VPN Mac, scagaire inneachair nó Private Relay: cé acu atá gníomhach
Tá cuma chéanna ar thrí shraith líonra an Mac sna Socruithe. Idirdhealaigh VPN, scagaire inneachair agus Private Relay de réir an chonair amach, an pholasaí sreafa agus raon na brabhsála.
Is féidir go mbeadh tollán VPN, scagaire inneachair agus iCloud Private Relay suiteáilte ar do Mac ag an am céanna, agus ní luann ceann ar bith acu cé acu atá ag cruthú naisc áirithe. Tá cuma chéanna ar na painéil socruithe, tá cuma chéanna ar na deilbhíní, agus tugann beagnach gach díoltóir slándáil líonra ar a tháirge. Scarann trí fhíric iad: an dtagann an trácht amach trí phointe iargúlta ar féidir leat a ainmniú, an bhfuil inneall polasaí ag déanamh cinntí ceadaigh-nó-tarscair ar shruthanna aonair, agus an stopann an chosaint ag Safari. Cuir an trí rud sin in ord agus freagraíonn formhór na gceisteanna an-bhfuil-mo-VPN-ar-siúl iad féin.
Trí choinníoll a aithníonn an chomhpháirt
Is é an t-amach an chéad choinníoll. Tugann soláthraí tolláin na paicéid do gheata iargúlta, mar sin athraíonn do sheoladh poiblí agus, má deir an phróifíl é sin, éiríonn óstaigh taobh thiar den gheata sin inrochtana. Mura n-athraíonn an seoladh riamh agus mura n-osclaítear aon fholíonra príobháideach, ní tollán oibre atá i gceist agat, is cuma cad a deir an barra roghchláir.
Is é an cinneadh an dara coinníoll. Déanann scagaire inneachair sruthanna a mheas agus filleann sé ceadaigh nó tarscair. Is féidir leis blocáil chatagóir, riail in aghaidh an aip nó polasaí a bhrúigh fostóir a fhorfheidhmiú, agus is féidir leis an bhreith a logáil. Rud nach féidir leis as féin is áit a thabhairt don trácht le dul ann.
Is é an raon an tríú coinníoll. Cosnaíonn Private Relay slis shainithe den bhrabhsáil seachas gléas iomlán, agus is é a chúram cé thú a scaradh ón méid a dtugann tú cuairt air, ní tú a chur ar líonra eile.
Cuir iad taobh le taobh agus is deacair na teorainneacha a fháil amú:
| Layer | Question it answers | Evidence to look for | What it does not do |
|---|---|---|---|
| VPN tunnel provider | Where does my traffic emerge, and which private networks can I reach? | Changed public address, a connected service, a default route through a utun interface | Enforce per-app content policy |
| Content filter | May this flow proceed, and who decided? | A filter extension in Network Extensions, drop verdicts, an MDM profile | Supply a different public exit |
| iCloud Private Relay | Can the local network see which sites Safari loads? | A relay egress address in Safari only, the relay toggle in iCloud settings | Cover other apps or grant access to a private subnet |
Is inneall polasaí é scagaire inneachair, ní bealach amach
Ar macOS tagann scagaire mar Network Extension atá tógtha ar aicme soláthraí sonraí scagaire Apple, NEFilterDataProvider. I n-imscaradh bainistithe brúnn MDM é, suiteáiltear mar fhairsingiú córais é agus ceadaítear uair amháin é faoi System Settings > General > Login Items and Extensions. As sin amach feiceann sé sruthanna TCP, agus i roinnt cumraíochtaí UDP freisin, agus filleann sé breith ar gach ceann acu.
Is é an mód teipe a chuireann daoine trí chéile. Táirgeann scagaire a tharscaireann sruth amach tréimhse leata, croith láimhe TLS stoptha nó athshocrú, rud a bhfuil an chuma cheart air mar thollán atá in airde ach nach féidir leis trácht a rith. Níor athraigh an seoladh poiblí riamh, mar ní raibh aon bhealach amach ann lena athrú.
Is minic a chomhcheanglaíonn cliaint tráchtála an dá ról. Seachadann aon suiteálaí amháin soláthraí tolláin agus scagaire, déanann an scagaire an blocáil agus déanann an tollán an ródú. Mar sin ní insíonn ainm an aip aon rud duit faoin gcomhpháirt a dhiúltaigh an nasc. Seiceáil liosta na bhfairsingiúchán, ansin an tseirbhís nasctha, ansin log an chliaint, san ord sin.
Clúdaíonn Private Relay Safari, ní an meaisín
Seolann Private Relay an bhrabhsáil a chlúdaíonn sé trí dhá athsheoltóir a oibríonn páirtithe ar leith, mar sin ní choinníonn aon oibreoir amháin d'aitheantas agus do chinn scríbe araon. Dearadh príobháideachais é sin, ní tollán: níl aon gheata le dul isteach ann, níl aon fholíonra príobháideach, agus níl aon bhealach chun seoladh amach a phionnáil i dtír a roghnaíonn tú.
