Диагностика интернет-соединения
● Готов к запуску
Нажмите кнопку для запуска проверки
Номер теста:
ВАШЕ ПОДКЛЮЧЕНИЕ
Внешний IP
Определяем…
Страна / город
—
Провайдер
—
На этом устройстве
Определяем…
VPN на роутере
Ожидаем агент…
YouTube с роутера
Ожидаем агент…
Показываем отдельно маршрут этого устройства, VPN-выход самого роутера и рабочий маршрут YouTube по данным агента.
ДОСТУПНОСТЬ СЕРВИСОВ
YouTube
—
Запуск видео
—
Реальное воспроизведение
—
Остановки / буферизация
—
Максимальная остановка
—
Стабильность
—
Попытки / причина
—
Маршрут YouTube с роутера
Ожидаем агент…
YouTube проверяется на самом устройстве клиента: сначала выполняется сетевой прогрев, затем до 2 попыток запуска встроенного плеера. При успешном запуске видео без звука наблюдается 15 секунд. Отказ браузера в autoplay или ошибка IFrame API теперь показываются как «не удалось подтвердить», а не как доказательство недоступности YouTube.
КАНАЛ ДО СЕРВЕРА ТЕСТА
—
Загрузка, Мбит/с
—
Отдача, Мбит/с
—
Пинг, мс
—
Разброс задержки, мс
СТАБИЛЬНОСТЬ — DIRECT / АПЛИНК / ПРОВАЙДЕР / VPN
Общий вывод
Ожидаем агент…
Прямой выход / аплинк
—
WAN-шлюз / вышестоящий роутер
—
Cloudflare 1.1.1.1
—
Google 8.8.8.8
—
Сервер диагностики test.qw-123.com
—
Путь до VPN-сервера
—
VPN-туннель
—
Агент Keenetic проверяет DIRECT без VPN: по 20 ICMP-пакетов и по 5 TCP-подключений к независимым направлениям. Проверка идёт параллельно с тестом скорости, поэтому рост RTT без потерь и TCP-сбоев трактуется отдельно как задержка под нагрузкой / возможные очереди (bufferbloat), а не как автоматический вывод «провайдер неисправен». WAN-шлюз может быть вышестоящим роутером, а не оборудованием самого провайдера.
DNS (DoH) ДО INSTAGRAM — С ЭТОГО УСТРОЙСТВА
Cloudflare · DoH · cloudflare-dns.com:443
—
Google · DoH · dns.google:443
—
Quad9 · DoH · dns.quad9.net:443
—
Для каждого резолвера выполняется 1 прогревочный и затем 5 измеряемых DoH-запросов. Показывается число ответов и тайм-аутов, а задержка рассчитывается только по успешным запросам. Это время DoH-запроса из браузера, а не задержка системного DNS устройства. Браузер использует hostname endpoint; фиксированный IP здесь не навязывается.
DNS-ТРАНСПОРТ — DIRECT ↔ VPN С РОУТЕРА
Cloudflare · DoH
Ожидаем агент…
Cloudflare · DoT
—
Google · DoH
—
Google · DoT
—
Quad9 · DoH
—
Quad9 · DoT
—
Сравниваем одинаковый DNS endpoint через DIRECT и активный VPN.
Cloudflare DoH проверяется документированным JSON DoH-запросом, Google и Quad9 — RFC 8484 DNS-запросом A для www.instagram.com. DoT проверяет TLS-handshake с сертификатом и правильным SNI на TCP/853; это проверка доступности DoT-транспорта.
ТЕХНИЧЕСКАЯ HTTPS-ПРОВЕРКА — С ЭТОГО УСТРОЙСТВА
Instagram / Meta
—
Telegram
—
Google
—
Здесь проверяется техническая HTTPS-доступность отдельных адресов Instagram, Telegram и Google: 1 прогревочный запрос не учитывается, затем выполняются 6 измеряемых запросов. Для YouTube выше используется отдельная реальная проверка воспроизведения видео. Это не ICMP ping и не измерение packet loss.
