האינטרנט מקרטע? מבחן מהירות לא ימצא את הבעיה

התשובה הקצרה

מבחן מהירות מודד מדד אחד בלבד — רוחב פס. שני המדדים שבאמת שוברים שיחות וידאו וגלישה הם השהיה ואובדן חבילות, ומבחן מהירות לא רואה אף אחד מהם. קו של 500 מגה עם 8% אובדן חבילות יקבל ציון מצוין בכל מבחן ויהיה בלתי שמיש בפגישה מקוונת. הסוכן של XIT שולח 10 חבילות ל-1.1.1.1 כל 15 דקות ומודד השהיה ואחוז אובדן: מעל 150ms הכל מרגיש איטי גם במהירות מלאה, 5% אובדן שובר שיחות, 20% הוא קו תקול, וקליטת WiFi מתחת ל-30% היא סיבה נפוצה לניתוקים ולאיטיות.

למה מבחן מהירות מראה מצוין והאינטרנט עדיין תקוע?

כמעט כל אדם שהאינטרנט שלו מקרטע עושה את אותה בדיקה: פותח אתר של מבחן מהירות, רואה 480 מגה, ומסיק שהקו תקין. חצי שעה אחר כך השיחה נחתכת שוב. הפער הזה אינו מקרי, והוא מסביר למה כל כך הרבה תקלות רשת נשארות פתוחות חודשים.

מבחן מהירות בודק דבר אחד: כמה נתונים אפשר לדחוף בשנייה. הוא פותח כמה חיבורים במקביל, מוריד קובץ גדול, ומחשב ממוצע. הוא לא בודק אם כל פיסת מידע הגיעה ליעד, והוא לא בודק כמה זמן לקח לה להגיע. שני הדברים האלה הם בדיוק מה שקובע אם שיחת וידאו תעבוד.

שיחת וידאו לא צורכת רוחב פס גדול — שיחה טיפוסית מסתדרת עם 2 עד 4 מגה. מה שהיא כן צורכת זה רצף. חבילת מידע שאבדה בדרך היא מילה שנחתכה, פריים שקפא, משפט שהצד השני מבקש לחזור עליו. קו של 500 מגה שמאבד 8% מהחבילות ייתן ציון מעולה בכל מבחן מהירות ויהפוך כל פגישה מקוונת לבלתי אפשרית. בדיוק בגלל זה המדידה שאנחנו מריצים אצל לקוחות היא לא מבחן מהירות.

שלושת המדדים שאנשים מבלבלים ביניהם

רשת נמדדת בשלושה מדדים בלתי תלויים. כל אחד מהם יכול להיות תקין בזמן שהשניים האחרים קורסים, ולכן בדיקה של אחד מהם לא אומרת דבר על האחרים.

רוחב פס — כמה

כמה מגה-ביט בשנייה הקו מסוגל להעביר. זה המדד היחיד שמבחן מהירות מודד, וזה המדד שהכי פחות מתקלקל בפועל. הוא רלוונטי להורדת קובץ גדול, לגיבוי ענן ולצפייה באיכות גבוהה. הוא כמעט לא רלוונטי לשאלה למה זום נתקע.

השהיה — כמה זמן

כמה מילישניות לוקח לחבילת מידע להגיע ליעד ולחזור. זה המדד שקובע כמה מהר אתר מתחיל להיטען, כמה מהר לחיצה מגיבה, וכמה טבעית מרגישה שיחה. השהיה גבוהה מרגישה בדיוק כמו אינטרנט איטי, גם כשהמהירות מלאה לגמרי — ולכן הלקוח מדווח על איטיות והטכנאי מודד מהירות תקינה, ושניהם צודקים.

אובדן חבילות — כמה הגיע

איזה אחוז מהחבילות פשוט לא הגיע. בהורדת קובץ זה כמעט בלתי מורגש, כי הפרוטוקול מבקש שוב את מה שאבד והקובץ מגיע שלם, רק קצת לאט יותר. בשיחה בזמן אמת אין זמן לבקש שוב — מה שאבד אבד, וזה נשמע כמו קול רובוטי, תמונה קופאת וניתוקים.

הסוכן של XIT מודד את שני המדדים האחרונים ישירות: כל 15 דקות הוא שולח 10 חבילות ל-1.1.1.1, מחשב את ההשהיה הממוצעת ואת אחוז החבילות שלא חזרו, ושומר את התוצאה. הבדיקה הזאת נמשכת שניות בודדות והיא זהה במחשבי Windows ובמחשבי Mac.