Tá a raon d'aon ghnó cúng, ag clúdach brabhsála Safari mar aon leis na hiarratais DNS agus na hualach HTTP neamhshlán a ghabhann leis. Tá seisiún teirminéil, cliant ríomhphoist, aip chomhrá agus lainseálaí cluiche lasmuigh de. Má thaispeánann seiceáil sa Teirminéal fós seoladh do líonra rochtana agus Safari ag taispeáint seoladh athsheoltóra, sin an toradh a bhfuiltear ag súil leis, ní suiteáil bhriste.
Tá an infhaighteacht coinníollach. Teastaíonn plean iCloud+ uaidh, ní chuirtear ar fáil é i ngach réigiún, agus is féidir le líonra bainistithe rochtain ar an athsheoltóir a bhlocáil, agus sa chás sin fillfidh Safari ar nasc díreach. Forbhreathnú Private Relay Apple is tagairt don raon reatha. Nuair a bhíonn próifíl VPN nasctha agus ag iompar an tráchta sin, ní chuirtear an t-athsheoltóir mar shraith os a chionn; is í an phróifíl a shocraíonn an chonair.
Léigh an fhianaise san ord ceart
Tosaigh le staid na seirbhíse, mar sin an comhartha is saoire. Priontálann scutil --nc list na seirbhísí VPN cumraithe agus an bhfuil gach ceann acu nasctha. Is féidir próifíl a bheith ina luí ansin ar feadh blianta gan a bheith nasctha riamh, agus measann daoine go rialta gur tollán é sin.
Ansin féach ar chomhéadain agus ar bhealaí. Taispeánann ifconfig comhéadain utun, ach is beag a chruthaíonn a láithreacht inti féin, ós rud é go n-úsáideann macOS utun ar mhaithe le roinnt cuspóirí seachas VPN. Is é an rud atá tábhachtach ná an bhfuil an bealach réamhshocraithe ag síneadh isteach i gceann acu, rud a thuairiscíonn route -n get default.
Le haghaidh réitigh ainmneacha liostaíonn scutil --dns na réiteoirí a úsáidfidh an córas i ndáiríre, agus tagann soláthraí seachfhreastalaí DNS chun solais ansin. Scarann comparáid dig +short example.com le dig +short example.com @1.1.1.1 an réiteoir atá ag freagairt ón réiteoir atá á idircheapadh.
Sroicheann gníomhaíocht fairsingiúchán an log aontaithe: log show --predicate 'subsystem == "com.apple.networkextension"' --last 5m. Tá tú ag lorg cé acu fairsingiúchán a thosaigh agus ar thuairiscigh scagaire breith ar an sruth a bhfuil cúram ort faoi, ní líne le cuimhneamh.
Caolaigh an siomptóm sula ndéanfaidh tú aon rud a dhíchumasú
Aicmigh an mhainneachtain ar dtús. Is trí bhreathnóireacht dhifriúla iad ainm nach réitítear, nasc a dhiúltaítear láithreach, agus nasc a chrochadh go dtí am istigh, agus trí úinéir dhifriúla ag gabháil leo. Tagraíonn réiteach do réiteoir nó do sheachfhreastalaí DNS. Tagraíonn diúltú láithreach do riail scagaire. Tagraíonn tost de ghnáth do ródú, nó do thollán atá in airde ach nach n-aistríonn.
Ar Mac bainistithe, glac leis gur leis an eagraíocht an scagaire. Má dhíchumasaíonn tú é chun an VPN a thástáil, bainfidh tú amach an chomhpháirt a bhí tú ag iarraidh a bhreathnú, agus is minic a dheisíonn MDM é ag an gcéad seiceáil eile. Iarr ainm an pholasaí ar an riarthóir sula n-athraíonn tú aon rud, agus tástáil leis an aip sin a theip, ní leis an gcóras iomlán.
Gaiste amháin eile: ní insíonn múchadh Private Relay chun VPN a thástáil aon rud faoi thrácht eachtrach, mar níor chlúdaigh an t-athsheoltóir an trácht sin riamh. Caithfear gach sraith a thástáil san aip a rialaíonn sé i ndáiríre.
Oibrigh tríd an liosta seo agus stad ag an gcéad mhír a theipeann:
- An dtaispeánann
scutil --nc listan tseirbhís a bhfuil súil agat léi mar nasctha? - An bhfuil an seoladh poiblí a fheictear ón Teirminéal difriúil ón seoladh a shann do líonra rochtana?
- An bhfuil fairsingiúchán scagaire suiteáilte, agus ar logáil sé breith don sruth atá ag teip?
- An é Safari amháin a theipeann? Más ea, seiceáil raon an athsheoltóra sula gcuirfidh tú an locht ar an tollán.
Má éiríonn leis an gceithre cinn agus má theipeann ar an aip fós, tá an fhadhb os cionn na sraithe líonra: socruithe seachfhreastalaí, muinín teastais nó liosta ceadaithe ar leibhéal an aip.