Pronalaženje stranice za maskiranje: skener podmreže

U lekciji o inboundima odabrali smo web-stranicu za maskiranje — popularnu HTTPS stranicu za koju se vaš VPN promet pravi da jest. Taj izbor znači više nego što se čini, a panel ima alat koji ga donosi umjesto vas: skener podmreže. Ova lekcija objašnjava što je dobra stranica za maskiranje, zašto je susjed vašeg vlastitog poslužitelja obično najbolji izbor te kako skener automatski pronalazi te susjede.

Zašto je stranica za maskiranje važna

Svaki inbound radi na VLESS + Reality. Reality čini da vaš promet izgleda kao običan HTTPS posjet nekoj stvarnoj, popularnoj web-stranici — a to postiže tako što doista dovrši prvi dio pravog TLS rukovanja s tom stranicom. U panelu se ta stranica pojavljuje kao polje „Web-stranica za maskiranje”; u naprednom načinu dijeli se na tehničke parametre DEST (stvarno računalo od kojeg se „posuđuje” rukovanje) i SERVER_NAMES (naziv koji objavljuju aplikacije vaših korisnika, odnosno SNI).

Da bi maskiranje izdržalo, stranica mora istovremeno zadovoljiti nekoliko uvjeta:

• Govori moderni TLS 1.3 i HTTP/2 (starije stranice odaju rukovanje).
• Velika je i neupadljiva — promet prema njoj ne strši.
• Nije blokirana u zemlji vašeg poslužitelja (blokirani „pokrivač” uništava cijelu poantu).
• Brzo je dostupna s poslužitelja (rukovanje je stvarni mrežni promet).

Zašto je susjed najbolji pokrivač

Zadnja je točka ona zanimljiva. Vaš poslužitelj stoji u podatkovnom centru, okružen drugim strojevima u istoj podmreži — često drugim klijentima istog davatelja hostinga, koji vrte posve obične web-stranice. Maskiranje pod jednog od tih susjeda ima dvije prednosti:

• Kašnjenje je gotovo nula. DEST rukovanje nikad ne napušta podatkovni centar, pa se veze uspostavljaju brže.
• Stapa se s okolinom. Promet od vašeg poslužitelja do stroja udaljenog jedan ormar točno je ono što podatkovni centar viđa po cijele dane.

Kvaka: svoje susjede ne znate napamet. Upravo za to služi skener.

Što skener podmreže radi

Skener traži od vašeg poslužitelja da tiho ispita vlastito susjedstvo i izvijesti koji bi susjedi bili dobri Reality pokrivači.

Skeniranje se pokreće automatski kada se poslužitelj prvi put postavlja, pa su do trenutka kad otvorite obrazac inbounda prijedlozi obično već ondje. Možete ga i ručno pokrenuti u bilo kojem trenutku.

Gdje ga pronaći

Isti rezultat skeniranja dijeli se svugdje gdje se bira stranica za maskiranje, pa prijedlozi i tijek uživo ostaju usklađeni:

• U obrascu inbounda, ispod polja „Web-stranica za maskiranje” — gumb „Pronađi stranice u podmreži” i, nakon što skeniranje jednom prođe, brzi čipovi s pronađenim domenama. Kliknite čip da ispunite polje.
• U prozoru poslužitelja (otvorite poslužitelj iz svog klastera), u odjeljku „Stranice za maskiranje (SNI)” — isto skeniranje uz sažetak koliko je stranica pronađeno.
• Na kartici „u tijeku” na početnoj stranici — dok se tek dodani poslužitelj još postavlja, tijek skeniranja prikazuje se upravo ondje.

Čitanje rezultata

Brzi čipovi prikazuju stranice pronađene u vašoj podmreži, minus one koje vaši inboundi već koriste. Kako trošite kandidate na inbounde, oni nestaju s popisa, a stranica koju oslobodite vraća se. Ako su sve pronađene stranice već u upotrebi, panel to javlja i poziva vas da ručno unesete domenu ili ponovno skenirate.

Pokretanje, zaustavljanje i ponovno skeniranje

• Pokretanje — pritisnite „Pronađi stranice u podmreži” (ili „Ponovno skeniraj” nakon prethodnog pokretanja). Široko skeniranje traje otprilike minutu; rezultati se pojavljuju postupno kako se provjerava svaki /24, pa ne morate čekati cijelo skeniranje da biste odabrali stranicu.
• Zaustavljanje — pronašli ste dovoljno? Pritisnite „Zaustavi”. Gumb se mijenja u „Zaustavljanje…” dok poslužitelj dovršava dio na kojem je; sve pronađeno dotad se čuva. Kad se sve smiri, skeniranje se označava dovršenim i pojavljuje se „Ponovno skeniraj”.
• Ponovno skeniranje — pokreće svježe skeniranje i osvježava popis kandidata. Upotrijebite ga ako ste premjestili poslužitelj ili ako se susjedstvo možda promijenilo.

Ključne poruke

• Stranica za maskiranje (Reality DEST/SNI) mora biti velika, neblokirana stranica s TLS 1.3 + HTTP/2 — a susjed vašeg poslužitelja obično je najbolji: brz i neupadljiv.
• Skener podmreže pronalazi te susjede umjesto vas: ispituje /24–/20 poslužitelja, zadržava stranice koje se kvalificiraju i nudi ih kao prijedloge jednim klikom.
• Pokreće se automatski pri postavljanju i može se ponovno pokrenuti u bilo kojem trenutku, iz obrasca inbounda, prozora poslužitelja ili kartice u tijeku.
• Brzi čipovi = pronađene stranice minus već korištene; oslobodite jednu i ona se vraća.
• Pokrećite, zaustavljajte (jedan klik → „Zaustavljanje…”) i ponovno skenirajte po potrebi — sve pronađeno uvijek se čuva.

Slijedi

Inbound može biti više od samo jednih vrata — može biti lanac poslužitelja, gdje promet ulazi u jednoj zemlji, a izlazi u drugoj. Svaki skok bira vlastitu stranicu za maskiranje, pa se skener i ondje isplati.