Sil jo needskakelar de app blokkearje dy’t jo út de tunnel útsletten hawwe?

Needskakelar oan, in app dy’t mei opsetsin út de tunnel útsletten is, en de twa easken sprekke inoar no tsjin. De iene seit dat neat bûten de tunnel gean mei, de oare seit dat dit programma direkt gean moat. Eltse klant lost dat konflikt oars op, en de ynstellingsside ferklearret selden hokker regel wint. Skriuw it belied per tapassing op foardat jo op hokker label dan ek fertrouwe.

Twa belied, ien masine

In needskakelar is in tasizzing oer falen: as de tunnel it ferkear net beskermet, stopet it ferkear. Split-tunneljen is in tasizzing oer kar: dizze programma’s as bestimmingen brûke de tunnel, en dy oaren net. De twadde tasizzing makket ferkear dat de earste beslisse moat. Gjin fan beide tasizzings is ferkeard; se binne gewoan troch ferskate minsken foar ferskate bedrigings skreaun.

Trije útkomsten binne mooglik en mar ien dêrfan is wat de ynset bedoelde. De útsletten app kin by in steuring direkt bliuwe, wat de splitsing respektearret en de needskakelar brekt. Dy kin mei alle oare dingen blokkearre wurde, wat de needskakelar respektearret en de splitsing brekt. Of dy kin mar soms blokkearre wurde, ôfhinklik fan hoe’t it platfoarm de regel beöardielet nei’t in ynterface ferdwynt. Krekt dat lêste gefal makket tickets.

Skriuw de app-list foar de regel

List de programma’s op dy’t de tunnel brûke moatte, dy’t direkt gean moatte, en de nammen as bestimmingen dy’t nea op ien fan beide listen foarkomme meie. Foegje it gedrach fan de resolver en de IPv6-kant apart ta, want beide kinne in oar belied as sideferkear folgje.

Regels per app komme meast oerien mei in útfierber bestân of in pakket, net mei in profyl deryn. In browserprofyl, in priveefinster en in útwreiding drage gjin eigen netwurkidentiteit, dat se ervje wat it proses krige. In helpproses dat troch dy browser start is, ervet miskien hielendal net deselde regel.

Der binne twa listen nedich, net ien: wat de tunnel drage moat, en wat om hokker reden dan ek nea bûten him reizgje mei. In tapassing dy’t op beide stiet, is in easkekonflikt en net in ymplemintaasjedetail, en it moat besljochte wurde foardat de klant konfigurearre wurdt.

Wat de klant by in steuring docht

Guon ymplemintaasjes blokkearje útsletten apps by in steuring en jouwe har tagong werom by it opnij ferbinen. Oaren behâlde de direkte rûte hieltyd, wat oerienkomt mei de splitsing en swakker is as feiligensskaaimerk. Fertroudering op platfoarmnivo kin de eigen kar per app fan de klant folslein oerstimme. Dat ferskil is net kosmetysk, want it beslút oft de útsletten app in beliedsútsûndering as in gat is.

Android syn altyd-oan-VPN mei de opsje om ferbiningen sûnder VPN te blokkearjen is it dúdlikste gefal, want it platfoarm twingt de fertroudering ôf en net de klant, en in útsletten pakket wurdt mei alle oare dingen blokkearre wylst de tunnel del is. In buroblêdklant dy’t útsûnderings per app yn syn eigen stjoerder tapast, lit it útsletten proses meastentiids op de fysike ynterface, want it hie nea it ferkear fan dat proses. Beide gedragingen binne ferdigenber en mar ien dêrfan past by in eask dat de útsletten app brûkber bliuwe moat. Freegje hokker komponint de regel hanthavet foardat jo it resultaat ynterpretearje.

Lês it gedrach fan it bestjoeringssysteem foar jo, net de ynstelling mei deselde namme earne oars. De hanthavings-API’s ferskille, en ien kontrôlefakje kin op in buroblêd en op in telefoan strang ferskillende dingen betsjutte. De ferzje is ek fan belang, want de fertrouderingskontrôle is oer Android-ferzjes tusken skermen ferhuze, en in útsûnderingslist oan klantkant is net deselde kontrôle as in platfoarmfertroudering.

Trije mominten: tunnel omheech, tunnel del, opnij ferbûn

Brûk harmless fersiken op trije mominten: wylst de tunnel wurket, by de flater dy’t jo oanbelanget, en nei it opnij ferbinen. Ien browserresultaat kin it gedrach fan de útsletten app net fêststelle.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --interface tun0 https://api.ipify.org
dig +short example.com

It útgongsadres lit sjen hokker paad nommen is, en de eksplisite ynterfacetest lit sjen wat der bart as de tunnel de iennige beskikbere útgong is. Skriuw it ferwachte resultaat njonken elke rigel foardat jo ien fan har útfiere, oars wurdt de útfier efterôf ynterpretearre.

As in útsletten app offline giet, ûndersykje dan de prioriteit fan it belied foardat jo in brede brânmuorre-tastimming tafoegje, want dy reparaasje ferneatiget it ûnderskied dat jo testen. As it direkt bliuwt, befêstigje dan dat it de dokumintearre útsûndering wie en net in tafallige weromfal. Foar in strange eask foar it hiele apparaat, koartsje de útsûnderingslist yn oant it mei de hân test wurde kin.