابزار دیگر، به اینکه از کجا و از طریق کدام ریزالور استعلام می‌کند توجه کنید.

منابع داده و حریم خصوصی

خروجی، تأخیر و تفکیک نام DNS همه را مرورگر شما تحت قواعد تفکیک محلی خودتان انجام می‌دهد؛ هیچ استعلامی از طرف شما توسط سرور انجام نمی‌شود. موقعیت و نوع شبکه از همان داده‌های صفحه استعلام استفاده می‌کنند.

نتایج ذخیره نمی‌شوند؛ انتخاب فهرست سایت‌های شما فقط در همین مرورگر می‌ماند.

mimetic
mimetic
mimetic