„При мен работи, а при потребителите ми в Русия — не“ е една от най-честите мрежови загадки, които виждаме. Не можете да оправите това, което не виждате, затова първата стъпка е да погледнете сървъра си отвътре на тези държави. Две безплатни услуги превръщат това в проверка за две минути.
В примерите по-долу адресът на сървъра е 203.0.113.10. Заменете го със своя.
1. Бърза проверка в браузъра: check-host.net
Отворете check-host.net, въведете IP адреса на сървъра и пуснете първо Ping, после TCP port с порта, на който слуша услугата ви (например 203.0.113.10:443). Резултатите изброяват всички точки за проверка; гледайте тези в Русия и Иран. check-host.net има точки в Москва и в няколко града в Иран.
Същите проверки работят и от терминал. Пуснете ping от една точка в Русия и една в Иран:
curl -s -H 'Accept: application/json' \
'https://check-host.net/check-ping?host=203.0.113.10&node=ru1.node.check-host.net&node=ir5.node.check-host.net'
В отговора ще има request_id. Изчакайте няколко секунди и вземете резултата:
curl -s -H 'Accept: application/json' 'https://check-host.net/check-result/REQUEST_ID'
За TCP тест заменете check-ping с check-tcp и добавете порта към адреса: host=203.0.113.10:443. Имената на точките се сменят от време на време; актуалният списък е на https://check-host.net/nodes/hosts.
2. Второ мнение: Globalping
Globalping пуска проверки от доброволни точки по целия свят, включително в Русия и Иран. В браузъра изберете вида проверка, въведете IP адреса и напишете държавата като местоположение. От терминал:
curl -s -X POST https://api.globalping.io/v1/measurements \
-H 'content-type: application/json' \
-d '{"type":"ping","target":"203.0.113.10","locations":[{"country":"RU"},{"country":"IR"}],"limit":2}'
В отговора има id. След няколко секунди:
curl -s https://api.globalping.io/v1/measurements/MEASUREMENT_ID
Всеки резултат показва държавата и града на точката и дали адресът е отговорил.
3. Как да четете резултатите
| Какво виждате | Какво обикновено означава |
|---|---|
| Ping не минава, TCP към порта ви се свързва | ICMP се филтрира някъде. Сървърът е достъпен; няма какво да се поправя. |
| Ping и TCP не минават от няколко точки в една държава, навсякъде другаде работят | Най-вероятно адресът се филтрира в тази държава. |
| TCP се свързва от вътрешността на държавата, но VPN не | Блокиран е протоколът, а не IP адресът ви. Смяната на адреса няма да помогне. |
| Не работи никъде, включително от Европа | Проблемът е в сървъра, а не в държавата: услугата не работи или защитната стена блокира порта. |
Една неуспешна точка доказва малко; домашните и мобилните мрежи имат свои проблеми. Вярвайте на картина, която се повтаря в няколко точки от една държава.
4. Какво да правите
Ако се филтрира IP адресът. Решението е друг адрес. На план с отделен IP можете да добавите втори IPv4 или да преминете на нов сървър и да получите нов адрес. Двата варианта и цените им са в Смяна на IP адреса. Преди да преместите потребителите си на новия адрес, проверете го по същия начин.
Ако е блокиран протоколът. Handshake на WireGuard и OpenVPN лесно се разпознава от дълбоката инспекция на пакети (DPI). VLESS + Reality изглежда като обикновен HTTPS и издържа много по-добре там, където VPN протоколите се филтрират.
Ако не работи отникъде. Започнете от сървъра: работи ли услугата, слуша ли на порта, пропуска ли го защитната стена? Проверката на VPN стъпка по стъпка ще ви преведе през всичко.
На NAT план проверявайте личния си порт (показания в панела, от вида 20xxx). Само той стига до сървъра отвън; за да приемате връзки на 443 или на VPN порт, ви трябва план със собствен IPv4.
Коментари
Още няма коментари. Бъди първият.