מציאת אתר הסוואה: סורק תת-הרשת

בשיעור על נכנסים בחרנו אתר שאליו מתחזים — אתר ה-HTTPS הפופולרי שאליו תעבורת ה-VPN שלכם מעמידה פנים שהיא ניגשת. הבחירה הזו חשובה יותר משנדמה, ובפאנל יש כלי שעושה אותה במקומכם: סורק תת-הרשת. השיעור הזה מסביר מהו אתר הסוואה טוב, מדוע שכן של השרת שלכם עצמו הוא בדרך כלל האפשרות הטובה ביותר, וכיצד הסורק מוצא את השכנים הללו אוטומטית.

מדוע אתר ההסוואה חשוב

כל נכנס פועל על גבי VLESS + Reality. Reality גורם לתעבורה שלכם להיראות כמו ביקור HTTPS רגיל באתר אמיתי ופופולרי — והוא עושה זאת על ידי השלמה אמיתית של החלק הראשון של לחיצת יד TLS עם אותו אתר. בפאנל האתר הזה מופיע בשדה "אתר האינטרנט שאליו מתחזים"; ובמצב מתקדם הוא מתפצל לפרמטרים הטכניים DEST (המארח האמיתי שממנו "שואלים" את לחיצת היד) ו-SERVER_NAMES (השם שאפליקציות המשתמשים שלכם מכריזות עליו, כלומר ה-SNI).

כדי שההסוואה תחזיק מעמד, האתר צריך לעמוד בכמה תנאים בו-זמנית:

• מדבר TLS 1.3 ו-HTTP/2 מודרניים (אתרים ישנים מסגירים את לחיצת היד).
• גדול ולא בולט — תעבורה אליו אינה מושכת תשומת לב.
• אינו חסום במדינת השרת שלכם ("כיסוי" חסום מסכל את כל העניין).
• נגיש במהירות מהשרת (לחיצת היד היא תעבורת רשת אמיתית).

מדוע שכן הוא הכיסוי הטוב ביותר

הנקודה האחרונה היא המעניינת. השרת שלכם יושב במרכז נתונים, מוקף במכונות אחרות באותה תת-רשת — לעיתים קרובות לקוחות אחרים של אותה חברת אחסון, שמריצים אתרים רגילים לחלוטין. התחזות לאחד מאותם שכנים מקנה שני יתרונות:

• ההשהיה כמעט אפסית. לחיצת היד של DEST אינה יוצאת ממרכז הנתונים, ולכן חיבורים נוצרים מהר יותר.
• מתמזג ברקע. תעבורה מהשרת שלכם למכונה במרחק מדף אחד היא בדיוק מה שמרכז נתונים רואה כל היום.

הבעיה: אתם לא יודעים את השכנים שלכם בעל פה. בדיוק לשם כך נועד הסורק.

מה עושה סורק תת-הרשת

הסורק מבקש מהשרת שלכם לגשש בשקט בסביבתו ולדווח אילו שכנים יתאימו ככיסוי ל-Reality.

הסריקה מתבצעת אוטומטית בפעם הראשונה שמגדירים שרת, כך שעד שאתם פותחים את טופס הנכנס ההצעות בדרך כלל כבר שם. אפשר גם להריץ אותה ידנית בכל עת.

היכן למצוא אותו

אותה תוצאת סריקה משותפת בכל מקום שבו בוחרים את אתר ההסוואה, כך שההצעות וההתקדמות החיה נשארות מסונכרנות:

• בטופס הנכנס, מתחת לשדה "אתר האינטרנט שאליו מתחזים" — הכפתור "מצא אתרים בתת-הרשת", ולאחר שבוצעה סריקה, צ'יפים מהירים עם הדומיינים שנמצאו. לחיצה על צ'יפ ממלאת את השדה.
• בחלון השרת (פתחו שרת מהאשכול שלכם), במקטע "אתרי הסוואה (SNI)" — אותה סריקה עם סיכום של כמה אתרים נמצאו.
• בכרטיס "בהקמה" בעמוד הבית — בזמן ששרת שנוסף זה עתה עדיין מוקם, התקדמות הסריקה מוצגת שם ממש.

כיצד לקרוא את התוצאות

הצ'יפים המהירים מציגים את האתרים שנמצאו בתת-הרשת שלכם, פחות אלה שהנכנסים שלכם כבר משתמשים בהם. כך, ככל שאתם מוציאים מועמדים על נכנסים, הם נושרים מהרשימה, ואתר שאתם משחררים חוזר. אם כל האתרים שנמצאו כבר בשימוש, הפאנל מודיע על כך ומזמין אתכם להזין דומיין ידנית או לסרוק מחדש.

התחלה, עצירה וסריקה מחדש

• התחלה — לחצו "מצא אתרים בתת-הרשת" (או "סרוק מחדש" לאחר ריצה קודמת). סריקה רחבה נמשכת כדקה; התוצאות מופיעות בהדרגה ככל שכל /24 נבדק, כך שאין צורך לחכות לסריקה כולה כדי לבחור אתר.
• עצירה — מצאתם מספיק? לחצו "עצור". הכפתור משתנה ל**"עוצר…"** בזמן שהשרת מסיים את הנתח שבו הוא עסוק; כל מה שנמצא עד כה נשמר. כשהכול נרגע, הסריקה מסומנת כהושלמה ומופיע "סרוק מחדש".
• סריקה מחדש — מריצה סריקה טרייה ומרעננת את רשימת המועמדים. השתמשו בה אם העברתם את השרת, או אם ייתכן שהסביבה השתנתה.

עיקרי הדברים

• אתר ההסוואה (DEST/SNI של Reality) חייב להיות אתר גדול, לא חסום, עם TLS 1.3 + HTTP/2 — ושכן של השרת שלכם הוא בדרך כלל הטוב ביותר: מהיר ולא בולט.
• סורק תת-הרשת מוצא עבורכם את השכנים הללו: הוא מגשש את ה-/24–/20 של השרת, שומר את האתרים הכשירים, ומציע אותם כהצעות בלחיצה אחת.
• הוא פועל אוטומטית בעת ההקמה וניתן להרצה מחדש בכל עת, מטופס הנכנס, מחלון השרת או מכרטיס ה"בהקמה".
• צ'יפים מהירים = האתרים שנמצאו פחות אלה שכבר בשימוש; שחררו אחד והוא יחזור.
• התחילו, עצרו (לחיצה אחת ← "עוצר…") וסרקו מחדש לפי הצורך — כל מה שנמצא תמיד נשמר.

הלאה

נכנס יכול להיות יותר מדלת אחת — הוא יכול להיות שרשרת של שרתים, שבה התעבורה נכנסת במדינה אחת ויוצאת באחרת. כל קפיצה בוחרת את אתר ההסוואה שלה, כך שהסורק מוכיח את עצמו גם שם.