Mencari laman web penyamaran: pengimbas subnet

Dalam pelajaran inbound kita telah memilih laman web untuk menyamar sebagai — laman HTTPS popular yang cuba ditiru oleh trafik VPN anda. Pilihan itu lebih penting daripada yang kelihatan, dan panel mempunyai alat yang membuatnya untuk anda: pengimbas subnet. Pelajaran ini menerangkan apa itu laman web penyamaran yang baik, mengapa jiran kepada pelayan anda sendiri biasanya yang terbaik, dan bagaimana pengimbas mencari jiran-jiran itu secara automatik.

Mengapa laman web penyamaran penting

Setiap inbound berjalan atas VLESS + Reality. Reality membuat trafik anda kelihatan seperti lawatan HTTPS biasa ke sebuah laman web sebenar yang popular — dan ia berbuat demikian dengan benar-benar menyelesaikan bahagian pertama jabat tangan TLS sebenar dengan laman itu. Dalam panel, laman ini muncul sebagai medan "Laman web untuk menyamar sebagai"; dalam mod lanjutan ia terbahagi kepada parameter teknikal DEST (hos sebenar tempat jabat tangan dipinjam) dan SERVER_NAMES (nama yang diumumkan oleh aplikasi pengguna anda, iaitu SNI).

Agar penyamaran berkesan, laman web itu perlu memenuhi beberapa syarat serentak:

• Ia bertutur dalam TLS 1.3 dan HTTP/2 moden (laman lama mendedahkan jabat tangan).
• Ia besar dan tidak menonjol — trafik kepadanya tidak menarik perhatian.
• Ia tidak disekat di negara pelayan anda (sebuah "penutup" yang disekat merosakkan seluruh tujuannya).
• Ia boleh dicapai dengan pantas daripada pelayan (jabat tangan ialah trafik rangkaian sebenar).

Mengapa jiran ialah penutup terbaik

Perkara terakhir itulah yang menarik. Pelayan anda terletak di pusat data, dikelilingi mesin lain dalam subnet yang sama — selalunya pelanggan lain daripada penyedia pengehosan yang sama, menjalankan laman web yang benar-benar biasa. Menyamar sebagai salah seorang jiran itu mempunyai dua kelebihan:

• Kependaman hampir sifar. Jabat tangan DEST tidak pernah meninggalkan pusat data, jadi sambungan terbentuk lebih pantas.
• Ia menyatu. Trafik daripada pelayan anda ke mesin satu rak jauhnya ialah tepat apa yang dilihat oleh pusat data sepanjang hari.

Masalahnya: anda tidak menghafal jiran-jiran anda. Itulah sebenarnya tujuan pengimbas.

Apa yang dilakukan oleh pengimbas subnet

Pengimbas meminta pelayan anda menyiasat kejiranannya sendiri secara senyap dan melaporkan kembali jiran mana yang sesuai menjadi penutup Reality yang baik.

Imbasan berjalan secara automatik kali pertama sebuah pelayan disediakan, jadi menjelang anda membuka borang inbound, cadangan biasanya sudah ada. Anda juga boleh menjalankannya secara manual pada bila-bila masa.

Di mana untuk mencarinya

Hasil imbasan yang sama dikongsi di setiap tempat laman web penyamaran dipilih, jadi cadangan dan kemajuan langsung kekal segerak:

• Dalam borang inbound, di bawah medan "Laman web untuk menyamar sebagai" — butang "Cari laman dalam subnet" dan, sebaik sahaja imbasan berjalan, cip pantas dengan domain yang dijumpai. Klik cip untuk mengisi medan.
• Dalam modal pelayan (buka sebuah pelayan daripada kluster anda), dalam bahagian "Laman penyamaran (SNI)" — imbasan yang sama dengan ringkasan berapa banyak laman dijumpai.
• Pada kad "sedang berjalan" di halaman utama — semasa pelayan yang baru ditambah masih sedang disediakan, kemajuan imbasan dipaparkan terus di situ.

Membaca keputusan

Cip pantas memaparkan laman yang dijumpai dalam subnet anda, tolak yang sudah digunakan oleh inbound anda. Jadi apabila anda membelanjakan calon pada inbound, ia gugur daripada senarai, dan laman yang anda bebaskan kembali semula. Jika setiap laman yang dijumpai sudah digunakan, panel akan memberitahu dan menjemput anda memasukkan domain secara manual atau mengimbas semula.

Memulakan, menghentikan, dan mengimbas semula

• Mula — tekan "Cari laman dalam subnet" (atau "Imbas semula" selepas larian sebelumnya). Imbasan luas mengambil masa kira-kira seminit; keputusan muncul secara beransur-ansur apabila setiap /24 disemak, jadi anda tidak perlu menunggu keseluruhannya untuk memilih laman.
• Henti — sudah cukup? Tekan "Henti". Butang bertukar menjadi "Menghentikan…" semasa pelayan menyelesaikan bahagian yang sedang dikerjakannya; semua yang dijumpai setakat ini disimpan. Apabila ia reda, imbasan ditanda selesai dan "Imbas semula" muncul.
• Imbas semula — menjalankan imbasan baharu dan menyegarkan senarai calon. Gunakannya jika anda memindahkan pelayan, atau jika kejiranan mungkin telah berubah.

Intipati penting

• Laman web penyamaran (Reality DEST/SNI) mestilah laman TLS 1.3 + HTTP/2 yang besar dan tidak disekat — dan jiran kepada pelayan anda biasanya yang terbaik: pantas dan tidak menonjol.
• Pengimbas subnet mencari jiran-jiran itu untuk anda: ia menyiasat /24–/20 pelayan, mengekalkan laman yang layak, dan menawarkannya sebagai cadangan satu-klik.
• Ia berjalan secara automatik semasa persediaan dan boleh dijalankan semula pada bila-bila masa, daripada borang inbound, modal pelayan, atau kad sedang berjalan.
• Cip pantas = laman yang dijumpai tolak yang sudah digunakan; bebaskan satu dan ia kembali.
• Mula, henti (satu klik → "Menghentikan…"), dan imbas semula seperti yang diperlukan — semua yang dijumpai sentiasa disimpan.

Seterusnya

Sebuah inbound boleh menjadi lebih daripada satu pintu — ia boleh menjadi rantaian pelayan, tempat trafik masuk di satu negara dan keluar di negara lain. Setiap lompatan memilih laman penyamarannya sendiri, jadi pengimbas berbaloi di situ juga.