המספרים שקובעים מתי זו באמת תקלה

מדידה בלי סף היא רק מספר. אלה הספים שמפעילים אצלנו התראה, והם אותם ספים בכל מחשב:

מדד	סף אזהרה	סף קריטי	מה זה אומר בפועל
אובדן חבילות	5%	20%	ב-5% שיחות וידאו נשברות והגלישה מקרטעת. 20% זה קו תקול — משהו בדרך באמת שבור.
השהיה (ping)	מעל 150ms	—	הכל מרגיש איטי גם כשהמהירות מלאה. אתרים מתחילים להיטען באיחור, לחיצות מגיבות באיחור.
קליטת WiFi	מתחת ל-30%	—	מקור נפוץ לניתוקים ולאיטיות. לרוב מרחק, קירות או ערוץ עמוס.
מחשב שלא דיווח	שעה	24 שעות	מחשב כבוי, מנותק מהרשת, או שהסוכן הפסיק לרוץ. גם זו תקלת רשת אפשרית.

שימו לב לפער בין 5% ל-20%. אובדן של 5% הוא בדיוק התחום שבו הלקוח אומר לפעמים זה עובד ולפעמים לא — מספיק גרוע כדי להרוס פגישה, מספיק קטן כדי שכל בדיקה חד-פעמית תראה תקין. זו הסיבה שמדידה נקודתית לא פותרת תקלות רשת, ומדידה כל 15 דקות כן.

מדידה אחת שחורגת מהסף היא לא בהכרח תקלה. עדכון גדול שרץ ברקע, גיבוי ענן או הורדה כבדה יכולים להעלות השהיה לרגע. מה שמעניין זה חזרתיות: אותה חריגה שמופיעה שוב ושוב, או שמופיעה בשעה קבועה ביום.

מהתסמין שאתה מרגיש למדידה שמסבירה אותו

הטבלה הזאת היא הדרך המהירה ביותר לתרגם תלונה של משתמש למדידה, ומדידה לסיבה סבירה:

מה שאתה מרגיש	המדידה שמסבירה את זה	הסיבה הרגילה
שיחות וידאו נחתכות, קול רובוטי, תמונה קופאת — אבל הורדות עובדות מצוין	אובדן חבילות 5% ומעלה	כבל או מחבר פגום, קליטת WiFi חלשה, ראוטר עמוס, או תקלה בקו של הספק
הכל מרגיש איטי, אבל מבחן המהירות מראה מהירות מלאה	השהיה מעל 150ms	קו עמוס, VPN שמנתב את התעבורה דרך מדינה אחרת, או העלאה שרוויה מגיבוי ורקע
ניתוקים כל כמה דקות, בעיקר בחדר מסוים	קליטת WiFi מתחת ל-30%	מרחק מהראוטר, קירות ובטון, או ערוץ שעמוס בשכנים
אתרים מסוימים לא נטענים בזמן שהשאר עובד	שינוי במספר השורות בקובץ hosts ובתאריך העדכון שלו	חוסם ישן ששכחו ממנו, או שינוי זדוני שמפנה כתובות ליעד אחר
אזהרות תעודה בדפדפן, פרסומות שצצות באתרים שלא אמורים להציג אותן	פרוקסי שמופעל בהגדרות בלי שאף אחד הגדיר אותו	יירוט תעבורה — הקלאסיקה של תוכנת פרסום או תוכנה זדונית
המחשב עובד קשה בשעות שאף אחד לא יושב מולו	כניסות RDP מרוחקות, כולל ספירה נפרדת לשעות הלילה	חיבור מרחוק שנשאר פתוח, לגיטימי או לא
שירות או אתר שהפסיקו לעבוד בבת אחת בלי אזהרה	תעודה דיגיטלית שפגה או שנותרו לה פחות מ-30 יום	תעודה שאיש לא חידש בזמן

קליטת WiFi חלשה — הסיבה הנפוצה ביותר, וגם הכי קלה לתיקון

לפני שמאשימים את הספק, כדאי לבדוק את שלושת המטרים האחרונים. הסוכן קורא מהמחשב את שם הרשת, את הערוץ, את אחוז הקליטה ואת קצב הקבלה במגה-ביט. קליטה מתחת ל-30% מייצרת התראה, כי זה הטווח שבו החיבור מתחיל לאבד חבילות בלי להתנתק לגמרי — כלומר בדיוק התסמין המבלבל ביותר.

