Clúdaíonn mód SOCKS NetGuard TCP, ní gach prótacal

Tógann NetGuard comhéadan VPN Android chun trácht a scagadh, agus féadann sé naisc thacaithe a sheachadadh chuig críochphointe SOCKS. Léitear an dá fhíric seo go minic mar “tá an fón ar VPN”, conclúid nach dtacaíonn an mheicníocht léi. Feiceann an scagaire paicéid; ní fheiceann an seachfhreastalaí ach na naisc a seachadadh chuige i ndáiríre. Idir an dá ráiteas sin tá ceist iomlán an chlúdaigh.

Déanann Ceisteanna Coitianta an tionscadail fhoinsigh doiciméadú ar an teorainn aon-seirbhíse agus ar an rogha SOCKS araon. Ní cruthúnas é go bhfuil an rogha ann go n-úsáideann gach paicéad ceadaithe í, agus is ón mbearna sin a thagann na ceisteanna clúdaigh.

Dhá chonair aistrithe laistigh d'aip amháin

Tá láimhseáil nasc SOCKS ar thaobh TCP den chur i bhfeidhm, mar sin is féidir nasc TCP ceadaithe a chaibidil leis an seachfhreastalaí agus a iompar tríd. Tá conair soicéad ar leith ag taobh UDP, agus ní bhraitheann a láimhseáil seolta agus glactha ar an gcaibidlíocht TCP sin. Dá bhrí sin is féidir le datagram a cheadaíonn an scagaire an ghnáthlíonra a bhaint amach gan dul tríd an seachfhreastalaí riamh. Ní locht san aip aon rud díobh seo; is é go simplí an rud a chuireann an dá chonair i bhfeidhm.

Tá iarmhairt ag an idirdhealú seo a chuireann daoine síos uirthi go mícheart sa dá threo. Má thugtar sceitheadh ar gach paicéad UDP, déantar neamhaird de na rialacha blocála, mar ní fhágann datagram diúltaithe an gléas riamh. Má thugtar VPN ar an socrú iomlán, déantar neamhaird den chonair dhíreach cheadaithe, mar fágann cuid den trácht gan seachfhreastalaí. Is é atá agat gléas scagtha le seachfhreastalú páirteach, agus is matras an cur síos macánta, ní lipéad.

Ní hionann fógraíocht a thabhairt do UDP agus é a chur i bhfeidhm

Ní chuireann freastalaí SOCKS a mhaíonn tacaíocht UDP an láimhseáil chliaint chomhfhreagrach leis an aip ar do ghuthán. Is ábhair éagsúla iad gnéithe teoiriciúla an phrótacail agus iompar an leagain shuiteáilte, agus ní chuireann ach an dara ceann síos ar do thrácht.

Seiceáil an leagan agus an chumraíocht a ritheann tú i ndáiríre, ansin tástáil sreabhadh datagram neamhdhíobhálach agus breathnaigh an bhfeictear ag an seachfhreastalaí é. Is tátal é aon rud eile ó liosta gnéithe, agus cuireann liostaí gnéithe síos ar rúin, ní ar chonairí cóid.

Is tríú conair í DNS, ní mionphointe

Cuireann réiteach ainmneacha a chraobh féin leis an matras. Is ceithre shocrú ar leith iad seachfhreastalaí DNS áitiúil, fiosrú UDP coitianta, óstainm cinn scríbe a réitíonn an seachfhreastalaí féin agus réiteoir criptithe sa bhrabhsálaí. Tá siad éagsúil ó thaobh cé a fheiceann an fiosrú agus cén conair líonra a iompraíonn é, agus cruthaíonn meascadh iad a chéile tástáil nach gcruthaíonn aon rud faoi na cinn eile.

Socraigh go feasach cé acu a theastaíonn uait. Más é an riachtanas go réitítear ainmneacha tríd an tollán, ní sholáthróidh socrú brabhsálaí amháin é, agus ní athraíonn seachfhreastalaí a réitíonn óstainmneacha é féin an freagra ach amháin do na naisc a láimhseálann sé i ndáiríre.

Níl iompar an sheachfhreastalaí príobháideach go huathoibríoch

Ní nasc criptithe ón bhfón chuig an seachfhreastalaí é SOCKS simplí. Má shroichtear an críochphointe trí chonair chosanta eile, ainmnigh an chonair sin agus a polasaí teipe, mar iompaíonn titim ar ais chuig an líonra oscailte socrú príobháideach ina shocrú poiblí gan rabhadh. Tá tábhacht freisin le fíordheimhniú an seachfhreastalaí féin: is seirbhís é éisteoir oscailte ar ghléas comhroinnte nach dtugann aon duine cuntas air.

Tá an scrúdú céanna tuillte ag socruithe idir phróifílí. Ní chosnaíonn VPN próifíle oibre ach an trácht a úsáideann a conair, agus ní chruthaíonn comhthreomhaireacht balla dóiteáin próifíle pearsanta le tollán oibre go sroicheann nasc leanúnach an bhalla dóiteáin an tollán sin. Fíoraigh inrochtaineacht agus fíordheimhniú seachas glacadh leis go gcomhoibríonn an dá phróifíl.

Iniúch an clúdach le matras, ní le lódáil leathanaigh

Le haghaidh meastóireachta údaraithe, roghnaigh samplaí neamhdhíobhálacha a ionadaíonn gach aicme a bhfuil suim agat inti: TCP riachtanach, UDP ceadaithe agus DNS sa dá theaghlach seolta. I gcás gach ceann, taifead an ndearnadh seachfhreastalú, blocáil nó seachadadh go díreach air. Is é an tábla singil sin an t-aschur, agus tá sé i bhfad níos úsáidí ná pictiúr scáileáin de leathanach a lódáil.

Más é an riachtanas go dtéann an trácht aipe roghnaithe go léir trí thollán cianda, roghnaigh cur i bhfeidhm a thacaíonn go sainráite le scagadh agus tollánú comhcheangailte. Fanann comhdhéanamh seachfhreastalaí TCP amháin úsáideach do thascanna níos cúinge, ar choinníoll go láimhseáiltear an trácht eile d'aon ghnó seachas dearmad a dhéanamh air.