VPN na Android mai kunnawa koyaushe: yadda ake fara warware sunan ƙarshen hanya

Wayar tana sake kunnawa, kunnawa koyaushe yana aiki, toshe haɗin da ba VPN ba yana aiki, kuma ramin ba ya tashi. Babu abin da aka saita ba daidai ba: toshewar tana yin aikinta, kuma ƙoƙarin abokin ciniki na kansa na isa ƙarshensa ma yana ƙarƙashinta. Dole a warware ƙarshen kafin ramin ya kasance, ta abokin ciniki da aka ba shi izinin yin magana da cibiyar yayin da babu wani app da aka ba shi. Fahimtar wane ɓangare ke yin haka, da wane tsari, yana mai da asirin tambayar saiti.

Abin da maginin VPN ke nema a zahiri

Manhajar VPN ta Android ba ta ba da adireshin uwar garke ga dandamali. Tana gina wata fuska ta gida: adiresoshi da hanyoyi don ramin, masu warwarewa da apps su yi amfani da su a ciki, sannan establish() yana mayar da bayanin fayil da app ke karantawa da rubutawa a matsayin fakitin IP danye. Ƙarshen nesa ba ya bayyana a cikin wannan magini kwata-kwata.

Wannan ita ce babbar hujja ta tsari. Dandamali yana ƙirƙirar fuskar tun kuma yana aiwatar da manufa a kanta; app ɗin yana aiwatar da jigilar a cikin sararin mai amfani, wato app ɗin da kansa yana warware sunan ƙarshensa kuma yana buɗe haɗin da aka ɓoye. Don haka ƙarshen da sunan mai masauki yana yiwuwa, ba don dandamali yana tallafawa sunaye ba, amma don dandamali ba ya taɓa ganin ƙarshen.

Wani fili na maginin yana karɓar adiresoshi: uwar garken DNS. Dole su kasance adiresoshin mai warwarewa na lamba, yawanci waɗanda mai aiki yake so a tambaye su ta ramin. Wannan filin yana bayanin inda apps ke aika tambayoyinsu bayan ramin ya tashi. Ba ya faɗin komai game da yadda abokin ciniki ke samun ƙarshen, kuma ɗaukar duka biyu a matsayin saiti ɗaya shine farkon ruɗani.

Tambayoyin DNS guda biyu, ba ɗaya ba

Tambaya ta farko ita ce: inda apps ke aika tambayoyinsu bayan ramin ya tashi? Amsar ita ce adireshin mai warwarewa a cikin ramin, wanda ake iya samu ta fuskar tun, na lamba bisa ga tsari.

Tambaya ta biyu ita ce: yaya abokin ciniki ke samun nasa ƙarshen kafin wannan ramin ya kasance? Wannan binciken yana faruwa a wajen ramin, a kan cibiyar da ke ƙasa, a cikin tsarin abokin ciniki. Yana iya amfani da suna, kuma dole ya yi amfani da mai warwarewa da naʼurar za ta iya isa ba tare da VPN ba.

Matakai uku, alamu uku daban-daban. Saƙon kuskure ɗaya kamar ba za a iya haɗawa ba yana haɗa su duka, shi ya sa mutane ke gyara filin uwar garken DNS don gyara matsalar da ke faruwa kafin a taɓa karanta filin.

Me ya sa farawa zai iya tsayawa

Kunnawa koyaushe tare da toshewar aiki yana nufin an watsar da zirga-zirgar da ba ta cikin VPN, har da ta manhajar da ta mallaki VPN. Hanyar fita a bayyane take: app ɗin yana kiran protect() a kan soket, wanda ke ɗaure shi da cibiyar da ke ƙasa don ya wuce ramin kuma a bar shi ya fita. Kowane abokin ciniki na VPN dole ya yi haka don jigilarsa, in ba haka ba ba zai taɓa isa uwar garke ba.

Ka yi tunanin turawa inda mai warwarewa tilo da ya san sunan ƙarshen yake cikin ramin da kansa. Abokin ciniki yana buƙatar ramin don ya warware sunan, da sunan don ya gina ramin. Wannan dogaro ne na daʼira na gaske, kuma babu wani saitin abokin ciniki da zai warware shi. Kuskuren ƙira ne, ba kuskuren shiri ba.