נקודה שחשוב להבין: קצב הקבלה שמופיע במחשב הוא הקצב מול הראוטר, לא מהירות האינטרנט. אפשר לראות 866 מגה מול הראוטר ולסבול מאובדן חבילות מוחלט לאינטרנט, ולהפך. שני המספרים מודדים שני קטעים שונים של אותה דרך, וזו עוד סיבה שמספר בודד לא מספיק לאבחון.

בנוסף לקליטה נשמרים גם כרטיס הרשת הפעיל, כתובת ה-IP המקומית, הראוטר שדרכו יוצאים, שרתי ה-DNS שמוגדרים, כתובת ה-IP הציבורית והאם יש VPN פעיל. הפרטים האלה הם שמאפשרים להגיד בוודאות אם המחשב עבר לפתע לרשת אחרת, אם ה-DNS הוחלף, או אם התעבורה מנותבת דרך מנהרה שלא הייתה שם אתמול.

פרוקסי שהופיע לבד וקובץ hosts ששונה

לא כל תקלת רשת היא תקלה. חלק מהמקרים הם מישהו שנכנס באמצע.

פרוקסי. המחשב שומר בהגדרות אם להעביר את כל התעבורה דרך שרת ביניים, מהי כתובת השרת, והאם יש קובץ הגדרות אוטומטי שמכתיב את הניתוב. פרוקסי שהופיע בלי שאף אחד הגדיר אותו הוא יירוט תעבורה קלאסי: כל מה שהמחשב שולח עובר דרך צד שלישי לפני שהוא מגיע ליעד. התסמינים שהמשתמש רואה הם פרסומות במקומות מוזרים, אזהרות תעודה בדפדפן, ואתרים שנטענים לאט מהרגיל. אנחנו קוראים את שלוש ההגדרות האלה בכל דיווח, ושינוי בהן בולט מיד.

קובץ hosts. זהו קובץ קטן שיכול לעקוף את כל מנגנון תרגום השמות במחשב ולהפנות כתובת אתר ליעד אחר לגמרי. זו שיטה ותיקה גם לחסימות לגיטימיות וגם להפניה זדונית. אנחנו סופרים כמה שורות הפניה אמיתיות יש בקובץ ומתי הוא שונה בפעם האחרונה — ובמכוון לא קוראים את תוכנו, כי התוכן חושף לאילו אתרים המשתמש ניגש. ספירה שקפצה או תאריך שינוי מאתמול הם מספיק כדי לבדוק.

פורטים פתוחים. נשמרת רשימת הפורטים שהמחשב מאזין להם יחד עם התוכנה שפתחה כל אחד. פורט בלי שם התהליך הוא מספר חסר משמעות; פורט עם שם התהליך הוא ממצא שאפשר לפעול לפיו. הצד האבטחתי המלא של הממצאים האלה — כולל מה עושים איתם — מפורט בעמוד בדיקת האבטחה.

RDP פתוח ללא NLA, ותעודות שפגות

שולחן עבודה מרוחק (RDP) פתוח לרשת בלי שכבת האימות המקדימה (NLA) הוא אחד מווקטורי הכניסה המסוכנים ביותר לכופרה. בלי NLA, מי שמגיע לפורט מקבל מסך התחברות עוד לפני שהזדהה — כלומר אפשר לנסות סיסמאות בלי סוף. זה מייצר אצלנו התראה בפני עצמה, ללא קשר לשאלה אם מישהו ניצל את זה.

בנפרד נספרות כניסות RDP שבוצעו בפועל בשבעת הימים האחרונים, מתי הייתה האחרונה, וכמה מהן היו מחוץ לשעות העבודה. שם המשתמש שהתחבר לא נשלף במכוון. הספירה מספיקה כדי לשאול את השאלה הנכונה: מישהו התחבר למחשב הזה בשלוש לפנות בוקר — זה היה אתה?

ולבסוף תעודות דיגיטליות. תעודה שפגה מפילה שירות או אתר בלי אזהרה מוקדמת, ובדרך כלל ביום הכי לא מתאים. אנחנו מזהים תעודות שנותרו להן פחות מ-30 יום, ומתחת ל-7 ימים זה כבר מסווג כקריטי — מספיק זמן לחדש בלי לחץ.

