Εύρεση ιστότοπου μεταμφίεσης: ο σαρωτής υποδικτύου

Στο μάθημα για τα inbound επιλέξαμε έναν ιστότοπο για μεταμφίεση — τον δημοφιλή ιστότοπο HTTPS που προσποιείται πως είναι η κίνηση του VPN σας. Αυτή η επιλογή έχει μεγαλύτερη σημασία απ' όσο φαίνεται, και ο πίνακας διαθέτει ένα εργαλείο που την κάνει για εσάς: τον σαρωτή υποδικτύου. Αυτό το μάθημα εξηγεί τι είναι ένας καλός ιστότοπος μεταμφίεσης, γιατί ένας γείτονας του ίδιου σας του διακομιστή είναι συνήθως ο καλύτερος, και πώς ο σαρωτής βρίσκει αυτούς τους γείτονες αυτόματα.

Γιατί έχει σημασία ο ιστότοπος μεταμφίεσης

Κάθε inbound τρέχει πάνω σε VLESS + Reality. Το Reality κάνει την κίνησή σας να μοιάζει με μια συνηθισμένη επίσκεψη HTTPS σε κάποιον πραγματικό, δημοφιλή ιστότοπο — και το πετυχαίνει ολοκληρώνοντας πραγματικά το πρώτο μέρος μιας πραγματικής χειραψίας TLS με αυτόν τον ιστότοπο. Στον πίνακα, αυτός ο ιστότοπος εμφανίζεται ως το πεδίο «Ιστότοπος για μεταμφίεση»· στην προχωρημένη λειτουργία χωρίζεται στις τεχνικές παραμέτρους DEST (ο πραγματικός κεντρικός υπολογιστής από τον οποίο δανείζεται η χειραψία) και SERVER_NAMES (το όνομα που ανακοινώνουν οι εφαρμογές των χρηστών σας, δηλαδή το SNI).

Για να κρατήσει η μεταμφίεση, ο ιστότοπος πρέπει να ικανοποιεί ταυτόχρονα μερικές προϋποθέσεις:

• Μιλάει σύγχρονο TLS 1.3 και HTTP/2 (οι παλιοί ιστότοποι προδίδουν τη χειραψία).
• Είναι μεγάλος και ασήμαντος — η κίνηση προς αυτόν δεν ξεχωρίζει.
• Δεν είναι φραγμένος στη χώρα του διακομιστή σας (ένα φραγμένο «κάλυμμα» ακυρώνει όλο το νόημα).
• Είναι γρήγορα προσβάσιμος από τον διακομιστή (η χειραψία είναι πραγματική κίνηση δικτύου).

Γιατί ένας γείτονας είναι το καλύτερο κάλυμμα

Το τελευταίο σημείο είναι το ενδιαφέρον. Ο διακομιστής σας βρίσκεται σε ένα κέντρο δεδομένων, περιτριγυρισμένος από άλλα μηχανήματα στο ίδιο υποδίκτυο — συχνά άλλους πελάτες του ίδιου παρόχου φιλοξενίας, που τρέχουν εντελώς συνηθισμένους ιστότοπους. Η μεταμφίεση ως ένας από αυτούς τους γείτονες έχει δύο πλεονεκτήματα:

• Η καθυστέρηση είναι σχεδόν μηδενική. Η χειραψία DEST δεν φεύγει ποτέ από το κέντρο δεδομένων, οπότε οι συνδέσεις εγκαθίστανται πιο γρήγορα.
• Χάνεται μέσα στο πλήθος. Η κίνηση από τον διακομιστή σας προς ένα μηχάνημα ένα ράφι παραδίπλα είναι ακριβώς αυτό που βλέπει ένα κέντρο δεδομένων όλη μέρα.

Το πρόβλημα: δεν ξέρετε τους γείτονές σας απ' έξω. Ακριβώς γι' αυτό υπάρχει ο σαρωτής.

Τι κάνει ο σαρωτής υποδικτύου

Ο σαρωτής ζητά από τον διακομιστή σας να ελέγξει διακριτικά τη δική του γειτονιά και να αναφέρει ποιοι γείτονες θα αποτελούσαν καλά καλύμματα Reality.

Η σάρωση τρέχει αυτόματα την πρώτη φορά που ρυθμίζεται ένας διακομιστής, οπότε μέχρι να ανοίξετε τη φόρμα inbound οι προτάσεις είναι συνήθως ήδη εκεί. Μπορείτε επίσης να την τρέξετε με το χέρι ανά πάσα στιγμή.

