Справка о протоколе

OpenVPN

Настраиваемый туннель с каналом управления TLS и отдельным каналом данных.

Три аспекта проверки протокола VPN или прокси: идентификация и ключи, передача данных, правила обработки трафика и DNS.
Отдельно проверяйте аутентификацию, передачу данных и правила обработки трафика/DNS. VPN и прокси могут охватывать разный трафик; маршрутизация и DNS зависят от протокола и клиента.
Транспорт
UDP / TCP
Справка о протоколе
Туннельный протокол
Область адреса
Актуальная справка

Как работает соединение

OpenVPN поддерживает UDP и TCP. Сертификаты, согласование шифров, маршруты и DNS платформы настраиваются отдельно. Используйте руководство своей версии Community, не смешивая его с Connect или Access Server.

Проверка конфигурации

  • Согласуйте конфигурацию с версией OpenVPN Community. Инструкции Connect или Access Server не всегда подходят Community.
  • Проверьте идентичность сервера, цепочку сертификатов и параметры канала данных. Не исправляйте ошибку сертификата отключением проверки сервера.
  • Определите UDP/TCP, полные или выборочные маршруты и применение DNS клиентом. Перед изменениями сохраните журнал без секретов.

Проверка пути трафика

  • Проверяйте маршруты IPv4 и IPv6 отдельно. Маршрут одного семейства адресов не доказывает покрытие другого.
  • Проверяйте DNS системы и приложений со своим резолвером. Публичный DNS-запрос на сайте не является тестом утечек вашего устройства.
  • Наблюдайте контролируемое отключение на своём устройстве. Поддержка протокола не доказывает наличие kill switch или правил для отдельных приложений.

Диагностика соединения

Разделяйте доступность узла, аутентификацию, маршрутизацию и DNS. Запишите версию клиента и точную ошибку; меняйте одну настройку за раз. При успешном рукопожатии без трафика проверяйте маршруты и резолвер; при ошибке аутентификации — данные входа, ключи или сертификаты.

Область действия и ограничения

Выбирайте настройки под сеть и платформу. TCP не становится автоматически безопаснее; наличие протокола не доказывает скорость или отсутствие утечек.

Страница объясняет механизм и подход к проверке. Собственных измерений скорости, регионального доступа или утечек нет. Пропускная способность зависит от реализации, устройства, пути и сервера; название протокола не определяет универсального победителя.