איך לבודד תקלת רשת ביתית לפני שמזמינים מישהו

לפני שמתקשרים לספק, אפשר לצמצם את החשודים לבד בעשרים דקות. הרעיון הוא לשנות משתנה אחד בכל פעם ולראות אם התסמין נעלם.

חבר כבל. חבר את המחשב ישירות לראוטר בכבל רשת ובטל את ה-WiFi. אם הקרטוע נעלם — הבעיה בקליטה, לא בקו.
שב ליד הראוטר. אם אתה חייב WiFi, נסה מטר מהראוטר. אם שם הכל תקין והבעיה חוזרת בחדר השני, זו בעיית כיסוי ולא בעיית ספק.
בדוק מכשיר שני. בדוק טלפון או מחשב אחר על אותה רשת באותו זמן. אם כולם סובלים — הראוטר או הספק. אם רק מחשב אחד — הבעיה במחשב הזה.
הסתכל על אובדן, לא על מהירות. הרץ ping ארוך ל-1.1.1.1 ותסתכל על אחוז החבילות שאבדו, לא על המספר במגה. זו המדידה שמסבירה שיחות נחתכות.
החלף כבל והחלף שקע. כבל רשת פגום נותן בדיוק את התמונה של אובדן חבילות אקראי. החלפת כבל היא הבדיקה הזולה ביותר שיש.
הפעל מחדש את הראוטר, ותעד מתי חזר. אם הבעיה נעלמת לשעה וחוזרת, זה קו או ציוד שמתחמם — לא תקלה מקרית.
רשום שעות. תקלה שחוזרת באותה שעה בכל יום היא כמעט תמיד עומס או משימה מתוזמנת, ולא מזל רע.

אם אחרי הסבב הזה התסמין נשאר גם בכבל, גם ליד הראוטר וגם על מכשיר שני — יש לכם מקרה מסודר להציג לספק, במקום שיחה שמסתיימת בעשה restart לראוטר.

מה XIT מודד ברשת, ומה הוא לא מודד

הגינות לגבי הגבולות חשובה יותר מרשימת יכולות ארוכה. אנחנו לא מריצים מבחן מהירות. זו בחירה מכוונת: הוא צורך רוחב פס מהלקוח, הוא לא יציב, והוא מודד את המדד היחיד שכמעט אף פעם אינו הסיבה לתלונה. מה שכן נמדד באופן קבוע הוא השהיה, אחוז אובדן חבילות, קליטת WiFi וקצב מול הראוטר, כרטיס הרשת ושרתי ה-DNS הפעילים, IP ציבורי, האם יש VPN פעיל, כמה חיבורים פעילים יש כרגע, ואילו פורטים פתוחים ומי פתח אותם.

המדידות נשמרות 60 יום, וזה מה שהופך אותן לשימושיות. תלונה של זה קורה לפעמים הופכת לגרף שמראה שהאובדן קופץ מעל 5% כל יום בין שמונה לתשע בבוקר. הצגה כזאת לספק האינטרנט שווה יותר מעשר שיחות. איך עובד מנגנון הניטור הרציף מוסבר בעמוד הניטור.

מעבר לניטור הרציף אפשר להפעיל שתי בדיקות יזומות מרחוק, ושתיהן מופיעות בדוח בשם פשוט. חיבור לאינטרנט מריצה ping לכתובת מספרית, ping לפי שם כדי לבדוק אם תרגום השמות עובד, שאילתת DNS, מעקב מסלול וטבלת ניתוב — כך אפשר להבדיל בין אין אינטרנט לבין ה-DNS לא עונה, שני מצבים שמרגישים זהים למשתמש. מה מחובר למחשב מציגה את כרטיסי הרשת והחיבור בפועל, התקני USB ומדפסות מותקנות.

כל הממצאים מגיעים ללקוח בדוח בעברית, בסעיף 🌐 רשת ואינטרנט, לצד חמשת הסעיפים האחרים. הדוח לא כולל תוכן אישי בשום שלב: לא קבצים, לא מסמכים, לא דוא"ל ולא היסטוריית גלישה — רק מצב מערכת והגדרות. הפירוט המלא של מה נאסף ומה לא נמצא בעמוד הפרטיות, והמחיר — 55 ₪ לחודש למחשב — בעמוד המחירים.

