فحص النفق المقسم (Split Tunneling): فحص توجيه حركة المرور المحلية والدولية

تقسيم المسارات يعني توجيه جزء من حركة البيانات عبر VPN أو البروكسي بينما يخرج الجزء الآخر مباشرة للإنترنت المحلي. غالباً ما يكون هذا مقصوداً لتسريع المواقع المحلية وخدمات البث. يحدث التسريب عندما لا يكون التقسيم في المكان الذي تظنه: فالقاعدة المكتوبة لاسم نطاق معين قد لا تشمل العناوين التي يُحلل إليها النطاق؛ أو قاعدة مكتوبة لـ IPv4 قد تترك IPv6 بالكامل خارج النفق. يقوم اختبارنا بالاتصال بعدة أهداف مستقلة في وقت واحد ومقارنة عناوين الخروج التي تراها، مما يكشف الانقسامات الخفية.

نظراً لتوجيهها عبر مسارات مختلفة. فإذا أبلغت نقطتا نهاية عن عنوانين مختلفين، فهذا يعني أن جزءاً من حركة مرورك قد خرج من النفق. وتتمثل الأسباب الشائعة في قواعد البروكسي التي تطابق اسم المضيف بدلاً من عنوان الوجهة، وموازنة التحميل في جانب البروكسي التي تُخصص عدة منافذ خروج لجلسة واحدة، وإعدادات المكدس المزدوج (dual stack) التي يمر فيها IPv4 عبر النفق دون IPv6. إن وجود منافذ خروج متعددة ضمن نفس عائلة العناوين لا يمثل مشكلة بحد ذاته تلقائياً، ولكنه يعني أن أي مراقب يمكنه ربط جلستك عبر أكثر من عنوان واحد، مما يقلل من إخفاء الهوية بدلاً من تحسينه.

نعم، في كثير من الإعدادات. عدد كبير من إعدادات VPN والبروكسي تلتقط مسارات IPv4 فقط، وبالتالي فإن أي موقع يدعم IPv6 يتم الاتصال به مباشرة من عنوانك الحقيقي، بينما تمر بقية البيانات بالنفق. ونظراً لأن أنظمة التشغيل الحديثة تفضل IPv6 عندما يكون متاحاً، فقد يؤدي ذلك إلى إرسال معظم تصفحك خارج النفق دون علمك. يقوم هذا الاختبار بفحص IPv4 و IPv6 بشكل منفصل لكشف هذا التباين فوراً.

وجّه حركة المرور عبر عنوان الوجهة بدلاً من اسم المضيف كلما أتاح عميلك ذلك، لأن قواعد اسم المضيف تُقيَّم قبل تحليل الأسماء وتتجاهل أي حركة مرور يتم الوصول إليها عبر العنوان مباشرة. وتأكد من أن النفق يلتقط كلاً من IPv6 و IPv4، أو عطل IPv6 تماماً إذا كان منفذ خروجك لا يدعمه. قم بتفعيل مفتاح الإيقاف الطارئ (kill switch) أو وضع الإغلاق التام (lockdown mode) الذي يوفره عميلك، ليتم إسقاط حركة المرور بدلاً من إرسالها غير مشفرة ومكشوفة عند تعطل النفق. وبعد تغيير أي شيء، أعد تشغيل هذا الاختبار مجدداً: فالقواعد التي تبدو صحيحة في ملف التكوين تتصرف غالباً بشكل مختلف بمجرد تدخل جدول توجيه نظام التشغيل.

كلا. فإبقاء حركة مرور الشبكة المحلية أو الطابعات أو خدمات البث خارج النفق عمداً هو أمر معقول وغالباً ما يُحسّن الأداء. وإنما يكمن الخطر في حدوث تقسيم لم تكن تقصده، أو تقسيم يكون أوسع نطاقاً مما تظن. فالسؤال المفيد ليس ما إذا كانت حركة المرور مجزأة، بل ما إذا كانت حركة المرور المحددة التي تهتم بها تقع داخل النفق. ويجيب هذا الاختبار عن ذلك بإظهار أي نقاط النهاية رأت أي عنوان خروج بالضبط، بدلاً من تقديم حكم عام واحد.