NetGuard-ın SOCKS rejimi TCP-ni əhatə edir, hər protokolu yox

NetGuard trafiki süzmək üçün Android-in VPN interfeysini tutur və dəstəklənən bağlantıları SOCKS son nöqtəsinə ötürə bilir. Bu iki fakt tez-tez “telefon VPN-dədir” kimi oxunur, halbuki bu, mexanizmin dəstəkləmədiyi bir nəticədir. Filtr paketləri görür; proksi isə yalnız ona həqiqətən ötürülmüş bağlantıları görür. Bu iki ifadənin arasında əhatə məsələsinin hamısı dayanır.

Yuxarı mənbədəki FAQ həm tək xidmət məhdudiyyətini, həm də SOCKS seçimini sənədləşdirir. Seçimin mövcudluğu icazə verilən hər paketin ondan istifadə etdiyinə dəlil deyil və əhatə sualları məhz bu boşluqdan yaranır.

Bir tətbiqin içində iki ötürmə yolu

Tətbiqin TCP tərəfində SOCKS bağlantı emalı var, ona görə icazə verilən TCP bağlantısı proksi ilə danışıq aparılıb onun vasitəsilə daşına bilər. UDP tərəfinin ayrı soket yolu var və onun göndərmə və qəbul emalı həmin TCP danışığından asılı deyil. Beləliklə, filtrin icazə verdiyi datagram proksidən heç vaxt keçmədən adi şəbəkəyə çata bilər. Bunda tətbiqin qüsuru yoxdur; bu, sadəcə iki yolun reallaşdırdığı şeydir.

Bu fərqin insanların hər iki istiqamətdə səhv təsvir etdiyi nəticəsi var. Hər UDP paketini sızma adlandırmaq bloklama qaydalarını nəzərə almır, çünki rədd edilən datagram heç vaxt çıxmır. Bütün quruluşu VPN adlandırmaq icazə verilən birbaşa yolu nəzərə almır, çünki bəzi trafik həqiqətən proksisiz çıxır. Əlinizdə olan, qismən proksiləşdirmə ilə süzülmüş cihazdır və dürüst təsvir etiket deyil, matrisdir.

UDP-ni elan etmək onu tətbiq etmək deyil

UDP dəstəyini iddia edən SOCKS serveri telefonunuzdakı tətbiqə uyğun müştəri tərəfi emalı əlavə etmir. Protokolun nəzəri xüsusiyyətləri ilə quraşdırılmış buraxılışın davranışı fərqli mövzulardır və trafikinizi yalnız ikincisi təsvir edir.

Həqiqətən işlətdiyiniz versiyanı və konfiqurasiyanı yoxlayın, sonra zərərsiz bir datagram axını sınaqdan keçirin və onun proksidə görünüb-görünmədiyini müşahidə edin. Başqa hər şey xüsusiyyət siyahısından çıxarılan nəticədir və xüsusiyyət siyahıları kod yollarını deyil, niyyətləri təsvir edir.

DNS üçüncü yoldur, xırda detal deyil

Ad həlli matrisə öz budağını əlavə edir. Yerli DNS yönləndiricisi, adi UDP sorğusu, hədəf host adını proksinin özünün həll etməsi və brauzerdə şifrələnmiş həlledici dörd fərqli quruluşdur. Onlar sorğunu kimin gördüyünə və hansı şəbəkə yolunun daşıdığına görə fərqlənir və onları qarışdırmaq digərləri barədə heç nə sübut etməyən test yaradır.

Hansını istədiyinizə qəsdən qərar verin. Tələb adların tuneldən həll olunmasıdırsa, yalnız brauzer parametri bunu təmin etməyəcək və host adlarını özü həll edən proksi cavabı yalnız həqiqətən idarə etdiyi bağlantılar üçün dəyişir.

Proksi nəqli avtomatik olaraq məxfi deyil

Adi SOCKS telefondan proksiyə şifrələnmiş keçid deyil. Son nöqtəyə başqa qorunan yol vasitəsilə çatılırsa, o yolu və onun uğursuzluq siyasətini adlandırın, çünki açıq şəbəkəyə geri dönüş şəxsi quruluşu xəbərdarlıq etmədən açıq quruluşa çevirir. Proksinin öz autentifikasiyası da vacibdir: ortaq cihazda açıq dinləyici heç kimin hesabat vermədiyi bir xidmətdir.

Profillər arası quruluşlar da eyni yoxlamaya layiqdir. İş profili VPN-i yalnız öz yolundan istifadə edən trafiki qoruyur və şəxsi profil firewall-unun iş tuneli ilə birgə mövcudluğu firewall-un sonrakı bağlantısının həmin tunelə çatdığını sübut etmir. İki profilin əməkdaşlıq etdiyini fərz etmək əvəzinə əlçatanlığı və autentifikasiyanı yoxlayın.

Əhatəni səhifə yükləməsi ilə deyil, matrislə audit edin

İcazə verilmiş qiymətləndirmə üçün narahat olduğunuz hər sinfi təmsil edən zərərsiz nümunələr seçin: tələb olunan TCP, icazə verilən UDP və hər iki ünvan ailəsində DNS. Hər biri üçün onun proksidən keçdiyini, bloklandığını və ya birbaşa göndərildiyini qeyd edin. Həmin tək cədvəl təhvilidir və yüklənmiş səhifənin ekran görüntüsündən qat-qat faydalıdır.

Tələb seçilmiş bütün tətbiq trafikinin uzaq tuneldən keçməsidirsə, birləşdirilmiş süzgəc və tunelləşdirməni açıq şəkildə dəstəkləyən tətbiq seçin. Yalnız TCP-dən ibarət proksi quruluşu daha dar tapşırıqlar üçün faydalı qalır, bir şərtlə ki, digər trafik unudulmasın, qəsdən idarə olunsun.