"Ở chỗ tôi thì chạy, người dùng của tôi ở Nga thì không" là một trong những câu đố mạng mà chúng tôi gặp thường xuyên nhất. Không thấy thì không sửa được, nên việc đầu tiên là nhìn máy chủ của bạn từ bên trong những quốc gia đó. Hai dịch vụ miễn phí giúp việc này chỉ mất hai phút.
Các ví dụ dưới đây dùng 203.0.113.10 làm địa chỉ máy chủ. Hãy thay bằng địa chỉ của bạn.
1. Kiểm tra nhanh trên trình duyệt: check-host.net
Mở check-host.net, nhập IP máy chủ, chạy Ping trước rồi đến TCP port với cổng mà dịch vụ của bạn lắng nghe (ví dụ 203.0.113.10:443). Kết quả liệt kê tất cả các điểm đo; hãy xem các điểm ở Nga và Iran. check-host.net có điểm đo ở Moskva và ở nhiều thành phố của Iran.
Các bước kiểm tra tương tự cũng chạy được từ terminal. Chạy ping từ một điểm đo ở Nga và một điểm ở Iran:
curl -s -H 'Accept: application/json' \
'https://check-host.net/check-ping?host=203.0.113.10&node=ru1.node.check-host.net&node=ir5.node.check-host.net'
Phản hồi có một request_id. Đợi vài giây rồi lấy kết quả:
curl -s -H 'Accept: application/json' 'https://check-host.net/check-result/REQUEST_ID'
Để kiểm tra TCP, đổi check-ping thành check-tcp và thêm cổng vào host: host=203.0.113.10:443. Tên các điểm đo thỉnh thoảng thay đổi; danh sách mới nhất ở https://check-host.net/nodes/hosts.
2. Ý kiến thứ hai: Globalping
Globalping chạy kiểm tra từ các điểm đo tình nguyện khắp thế giới, gồm cả Nga và Iran. Trên trình duyệt, chọn loại kiểm tra, nhập IP và ghi tên quốc gia làm vị trí. Từ terminal:
curl -s -X POST https://api.globalping.io/v1/measurements \
-H 'content-type: application/json' \
-d '{"type":"ping","target":"203.0.113.10","locations":[{"country":"RU"},{"country":"IR"}],"limit":2}'
Phản hồi có một id. Sau vài giây:
curl -s https://api.globalping.io/v1/measurements/MEASUREMENT_ID
Mỗi kết quả cho thấy quốc gia và thành phố của điểm đo, cùng việc mục tiêu có phản hồi hay không.
3. Đọc kết quả thế nào
| Bạn thấy gì | Thường có nghĩa là |
|---|---|
| Ping thất bại, TCP tới cổng của bạn kết nối được | ICMP bị lọc ở đâu đó. Máy chủ của bạn truy cập được; không có gì phải sửa. |
| Ping và TCP thất bại từ nhiều điểm trong một nước, ở mọi nơi khác đều chạy | Nhiều khả năng địa chỉ bị lọc ở nước đó. |
| TCP kết nối được từ trong nước, nhưng VPN thì không | Thứ bị chặn là giao thức, không phải IP của bạn. Đổi địa chỉ sẽ không giúp gì. |
| Thất bại ở mọi nơi, kể cả châu Âu | Vấn đề nằm ở máy chủ của bạn, không phải ở quốc gia: dịch vụ đã dừng hoặc tường lửa chặn cổng. |
Một điểm đo thất bại không chứng minh được nhiều; mạng gia đình và mạng di động có những vấn đề riêng. Hãy tin vào quy luật lặp lại ở nhiều điểm trong cùng một nước.
4. Nên làm gì
Nếu IP bị lọc. Giải pháp là một địa chỉ khác. Trên gói có IP riêng, bạn có thể thêm IPv4 thứ hai hoặc chuyển sang máy chủ mới và nhận địa chỉ mới. Cả hai lựa chọn và giá đều có trong Đổi địa chỉ IP. Hãy kiểm tra địa chỉ mới theo cách tương tự trước khi chuyển người dùng sang.
Nếu giao thức bị chặn. Bắt tay của WireGuard và OpenVPN rất dễ bị kiểm tra gói tin sâu (DPI) nhận diện. VLESS + Reality trông như HTTPS thông thường và trụ vững hơn nhiều ở nơi các giao thức VPN bị lọc.
Nếu thất bại từ mọi nơi. Bắt đầu từ máy chủ: dịch vụ có đang chạy, có lắng nghe trên cổng, tường lửa có cho qua không? Danh sách kiểm tra VPN sẽ hướng dẫn bạn từng bước.
Trên gói NAT, hãy kiểm tra cổng cá nhân của bạn (cổng hiển thị trong bảng điều khiển, dạng 20xxx). Đó là cổng duy nhất tới được máy chủ từ bên ngoài; để nhận kết nối trên cổng 443 hay cổng VPN, bạn cần gói có IPv4 riêng.
Bình luận
Chưa có bình luận nào. Hãy là người đầu tiên.