DPI / ФИЛЬТРАЦИЯ — С РОУТЕРА
Общий вывод
Ожидаем агент…
Контрольная группа DIRECT
—
Уверенность
—
Один IP: DIRECT ↔ VPN
—
HTTP 451 / заглушка
—
DNS системы / согласованность
—
DoH DIRECT
—
DoH VPN
—
Контроль TLS / SNI · доп. сигнал
—
YouTube SNI
—
Telegram SNI
—
Instagram SNI
—
Уровень проблемы
—
Агент сначала проверяет контрольную группу DIRECT, затем идёт по слоям DNS → TCP → TLS → HTTP и фиксирует первый сломавшийся этап. Системный DNS сравнивается с полными наборами A-записей независимого DoH, а DIRECT и VPN для целевого сервиса по возможности проверяются на одном и том же IP через curl --resolve. HTTP 451 и известные страницы-заглушки учитываются отдельно. Контрольный SNI-тест на сервере диагностики остаётся только дополнительным сигналом: этот endpoint может обслуживаться Xray/REALITY и не считается нейтральным TLS-эталоном. Уровень уверенности повышается только при согласовании независимых признаков.
VPN — ГДЕ ОБРЫВАЕТСЯ СОЕДИНЕНИЕ
VPN-профиль
Ожидаем агент…
Endpoint IP / порт
—
Транспорт до endpoint
—
TLS fingerprint A/B
—
SNI / serverName A/B
—
QUIC / UDP
—
Серверная сторона
—
Вероятная точка обрыва
—
Рекомендация
—
Агент сначала определяет реальный активный путь t2s → HEV/SOCKS → Xray/sing-box → outbound. Для VLESS/REALITY проверяется TCP/TLS и A/B fingerprint/SNI. Для Hysteria2 используется фактический Xray Hysteria2-профиль через UDP/QUIC; TCP к UDP-порту не считается диагностикой Hysteria. Server Witness получает точный IP/порт/transport. Один VPS может одновременно быть WEB-сервером и VPN endpoint, включая TCP/443 + UDP/443: Witness не занимает порт и при совпадении WEB/VPN разделяет TCP-потоки, а неоднозначность помечает вместо ложного вывода.
ТРАНСПОРТ / ВОЗМОЖНАЯ ФИЛЬТРАЦИЯ
HTTPS 443 до сервера теста
доступен
HTTPS сторонних сервисов
—
Признаки фильтрации
—
Это эвристика браузера. Мы видим, завершается ли HTTPS-запрос и сколько он длится, но браузер не показывает SYN/SYN-ACK. Поэтому точно отличить «порт закрыт», DROP пакетов и DPI, режущий TCP/TLS handshake, только веб-страницей нельзя.
ДОПОЛНИТЕЛЬНО — ДАННЫЕ С РОУТЕРА
WI-FI КЛИЕНТ НА РОУТЕРЕ
Устройство
Нет данных
IP / MAC
—
Подключение
—
Сигнал
—
Сигнал за 10 с
—
Канальная скорость
—
Скорость за 10 с
—
Стабильность Wi-Fi
—
Определение клиента
—
Этот блок работает только при установленном агенте vrouting-probe на Keenetic. Во время Speedtest агент каждую секунду считывает Wi‑Fi associations, определяет тестирующее устройство по приросту трафика и сохраняет серию значений сигнала и PHY-скорости. Канальная скорость — это связь между устройством и роутером, а не скорость интернета.
ГЛУБОКАЯ ДИАГНОСТИКА — С РОУТЕРА vRouting
Агент роутера
Не используется без агента
Instagram / Meta
—
YouTube
—
Telegram
—
Google
—
Этот блок дополнительный. Если vrouting-probe не установлен или роутер не найден, основной браузерный тест всё равно должен завершаться успешно. С агентом отдельно проверяются DNS, TCP connect, TLS handshake и HTTPS; при наличии tcpdump фиксируются SYN, SYN-ACK и RST. Если основной путь не проходит, агент пробует доступные альтернативные выходы (например DIRECT и VPN-туннель), чтобы не принять раздельную маршрутизацию за блокировку.
Для точного результата тест скорости лучше запускать в том же помещении, где установлен роутер.