Справка о протоколе

SSTP

Secure Socket Tunneling Protocol переносит PPP через HTTPS.

Три аспекта проверки протокола VPN или прокси: идентификация и ключи, передача данных, правила обработки трафика и DNS.
Отдельно проверяйте аутентификацию, передачу данных и правила обработки трафика/DNS. VPN и прокси могут охватывать разный трафик; маршрутизация и DNS зависят от протокола и клиента.
Транспорт
HTTPS / TCP 443
Справка о протоколе
Туннельный протокол
Область адреса
Актуальная справка

Как работает соединение

SSTP устанавливает TCP и TLS до согласования туннеля и PPP. Спецификация Microsoft описывает криптографическую привязку и управляющие пакеты. Аутентификация и сертификаты зависят от клиента и сервера.

Проверка конфигурации

  • Проверьте HTTPS-сертификат и ожидаемое имя узла до PPP-аутентификации. TLS и вход PPP — отдельные этапы.
  • Убедитесь в поддержке SSTP и нужного метода PPP обоими узлами. Открытый TCP 443 сам не настраивает службу SSTP.
  • Проверьте выданные после входа маршруты и DNS; отдельно анализируйте ошибки TLS, SSTP и PPP.

Проверка пути трафика

  • Проверяйте маршруты IPv4 и IPv6 отдельно. Маршрут одного семейства адресов не доказывает покрытие другого.
  • Проверяйте DNS системы и приложений со своим резолвером. Публичный DNS-запрос на сайте не является тестом утечек вашего устройства.
  • Наблюдайте контролируемое отключение на своём устройстве. Поддержка протокола не доказывает наличие kill switch или правил для отдельных приложений.

Диагностика соединения

Разделяйте доступность узла, аутентификацию, маршрутизацию и DNS. Запишите версию клиента и точную ошибку; меняйте одну настройку за раз. При успешном рукопожатии без трафика проверяйте маршруты и резолвер; при ошибке аутентификации — данные входа, ключи или сертификаты.

Область действия и ограничения

Не путайте с другими протоколами с сокращением SSTP. Доступность порта HTTPS не доказывает принятие VPN-соединения.

Страница объясняет механизм и подход к проверке. Собственных измерений скорости, регионального доступа или утечек нет. Пропускная способность зависит от реализации, устройства, пути и сервера; название протокола не определяет универсального победителя.