Πού θα τον βρείτε

Το ίδιο αποτέλεσμα σάρωσης μοιράζεται παντού όπου επιλέγεται ο ιστότοπος μεταμφίεσης, οπότε οι προτάσεις και η ζωντανή πρόοδος μένουν συγχρονισμένες:

• Στη φόρμα inbound, κάτω από το πεδίο «Ιστότοπος για μεταμφίεση» — το κουμπί «Εύρεση ιστότοπων στο υποδίκτυο» και, μόλις τρέξει μια σάρωση, γρήγορα τσιπ με τους τομείς που βρέθηκαν. Κάντε κλικ σε ένα τσιπ για να συμπληρωθεί το πεδίο.
• Στο παράθυρο του διακομιστή (ανοίξτε έναν διακομιστή από το σύμπλεγμά σας), στην ενότητα «Ιστότοποι μεταμφίεσης (SNI)» — η ίδια σάρωση με μια σύνοψη πόσοι ιστότοποι βρέθηκαν.
• Στην κάρτα «σε εξέλιξη» στην αρχική σελίδα — όσο ένας μόλις προστεθείς διακομιστής ρυθμίζεται ακόμη, η πρόοδος της σάρωσης εμφανίζεται ακριβώς εκεί.

Πώς να διαβάσετε τα αποτελέσματα

Τα γρήγορα τσιπ δείχνουν τους ιστότοπους που βρέθηκαν στο υποδίκτυό σας, μείον αυτούς που χρησιμοποιούν ήδη τα inbound σας. Έτσι, καθώς ξοδεύετε υποψηφίους σε inbound, αυτοί εξαφανίζονται από τη λίστα, και ένας ιστότοπος που ελευθερώνετε επιστρέφει. Αν κάθε ιστότοπος που βρέθηκε χρησιμοποιείται ήδη, ο πίνακας το λέει και σας προσκαλεί να εισαγάγετε έναν τομέα με το χέρι ή να σαρώσετε ξανά.

Εκκίνηση, διακοπή και επανασάρωση

• Εκκίνηση — πατήστε «Εύρεση ιστότοπων στο υποδίκτυο» (ή «Επανασάρωση» μετά από μια προηγούμενη εκτέλεση). Μια ευρεία σάρωση διαρκεί περίπου ένα λεπτό· τα αποτελέσματα εμφανίζονται σταδιακά καθώς ελέγχεται κάθε /24, οπότε δεν χρειάζεται να περιμένετε ολόκληρη τη σάρωση για να επιλέξετε ιστότοπο.
• Διακοπή — βρήκατε αρκετά; Πατήστε «Διακοπή». Το κουμπί αλλάζει σε «Διακοπή…» όσο ο διακομιστής ολοκληρώνει το κομμάτι που επεξεργάζεται· ό,τι βρέθηκε μέχρι στιγμής διατηρείται. Όταν όλα ηρεμήσουν, η σάρωση σημειώνεται ως ολοκληρωμένη και εμφανίζεται η «Επανασάρωση».
• Επανασάρωση — τρέχει μια νέα σάρωση και ανανεώνει τη λίστα υποψηφίων. Χρησιμοποιήστε την αν μετακινήσατε τον διακομιστή, ή αν η γειτονιά μπορεί να έχει αλλάξει.

Βασικά συμπεράσματα

• Ο ιστότοπος μεταμφίεσης (Reality DEST/SNI) πρέπει να είναι ένας μεγάλος, μη φραγμένος ιστότοπος με TLS 1.3 + HTTP/2 — και ένας γείτονας του διακομιστή σας είναι συνήθως ο καλύτερος: γρήγορος και ασήμαντος.
• Ο σαρωτής υποδικτύου βρίσκει αυτούς τους γείτονες για εσάς: ελέγχει το /24–/20 του διακομιστή, κρατά τους ιστότοπους που πληρούν τις προϋποθέσεις, και τους προσφέρει ως προτάσεις ενός κλικ.
• Τρέχει αυτόματα κατά τη ρύθμιση και μπορεί να ξανατρέξει ανά πάσα στιγμή, από τη φόρμα inbound, το παράθυρο του διακομιστή ή την κάρτα σε εξέλιξη.
• Γρήγορα τσιπ = ιστότοποι που βρέθηκαν μείον αυτούς που ήδη χρησιμοποιούνται· ελευθερώστε έναν και επιστρέφει.
• Ξεκινήστε, σταματήστε (ένα κλικ → «Διακοπή…») και σαρώστε ξανά όπως χρειάζεται — ό,τι βρέθηκε διατηρείται πάντα.

Επόμενο βήμα

Ένα inbound μπορεί να είναι κάτι περισσότερο από μία πόρτα — μπορεί να είναι μια αλυσίδα διακομιστών, όπου η κίνηση εισέρχεται σε μία χώρα και εξέρχεται σε άλλη. Κάθε άλμα επιλέγει τον δικό του ιστότοπο μεταμφίεσης, οπότε ο σαρωτής αξίζει τον κόπο και εκεί.