Загрузка Lumeraya…

На медленном соединении это может занять немного больше времени.

ब्लॉग पर वापस जाएँ
VPN की जाँच में IPv4 और IPv6 दोनों देखें
प्रकाशित · 11 नवंबर 20266 मिनट पढ़ें

VPN की जाँच में IPv4 और IPv6 दोनों देखें

IPv4 के साथ IPv6 जाँचें। अपेक्षित रास्ता लिखें, अनुपलब्ध कनेक्शन को अलग समझें और एक टेस्ट से पूरे डिवाइस का निष्कर्ष न निकालें।

Codex editorial review द्वारा अंग्रेज़ी से अनुवादित

VPN जोड़ने के बाद सार्वजनिक पते वाला पेज अलग IPv4 दिखा सकता है, फिर भी एक महत्वपूर्ण सवाल बचता है: जब कोई ऐप IPv6 इस्तेमाल करे तो क्या होता है? रोजमर्रा के कई कनेक्शन एक से अधिक पता परिवार चला सकते हैं, जबकि कुछ नेटवर्क केवल एक देते हैं। उपयोगी सत्यापन उपलब्ध क्षमता और चुनी हुई कॉन्फ़िगरेशन के अपेक्षित काम दोनों की जाँच करता है। उद्देश्य हर जगह IPv6 जबरन चालू करना या हर जगह बंद करना नहीं है। उद्देश्य एक सफल अनुरोध को डिवाइस के सभी संभावित रास्तों का पूरा विवरण मानने से बचना है।

IPv6 की जाँच अपेक्षित परिणाम से शुरू करें

पूछें कि क्लाइंट और कॉन्फ़िगरेशन को IPv6 टनल में ले जाना चाहिए, उसे टनल के बाहर रोकना चाहिए या कोई दूसरा दस्तावेज़ में दिया तरीका अपनाना चाहिए। ये अलग नीतियाँ हैं। IPv6 परिणाम का न मिलना एक व्यवस्था में अपेक्षित और दूसरी में खराबी हो सकता है। इच्छित व्यवहार जाने बिना टेस्ट समझना कठिन है।

एंडपॉइंट का पता और टनल के भीतर का ट्रैफ़िक भी अलग बातें हैं। IPv4 एंडपॉइंट से VPN सर्वर पर जुड़ना अपने आप नहीं बताता कि टनल किन पता परिवारों को ले जा सकती है। उसी तरह IPv6 एंडपॉइंट दिखना साबित नहीं करता कि बाद में सभी ऐप IPv6 इस्तेमाल करेंगे। क्षमता पूरी कॉन्फ़िगरेशन और आसपास के नेटवर्क पर निर्भर है।

कुछ भी संपादित करने से पहले प्रोटोकॉल और क्लाइंट की गाइड पढ़ें। VLESS और WireGuard की तुलना जाँची जा रही व्यवस्था पहचानने में मदद करती है, लेकिन केवल प्रोटोकॉल का नाम रूटिंग नीति नहीं है। ऐप, संस्करण, चुनी हुई कॉन्फ़िगरेशन और स्प्लिट टनलिंग या स्थानीय अपवाद चालू हैं या नहीं, लिख लें।

जानें कि सामान्य नेटवर्क क्या देता है

जहाँ VPN के बिना गैर-संवेदनशील तुलना उचित हो, वहाँ देखें कि मूल नेटवर्क में IPv4, IPv6 या दोनों काम करते हैं। केवल आधार माप लेने के लिए जरूरी ऑफिस टनल न काटें और संवेदनशील गतिविधि उजागर न करें। नीति तुलना रोकती हो तो सीमा दर्ज करें और प्रशासक से स्वीकृत तरीका पूछें।

ऐसा निदान इस्तेमाल करें जो पता परिवारों का अलग परिणाम दे। केवल एक पता दिखाने वाला पेज शायद पहले काम करने वाले रास्ते पर गया हो। IETF का Happy Eyeballs विनिर्देश बताता है कि ऐप देरी घटाने के लिए वैकल्पिक पते या परिवार कैसे आजमा सकते हैं। यह उपयोग में मददगार है, लेकिन पेज खुलना जरूरी नहीं कि दोनों रास्ते सही हों।

अवलोकन को वास्तविक नेटवर्क से जोड़ें। घर के Wi-Fi का परिणाम मोबाइल डेटा का वर्णन नहीं करता, और फोन से इंटरनेट लेने वाला लैपटॉप जरूरी नहीं कि कनेक्शन देने वाले फोन के समान हो। पहुँच का तरीका और समय लिखें। टेस्ट IPv6 अनुपलब्ध कहे तो केवल तालिका पूरी करने के लिए पता न बनाएँ या उसकी अनुपस्थिति को लीक न कहें।

टनल चालू करके वही अवलोकन दोहराएँ

इच्छित कॉन्फ़िगरेशन जोड़ें और उसी डिवाइस तथा ऐप से नए अनुरोध करें। IPv4 और उपलब्ध होने पर IPv6 परिणाम अलग लिखें। दूसरी वेबसाइट खुल गई इसलिए विफलता न हटाएँ; उसे विफलता ही दर्ज करें। तुलना में एंडपॉइंट का चुनाव समान रखें।

ब्राउज़र का टेस्ट ब्राउज़र के अनुरोध मापता है। दूसरा ऐप महत्वपूर्ण हो तो उसके लिए उचित निदान लें या सपोर्ट से पूछें। अपवाद, सिस्टम प्रॉक्सी और ऐप का अपना नेटवर्क व्यवहार दायरा बदल सकते हैं। VPN स्थिति की गाइड बताती है कि जुड़ा हुआ संकेत केवल शुरुआत है, बाद के हर कनेक्शन का प्रमाण नहीं।

