Cuimsiú amháin nó eisiamh amháin: cén réamhshocrú?
Roghnaigh an réamhshocrú sula dtógfaidh tú an liosta: tollánaigh ach an méid a ainmníonn tú, nó tollánaigh gach rud agus gearr amach na heisceachtaí. Ansin tástáil an aip nár chuir aon duine isteach.
Oscail roinn ródaithe do chliaint VPN agus feicfidh tú dhá rialtán de chruth difriúil a iompraíonn an lipéad céanna go minic. Iarrann ceann acu ort na cinn scríbe a bhaineann leis an tollán a liostú, agus leanann gach rud eile ag úsáid an líonra áitiúil. Glactar leis an gceann eile go dtéann gach rud tríd an tollán agus fiafraítear cad ba cheart a ghearradh amach arís. Tugann an dá cheann tollán oibre duit ar an gcéad tástáil, agus cothaítear an dá cheann trí línte a chur le liosta, agus is ar an gcúis sin a fhanann an difríocht dofheicthe go dtí go suiteálann duine rud nua.
Is réamhshocrú é an rogha, ní gné. Socraigh é sula mbeidh fiche iontráil ar an liosta.
Léigh an réamhshocrú ar an gcliant, ní ar an mbróisiúr
Déanann WireGuard an cinneadh thar a bheith sofheicthe, mar is liosta cuimsithe é AllowedIPs agus faic eile. Tollánaíonn piara le 0.0.0.0/0, ::/0 gach rud; ní thollánaíonn piara le 10.20.0.0/16 ach sin amháin. Níl aon chomhréir eisiaimh ann, mar sin más mian leat subfhíonra amháin a fhágáil amuigh caithfidh tú gach réimír eile a áireamh nó ródú beartais a chur leis lasmuigh den chomhéadan.
OpenVPN sroicheann sé an áit chéanna ón taobh eile, le redirect-gateway def1 ag suiteáil tolláin iomláin agus treoracha sainráite route ag cur le réimírí sonracha nó ag sárú orthu. Folaíonn cliaint tráchtála an dá rud taobh thiar de bhosca tice agus tábla cinn scríbe de ghnáth, mar sin léigh cé acu den dá rud a chuireann an tábla in eagar i ndáiríre sula gcuirfidh tú muinín sa lipéad.
Ní hé an cheist cad is ainm don bhosca tice. Is í an cheist cad a tharlaíonn do phaicéad nach bhfuil a cheann scríbe ar cheachtar den dá liosta. Freagair é sin i scríbhinn, agus leanann an chuid eile den chumraíocht uaidh sin. Má scipeann tú an cheist, is ag an duine is gaire don chliaint an lá sin a shocrófar an chéad mhainneachtain nár míníodh.
Lean aip nár chuir aon duine isteach
I ndearadh cuimsithe amháin téann an aip sin go díreach, ar an líonra áitiúil, leis an DNS áitiúil. I ndearadh eisiaimh amháin téann sí tríd an tollán, de réir mar a cheadaíonn an freastalaí, agus is minic gurb é sin an difríocht idir uirlis SaaS nua a oibríonn ar an gcéad lá agus ticéad a deir gur bhris an VPN í.
Níl ceachtar den dá réamhshocrú níos sábháilte ann féin. Cúngaíonn cuimsiú an méid a iompraíonn an tollán agus déanann sé an líonra áitiúil mar an bealach is lú friotaíochta; glacann eisiamh leis an tollán mar an gnáthbhealach agus caitheann sé le heisceachtaí mar eisceachtaí, rud atá níos gaire do an méid a bhíonn i gceist ag formhór na bpolasaithe corparáideacha i ndáiríre.
| Question | Include-only | Exclude-only |
|---|---|---|
| Unlisted new app | goes direct | goes through the tunnel |
| A site that breaks over the VPN | add it to the list | carve it out |
| Internal names still resolve | only if routed and served | usually, until split DNS says otherwise |
| Upkeep | one entry per internal service | one entry per misbehaving public service |
Tabhair faoi deara cén cineál réada a liostaíonn an t-ardán
Nochtann VpnService.Builder Android liosta d'aipcheadanna ceadaithe agus liosta d'aipcheadanna toirmiscthe mar dhá mhúnla ar leith, agus roghnaíonn rialacha in aghaidh an aip de réir pacáiste seachas de réir cinn scríbe. Iompraíonn brabhsálaí a chuirtear ar liosta den sórt sin gach ceann scríbe a osclaíonn sé, rud atá ina mhíneacht dhifriúil ó thábla ródaithe agus ní féidir leis suíomh amháin briste a shocrú taobh istigh d'aip atá ag obair.
Meascann cliaint deisce an dá chineál in aon chomhéadan amháin de ghnáth, mar sin seiceáil an bhfuil an tsraith atá á cur agat isteach ina pacáiste, ina hainm óstaigh nó ina réimír. Teipeann orthu ar bhealaí difriúla agus réitítear iad in áiteanna difriúla. Is gnách go n-athraíonn sraith ainm óstaigh ina ród móide ainm, agus athraíonn sraith pacáiste ina cinneadh beartais taobh istigh den chliaint. Scríobh síos cé acu den dá rud a chuir tú isteach, mar glacfaidh an duine a dhéanfaidh dífhabhtú níos déanaí leis an gceann eile.
Tástáil an staid teipe, ní hamháin an bealach sona
Ní fhaigheann aip a eisiatar ón tollán rochtain dhíreach ghlan go huathoibríoch. Má fhorghníomhaíonn an cliant riail a chuireann bac gan VPN freisin, féadfar an trácht eisiathe a chaitheamh amach ar fad, rud a fhéachann le haip bhriste seachas le cinneadh ródaithe. Tástáil an cás sin d'aon ghnó in ionad é a aimsiú i dtuarascáil úsáideora.
Ansin seiceáil DNS agus IPv6 mar mhíreanna ar leith. Fágann tollán nach n-iompraíonn ach IPv4 bealach timpeall air d'aip atá in ann v6, agus socraíonn DNS scoilte an réitítear ainmneacha inmheánacha do thrácht nach dtéann tríd an tollán ar chor ar bith. Rith aip atá ar an liosta, aip nach bhfuil ar an liosta, cuardach ainm agus athnascadh amháin, agus coinnigh na torthaí leis an gcumraíocht.
Scríobh an réamhshocrú síos san áit a bhfaighidh an chéad duine eile é
Taifead an réamhshocrú roghnaithe, na heisceachtaí agus cé a bhfuil siad acu san áit chéanna le próifíl an chliaint, mar cuirfidh an chéad riarthóir eile iontráil leis gan an réasúnaíocht seo a léamh. Nóta an dáta agus an chúis le gach eisceacht, ionas gur féidir eisceacht as dáta do shuíomh atá deisithe ó shin a bhaint go muiníneach. Fásann liosta gan chúiseanna go deo.
Nuair a thuairiscíonn duine ceann scríbe amháin briste, athraigh an eisceacht seach an bhunlíne. Bogann iompú an réamhshocraithe chun suíomh amháin a shocrú gach aip nach bhfuil ar an liosta go ciúin go dtí an taobh eile den tollán.