Kann ich Mullvad vibecoden?

Baue mir einen Prüfstand für die eigene VPN-Verbindung, den Teil von Mullvad, der Vertrauen durch Nachprüfen ersetzt. Anforderungen:

- Ein Rust-Kommandozeilenwerkzeug. Es baut kein VPN, es misst, ob deins hält, was es soll.
- Ein Befehl check führt vier Prüfungen aus und gibt je Prüfung bestanden oder gefallen mit dem gemessenen Wert aus.
- Prüfung eins, öffentliche Adresse: frage zwei unabhängige Dienste nach deiner IPv4 und IPv6. Weicht eine vom erwarteten Endpunkt ab, ist das ein Leck.
- Prüfung zwei, DNS: löse eine Testdomain auf und stelle fest, welcher Resolver tatsächlich geantwortet hat. Antwortet der Resolver deines Anbieters, entweicht deine Namensauflösung am Tunnel vorbei.
- Prüfung drei, IPv6: wenn der Tunnel nur IPv4 führt, muss IPv6 abgeschaltet oder ebenfalls getunnelt sein. Sonst läuft der halbe Verkehr außen herum, und das ist das häufigste stille Leck.
- Prüfung vier, Kill-Switch: nimm die Tunnelschnittstelle für zwei Sekunden herunter und versuche eine Verbindung nach draußen. Kommt sie durch, gibt es keinen Kill-Switch. Der Befehl fragt vorher ausdrücklich nach, weil er die Verbindung kurz unterbricht.
- Ein Befehl watch wiederholt die Prüfungen alle fünf Minuten und schreibt nur die Fehlschläge in eine Protokolldatei, mit Zeitpunkt und Messwert.
- Protokolliert werden nie besuchte Ziele, nur die Prüfergebnisse.
- Deutsch sind Ausgaben, Kommentare und README. Alle Bezeichner bleiben englisch: Befehle, Optionen, Prüfungsnamen.

Bewusst weglassen:

- Den VPN-Dienst selbst.
- Anonyme Konten und Zahlung in bar. Das ist Mullvads Geschäftsmodell, keine Software.
- Mehrfach-Sprünge über zwei Server.