שאלות נפוצות

למה מבחן המהירות שלי מראה מהירות מלאה אבל האינטרנט מקרטע?

מבחן מהירות מודד רק רוחב פס — כמה נתונים עוברים בשנייה. הוא לא מודד השהיה ולא אובדן חבילות, ואלה שני המדדים שקובעים אם שיחת וידאו וגלישה מרגישות תקינות. קו של 500 מגה עם 8 אחוז אובדן חבילות יקבל ציון מצוין במבחן ויהיה בלתי שמיש בפגישה מקוונת.

כמה אובדן חבילות זה יותר מדי?

מ-5 אחוז ומעלה זו כבר בעיה שמורגשת: שיחות וידאו נשברות והגלישה מקרטעת. 20 אחוז ומעלה מוגדר כקו תקול — משהו בדרך באמת שבור, לרוב כבל, מחבר, ראוטר או תקלה בקו של הספק. אצל XIT 5 אחוז מייצר אזהרה ו-20 אחוז מייצר התראה קריטית.

מה זו השהיה גבוהה ומתי היא מפריעה?

השהיה היא הזמן שלוקח לחבילת מידע להגיע ליעד ולחזור, נמדד במילישניות. מעל 150 מילישניות הכל מרגיש איטי גם כשהמהירות מלאה לחלוטין: אתרים מתחילים להיטען באיחור ולחיצות מגיבות באיחור. זו הסיבה שמשתמש מדווח על איטיות בזמן שמבחן המהירות מראה תוצאה תקינה.

איך אני יודע אם הבעיה ב-WiFi או בקו האינטרנט?

חבר את המחשב לראוטר בכבל רשת ובטל את ה-WiFi. אם הקרטוע נעלם, הבעיה בקליטה ולא בקו. אם הוא נשאר, בדוק מכשיר שני על אותה רשת: אם גם הוא סובל, מדובר בראוטר או בספק, ואם רק מחשב אחד סובל, הבעיה במחשב עצמו.

מה זה פרוקסי שהופיע לבד ולמה זה מסוכן?

פרוקסי הוא שרת ביניים שכל תעבורת האינטרנט של המחשב עוברת דרכו. כשהוא מופעל בהגדרות בלי שאף אחד הגדיר אותו, זה סימן מובהק ליירוט תעבורה על ידי תוכנת פרסום או תוכנה זדונית. התסמינים הנפוצים הם פרסומות באתרים שלא אמורים להציג אותן ואזהרות תעודה בדפדפן.

האם אתם קוראים לאילו אתרים אני נכנס?

לא. מקובץ ה-hosts נשמרים רק מספר שורות ההפניה ותאריך השינוי האחרון, ולא התוכן עצמו, בדיוק כדי לא לחשוף לאילו אתרים ניגשים. הסוכן אוסף מצב מערכת והגדרות בלבד ואינו קורא או מעלה קבצים, מסמכים, תמונות, דואר או תוכן גלישה.

כל כמה זמן נמדדת הרשת ולכמה זמן שומרים את התוצאות?

המדידה רצה כל 15 דקות: 10 חבילות ל-1.1.1.1, מהן מחושבות ההשהיה הממוצעת ואחוז האובדן. התוצאות נשמרות 60 יום, וזה מה שמאפשר להוכיח שהתקלה חוזרת בשעה קבועה במקום להסתמך על בדיקה חד-פעמית שכמעט תמיד נופלת דווקא ברגע שהכל תקין.

האינטרנט מקרטע ואף אחד לא מוצא למה?

במקום עוד מבחן מהירות, נמדוד את מה שבאמת שובר את החיבור — השהיה ואובדן חבילות, כל 15 דקות, עם היסטוריה שאפשר להציג לספק. 55 ₪ לחודש למחשב.

דברו איתנו

לקריאה נוספת

בדיקת אבטחה — פרוקסי, פורטים פתוחים ו-RDP: מה עושים עם הממצאים
ניטור רציף — איך נראה דיווח כל 15 דקות ומה קורה כשמשהו חורג
מחשב איטי — כשהאיטיות היא במחשב ולא ברשת
פרטיות בדוח — מה נאסף מהמחשב ומה במפורש לא

האינטרנט מקרטע?למה מבחן מהירות לא מגלה את הבעיה