Handshake, трафик и внешний IP: как читать диагностику VPN

Что на самом деле показывает handshake?

Handshake, или служебное рукопожатие, означает, что VPN-клиент смог связаться с сервером и согласовать параметры защищённого соединения.

В интерфейсе или диагностике обычно видно время последнего успешного обмена. Свежая отметка говорит о достижимости сервера с этого устройства и через эту сеть, но не описывает весь путь до конкретного сайта.

Рукопожатие не является тестом браузера, DNS или загрузки файлов. После него устройство ещё должно отправить полезный трафик в туннель, получить ответы, определить адреса сайтов и применить системные маршруты. Поэтому сочетание «handshake есть, интернета нет» не противоречиво: первый этап прошёл, а сбой находится дальше по цепочке.

Почему handshake может быть старым или отсутствовать?

Отсутствующая отметка обычно означает, что клиент пока не договорился с сервером. Причина может находиться в неактивном профиле, истёкшем доступе, слабой сети, конфликтующем сетевом приложении или состоянии самого устройства. По одному полю нельзя уверенно выбрать причину, поэтому полезно записать сеть, время попытки и точный статус приложения.

Старая отметка тоже требует контекста. Она может относиться к прошлому успешному подключению, после которого телефон сменил Wi-Fi на мобильную сеть, ноутбук проснулся после сна или профиль был отключён. Если время не обновляется при новой попытке, поддержке нужен именно этот факт, а не полный конфиг или снимок приватных строк.

Что можно понять по счётчикам передачи и приёма?

Счётчики показывают объём байтов, учтённый VPN-клиентом в каждом направлении. Рост только одного счётчика подтверждает движение байтов в этом направлении, но не доказывает, что это именно запросы пользователя: туда могут входить служебный обмен, повторы и фоновая активность. По этому признаку также нельзя установить, почему в обратную сторону нет заметного движения.

Нулевые значения сразу после включения ещё не доказывают поломку: приложению нужен реальный запрос, например открытие обычной публичной страницы. Счётчики разных экранов также могут обновляться с задержкой или относиться к разным периодам. Для диагностики лучше смотреть направление и изменение значений, а не пытаться вывести качество VPN из точного числа байтов.

Почему статус «подключено» не равен рабочему интернету?

Кнопка «подключено» сообщает, что клиент создал VPN-интерфейс и считает профиль активным. Система при этом может иметь неверный маршрут, не получать DNS-ответы или сталкиваться с другим сетевым фильтром.

Иногда туннель поднят, но полезный трафик идёт только в одну сторону. Интерфейс не может уместить все эти состояния в один зелёный индикатор.

Проверка должна отвечать на несколько отдельных вопросов: работает ли интернет без изменения текущих настроек, обновляется ли handshake, растут ли оба счётчика, открывается ли несколько независимых сайтов и меняется ли внешний IP браузера. Такая последовательность локализует этап сбоя и не требует ручного редактирования профиля.

Как читать проверку внешнего IP?

Внешний IP показывает адрес, с которого конкретный проверочный сайт видит запрос. Если после подключения браузер показывает адрес VPN-сервера, его трафик в этот момент вышел через VPN-маршрут. Географическая подпись рядом с адресом менее надёжна: базы местоположения обновляются в разное время и могут по-разному описывать один IP.

Один сайт проверки не должен быть единственным доказательством. Кэш страницы, IPv4 и IPv6, защищённый DNS, браузерный прокси или раздельная маршрутизация способны дать разные результаты.

Полезнее сопоставить сам адрес на двух проверках и отметить, в каком браузере и при каком профиле получен результат, не публикуя его вместе с секретами конфигурации.

В каком порядке собирать диагностику?

Начните с наблюдений, которые ничего не меняют: точное время, устройство, тип сети, статус доступа в Telegram-боте и название активного профиля.

Затем откройте приложение, запустите подключение и посмотрите, появляется ли свежий handshake. После обычного запроса проверьте, меняются ли переданные и принятые байты.

Если обмен есть, проверьте несколько нейтральных публичных страниц и внешний IP. Если проблема касается только одного домена, это уже отдельный сценарий, а не общий отказ VPN. Не переустанавливайте приложение и не запрашивайте новый файл после каждого неудачного шага: частые изменения стирают исходную картину, которую могла бы прочитать поддержка.

Как превратить показатели в таблицу наблюдений?

Сделайте по строке на каждую попытку: местное время, сеть, возраст handshake, изменение отправленных и принятых байтов, результат двух обычных страниц и внешний IP. Не объединяйте разные сети в одну строку. Такая таблица показывает последовательность событий и не превращает один зелёный индикатор в окончательный диагноз.

Остановите эксперимент, когда один и тот же переход повторился дважды при неизменных условиях: например, handshake обновляется, один счётчик растёт, второй нет и страницы не отвечают. Для дальнейшей проверки достаточно передать это наблюдение, модель устройства и ОС. Полный файл, QR-код и приватные ключи к таблице не относятся.