Lokaci yana nuna irin wannan dogaro a cikin sifofi masu laushi. A lokacin farawa kafin buɗewa ta farko, naʼurar ba ta da cibiyar da za a iya amfani da ita; a tashar da aka kama akwai cibiyar amma tana toshe komai sai tashar; yayin ƙaura daga Wi-Fi zuwa cibiyar wayar hannu, cibiyar da ke ƙasan soket mai kariya tana canzawa kuma abokin ciniki dole ya lura da hakan ya sake warwarewa. Kowanne daga cikinsu lamari ne na farawa, kuma ya cancanci a gwada shi da gangan maimakon a gano shi da ƙarfe 3 na dare.

Me ya sa ƙulla amsar ba gyara ba ce

Hanyar da ke jarabta ita ce a warware sunan sau ɗaya sannan a liƙa adireshin da aka samu a cikin filin lamba, ko a hardcode shi a cikin gini na musamman. Da alama yana aiki, kuma yana mai da suna hoton lokaci. Lokacin da mai aiki ya motsa ƙarshen, ta ƙaura, canjin anycast ko sabon adireshin yanki, abokin ciniki yana ci gaba da buga tsohon kuma babu abin da ke cikin fuska da zai bayyana dalili.

Rikodin DNS suna ɗauke da lokacin rayuwa don amsoshi su iya canzawa; ajiya ana bayyana ta wannan lokacin, ba har abada ba. ƙulla amsa yana watsar da tsarin da ke sa suna ya fi adireshi kyau, yayin da kuɗin aiki na amfani da suna ya kasance.

ƙullawa yakan tafi tare da wata mummunar alʼada: sassauta binciken ainihi saboda haɗin yanzu yana gazawa daban. Tabbatar da ainihin uwar garke ba ya cikin matsalar farawa, kuma raunana shi yana musanya wahalar DNS da haɗarin tsangwama.

Tsare-tsare da ke jure sake kunnawa

Shirye-shiryen da ke dawwama ba su da ban mamaki. Yi amfani da abokin ciniki da ke aiwatar da soket mai kariya yadda ya kamata kuma yana warware ƙarshensa a kan cibiyar da ke ƙasa, ka ba shi sunan ƙarshe da ake warwarewa a fili ko ta mai warwarewa da ake iya isa kafin ramin. Bar toshewar a kunne; kashe ta gaba ɗaya don DNS ya yi aiki yana cire sifar da turawar ta kasance saboda ita.

Inda ƙarshen dole ya kasance na sirri, samar da bayyanannen hanyar farawa da dandamali zai iya amfani da ita, kamar mai warwarewa da ake isa ba tare da ramin ba ko haɗin gudanarwa da mai aiki ke kula da shi, kuma ka riƙe wannan keɓewa siriri kuma mallakar manufa maimakon maɓallin mai amfani. Takardun Android VpnService sune maʼauni ga abin da dandamali ke ba da tabbaci game da kariya da zagayowar rayuwa, kuma maʼaunin VpnService.Builder yana tabbatar da cewa filin DNS yana karɓar adiresoshin lamba.

Sannan a tabbatar a matakai uku, cikin tsari, a kan sabon haɗi bayan sake kunnawa: an warware sunan ƙarshen, an kafa ramin kuma an tabbatar da takwarorinsa, kuma an warware suna na sirri ta mai warwarewar ramin. Idan mataki na farko ya gaza, babu abin da zai iya aiki daga baya.

• Warwarewar ƙarshen tana faruwa a cikin app, a wajen ramin, a kan soket mai kariya.
• Filin DNS a cikin maginin na apps da ke cikin ramin ne, ba na ƙarshen abokin ciniki ba.
• Mai warwarewa da ake iya isa kawai ta ramin toshe ne, ba jinkirin farawa ba.
• Gwada ƙarshen, tabbatarwa da binciken sirri daban bayan sake kunnawa.