जहाँ सुरक्षित रास्ता अपेक्षित था वहाँ सामान्य इंटरनेट प्रदाता का पता दिखता लगे, तो नीति जाँचे जाने तक उस व्यवस्था से संवेदनशील काम रोक दें। अवलोकन निजी तौर पर रखें और सही वर्णन करें। पता टेस्ट के साथ पूरी कॉन्फ़िगरेशन या कुंजियाँ सार्वजनिक न करें। सपोर्ट को सामान्यतः गुप्त एक्सेस जानकारी से पहले क्लाइंट और अपेक्षित व्यवहार चाहिए।

देश के लेबल से अधिक ध्यान पतों पर दें

पता जाँचने वाली सेवा देखे गए पते के साथ संस्था या देश दिखा सकती है। ये उपयोगी संदर्भ हैं, लेकिन वास्तविक भौतिक स्थान का अंतिम माप नहीं हैं। डेटाबेस में मतभेद हो सकता है और एक ही सेवा से जुड़े IPv4 तथा IPv6 अलग वर्गीकृत हो सकते हैं।

रूटिंग की पुष्टि के लिए देखे गए पतों को उस कॉन्फ़िगरेशन से प्रदाता की अपेक्षा से मिलाएँ। स्थान के व्यवहार को अलग सवाल मानें। VPN का देश और वेबसाइट की भाषा वाला लेख बताता है कि साइट की भाषा पसंद अकेले सवाल हल क्यों नहीं करती। रूसी इंटरफ़ेस या अंग्रेजी खोज पेज, पता परिवारों की जाँच का विकल्प नहीं है।

चार मदों का सरल रिकॉर्ड रखें: सामान्य IPv4, सामान्य IPv6, टनल वाला IPv4 और टनल वाला IPv6। अनुपलब्ध या बिना जाँच वाली मद साफ लिखें। नीचे अपेक्षित नीति जोड़ें। इससे असमर्थित परिवार, अनपेक्षित सीधा रास्ता और भौगोलिक लेबल का अंतर अलग समझ आता है, बजाय सबको “VPN खराब है” कहने के।

कॉन्फ़िगरेशन के फ़ील्ड का अंदाज़ा लगाकर रास्ता न सुधारें

केवल फ़ोरम के उदाहरण में होने के कारण व्यापक रूट न जोड़ें या हटाएँ। उदाहरण के लिए, Android VPN दस्तावेज़ IPv4 और IPv6 के सभी गंतव्यों को कवर करने वाले अलग रूट बताते हैं। ये तय करते हैं कि कौन-से गंतव्य वर्चुअल इंटरफ़ेस में जाते हैं; बाकी व्यवस्था समझे बिना कॉपी करने वाली सजावटी लाइनें नहीं हैं।

हाथ से आयात की गई फ़ाइलों पर भी वही सावधानी लागू होती है। रूटिंग बदलने से DNS तक पहुँच, स्थानीय सेवाएँ और दोबारा जुड़ने की क्षमता प्रभावित हो सकती है। मूल काम करने वाली फ़ाइल सुरक्षित रखें और क्लाइंट के लिए प्रदाता की समर्थित कॉन्फ़िगरेशन इस्तेमाल करें। एक लाइन सही है या नहीं पूछने के लिए पूरी कॉन्फ़िगरेशन कभी सार्वजनिक न करें।

समर्थित समाधान जानबूझकर अनुपलब्ध पता परिवार रोकता हो तो दस्तावेज़ में दिए क्लाइंट नियंत्रणों से इसकी पुष्टि करें। पूरे ऑपरेटिंग सिस्टम या राउटर में IPv6 बंद करना असंबंधित ऐप और दूसरे उपयोगकर्ताओं को प्रभावित कर सकता है। ऐसा बदलाव स्पष्ट कारण और उचित अधिकार के साथ ही करें, किसी एक साइट के अस्पष्ट परिणाम का सार्वभौमिक उपाय मानकर नहीं।

पहुँच का नेटवर्क बदलने पर फिर जाँचें

कल के Wi-Fi का परिणाम आज मोबाइल नेटवर्क में उसी व्यवहार की गारंटी नहीं है। बड़ा क्लाइंट अपडेट, कॉन्फ़िगरेशन बदलने या अपने जरूरी पहुँच के तरीके में बदलाव के बाद छोटी जाँच दोहराएँ। बिना बदली व्यवस्था पर अंतहीन टेस्ट जरूरी नहीं; उन बदलावों पर ध्यान दें जो उपलब्ध रास्ते बदल सकते हैं।

समस्या न सुलझे तो Lumeraya सहायता को क्लाइंट संस्करण, नेटवर्क प्रकार, अपेक्षित नीति और दोनों परिवारों के अलग परिणाम भेजें। बताएँ कि VPN के बिना आधार माप संभव था या नहीं। निजी कुंजियाँ न डालें और केवल एक ऐप जाँचा हो तो सार्वभौमिक खराबी का दावा न करें।

स्पष्ट डुअल-स्टैक जाँच सीमित निष्कर्ष पर खत्म होती है: देखा गया IPv4 रास्ता अपेक्षा के अनुसार था, IPv6 भी वैसा था या जानबूझकर अनुपलब्ध था, और बाकी अनिश्चितता बताई गई है। यह केवल एक भरोसा दिलाने वाले पते से अधिक उपयोगी है, क्योंकि परिणाम वास्तविक कॉन्फ़िगरेशन और उस ट्रैफ़िक से जुड़ता है जिसे आप सुरक्षित करना चाहते हैं।