Kill switch na app da kill switch na Firewall: abin da kowanne ke toshewa

Kill switch a jerin fasali ba ya gaya maka kusan komai game da abin da ke faruwa idan tunnel ya faɗi. Wata hanyar aiwatarwa tana rufe zaɓaɓɓun matakai, wata tana saka matatun fakiti a iyakar tsarin aiki, wata kuma kawai tana ƙoƙarin sake haɗawa. Bambanci yana bayyana a cikin daƙiƙa bayan gazawa, ba a kan allon saiti ba. Bi waɗannan gwaje-gwaje bisa tsari ka tsaya a farkon wanda ba za ka iya amsawa da gaskiya ba, domin a nan ne ainihin ɗaukar nauyinka ke ƙarewa.

Fara ambaton hanyar tilastawa

Kashe matakai fasali ne na rayuwar aikace-aikace. Yana gano zaɓaɓɓun shirye-shirye bayan an gano gazawar tunnel kuma ya rufe su. Duk abin da ba babban tsari ba yana tsira: ayyukan taimako, daidaitawa a bango, da duk wata aikace-aikace da aka fara bayan daƙiƙa ɗaya, kowannensu yana da nasa rayuwa da nasa lokaci.

Tacewar fakiti fasali ne na tsarin aiki. Yana ƙin zirga-zirgar da ba ya bin hanyar da aka yarda, wanda shi ne alkawari mafi ƙarfi, amma kawai a iyakar abin da dokar ta shafi. Iyalin adireshi, muƙamai, aikace-aikacen da aka ware da keɓancewa ne ke yanke hukunci, ba alamar da ke cikin abokin ciniki ba.

Shin toshewar tana rayuwa fiye da abokin ciniki?

Yi tambayoyi huɗu a wannan tsari: me ke faruwa a lokacin faɗuwa, a lokacin fita da hannu, a lokacin fita daga asusu da kuma a lokacin sake kunnawa. Dokar da abokin ciniki da kansa ke kula da ita yawanci ana cire ta yayin rufewa cikin tsari kuma sau da yawa ana barin ta bayan faɗuwa. Dokar da aka saka a cikin ajiyar dandamali na iya yin akasin haka: ta tsira duka abokin ciniki da kuma wani lokacin cire shigarwa.

Rufe abokin ciniki a tsakiyar dogon saukewa ka duba ko canjin yana tsayawa ko yana ci gaba.

Nemo ramukan da aka saba

IPv6 ita ce ta farko. Dokar da aka rubuta don adireshin IPv4 tana barin zirga-zirgar IPv6 ba tare da taɓawa ba, kuma yawancin abokan ciniki suna rubuta rabin v4 kawai. Na biyu shi ne muƙamai: haɗin USB, na biyu na Wi-Fi da modem na wayar hannu na iya zama ba a haɗa su cikin dokar da aka iyakance ga babbar hanyar haɗi ba. Aikace-aikacen da aka ware da keɓancewar cibiyar sadarwar gida su ne na uku.

A Windows za ka iya karanta dokokin da aka shigar maimakon amincewa da maɓallin: Get-NetFirewallRule -DisplayName '*VPN*' da netsh wfp show filters duka suna nuna abin da ke akwai. A Linux iptables -S, ip6tables -S da nft list ruleset suna rufe al'amuran da aka saba, kuma kwatanta duka ukun shi ne batun.

DNS ita ce yawan ɗigowa

Toshe TCP yayin barin UDP 53 a buɗe yana ba ka kill switch mai gamsarwa sosai wanda har yanzu yana amsa kowace tambayar sunan mai masauki. Haka nan idan an ba da DNS ga mai warwarewa a wata muƙama, ko idan abokin ciniki yana toshe v4 kawai kuma ana iya samun mai warwarewar ta v6.

Yayin da tunnel ya faɗi, warware wani sanannen suna ka duba ko amsa ta dawo. Idan ta dawo, ba a toshe zirga-zirga gaba ɗaya ba, ko menene alamar matsayi ta ce.

Gwada sauyin, ba maɓallin ba

Kashe VPN daga nasa menu rufewa cikin tsari ne, kuma rufewa cikin tsari shi ne yanayin da kowace aiwatarwa ke kula da shi da kyau. Sauyin da ke da muhimmanci shi ne marar tausayi: kashe tsarin tunnel, cire hanyar sadarwa, bari uwar garke ta daina amsawa. Sannan fara buƙata ka duba ko ta kasa ko kuwa a hankali tana amfani da hanyar jiki.

Sakamakon kwamfutar tafi-da-gidanka ɗaya ba ya canjawa zuwa waya ko na'urar tacewa. API na dandamali daban-daban, tsoffin saiti daban-daban, kuma a Android bambancin yana bayyana: yanayin always-on tare da toshewa tsarin ne ke tilasta shi ba abokin ciniki ba, don haka yana ci gaba da aiki lokacin da abokin ciniki ba ya aiki. Jagorar VPN ta Android tana bayanin wannan rabo.

Ka riƙe hanyar dawowa

Toshewa a matakin tsari yana da akasin yanayin gazawa. Matatun da suka fi abokin ciniki rayuwa na iya barin na'ura gaba ɗaya ba tare da hanyar sadarwa ba bayan cire shigarwa, wanda kira ne na tallafi ba tare da bayyanannen dalili ba. Kafin kunna duk wani kill switch da ke rubuta dokokin dandamali, rubuta yadda ake cire shi, kuma ka riƙe hanyar gyaran mai sayarwa a inda za ka same ta.

Idan ba za ka iya amsa gwaje-gwajen faɗuwa, IPv6, DNS da sauyi na abokin cinikinka ba, ɗauke shi a matsayin maɓalli na matakin aikace-aikace tare da sanannun ramuka ka tsara yadda ya kamata.