VPN na Mac, matatar abun ciki ko Private Relay: wanne ne ke aiki

Mac ɗinka na iya samun ramin VPN, matatar abun ciki da iCloud Private Relay a lokaci ɗaya, kuma babu ɗayansu da ke sanar da wanne ne ke tsara wata hanyar sadarwa. Fannukan saituna suna kama da juna, gumakan suna kama da juna, kuma kusan kowane mai siyarwa yana kiran kayansa tsaron cibiyar sadarwa. Abubuwa uku ne suka raba su: shin zirga-zirgar tana fita ta wani wuri mai nisa da za ka iya ambata, shin injin manufa yana yanke shawara na barin-ko-ƙin amincewa kan kwararru ɗaya-ɗaya, kuma shin kariyar tana tsayawa a Safari. Idan ka daidaita waɗannan uku, yawancin tambayoyin shin-VPN-ɗina-na-aiki suna amsa kansu.

Sharuɗɗa uku da ke gane ɓangaren

Sharadi na ɗaya shine fitarwa. Mai samar da rami yana miƙa fakiti zuwa wata ƙofar nesa, don haka adireshinka na jama'a yana canzawa kuma, idan bayanin ya ce haka, masu ɗaukar nauyi a bayan wannan ƙofar suna zama masu isa. Idan adireshin ba ya canzawa kuma babu wani ƙaramin cibiyar sadarwa na sirri da ke buɗewa, ba ka kallon rami mai aiki, duk abin da sandar menu ta ce.

Sharadi na biyu shine shawara. Matatar abun ciki tana auna kwarara kuma tana mayar da barin ko ƙin amincewa. Tana iya tilasta toshewar rukuni, ƙa'idar kowane manhaja ko manufar da ma'aikaci ya tura, kuma tana iya rubuta hukuncin. Abin da ba za ta iya yi da kanta ba shi ne ba zirga-zirgar wurin da za ta je.

Sharadi na uku shine iyaka. Private Relay yana kare wani yanki na bincike maimakon na'ura gaba ɗaya, kuma aikinsa shine raba wanene kai da abin da kake ziyarta, ba saka ka a wata cibiyar sadarwa ba.

Ka jera su gefe da gefe kuma iyakoki ba sa wuya a rasa:

Matatar abun ciki injin manufa ce, ba hanyar fita ba

A macOS matata tana zuwa a matsayin Network Extension da aka gina a kan ajin mai samar da bayanan tace na Apple, NEFilterDataProvider. A cikin turawar da ake gudanarwa, MDM ne ke tura ta, ana shigar da ita a matsayin tsawaitaccen tsarin kwamfuta kuma ana amincewa da ita sau ɗaya a ƙarƙashin System Settings > General > Login Items and Extensions. Daga nan tana ganin kwararar TCP, kuma a wasu tsarin har da UDP, kuma tana mayar da hukunci kan kowace.

Hanyar gazawa ita ce ke rikitar da mutane. Matata da ke ƙin amincewa da kwarara tana haifar da ƙarewar lokaci, tsayayyen musafaha na TLS ko sake saitawa, wanda yake kama da ramin da ya tashi amma ba ya iya wuce da zirga-zirga. Adireshin jama'a bai taɓa canzawa ba, domin babu hanyar fita da za ta canza shi.

Abokan ciniki na kasuwanci sukan haɗa ayyukan biyu. Mai shigarwa ɗaya yana kawo mai samar da rami da matata, matatar ce ke yin toshewa kuma ramin ne ke yin turawa. Don haka sunan manhaja ba ya gaya maka komai game da wane ɓangare ya ƙi hanyar sadarwar. Duba jerin tsawaitawa, sannan sabis ɗin da aka haɗa, sannan rikodin abokin ciniki, a wannan tsari.

Private Relay yana rufe Safari, ba na'urar ba

Private Relay yana aika binciken da yake rufewa ta hanyar relays biyu da ƙungiyoyi daban-daban ke gudanarwa, don haka babu wani mai gudanarwa ɗaya da ke riƙe da ainihinka da wuraren da kake zuwa tare. Wannan ƙirar sirri ce, ba rami ba: babu ƙofar da za ka shiga, babu ƙaramin cibiyar sadarwa na sirri, kuma babu hanyar da za ka danne adireshin fita a ƙasar da ka zaɓa.

Iyakarsa da gangan take kunkuntar, tana rufe binciken Safari tare da tambayoyin DNS da lodin HTTP marasa tsaro da ke tare da shi. Zaman tasha, abokin ciniki na wasiƙa, manhajar hira da mai ƙaddamar da wasa suna waje da shi. Idan dubawa a Tasha har yanzu tana nuna adireshin cibiyar sadarwar shigarka yayin da Safari ke nuna adireshin relay, wannan shine sakamakon da ake tsammani, ba lalacewar shigarwa ba.

Samuwa tana da sharadi. Yana buƙatar tsarin iCloud+, ba a bayar da shi a kowane yanki, kuma cibiyar sadarwa da ake gudanarwa na iya toshe hanyar shiga relay, wanda hakan zai sa Safari ya koma haɗi kai tsaye. Bayanin Apple game da Private Relay shine tushen iyakar yanzu. Lokacin da bayanin VPN ke haɗe kuma yana ɗaukar wannan zirga-zirgar, ba a tara relay a kansa ba; bayanin ne ke yanke hanyar.

Karanta shaidar a tsarin da ya dace

Fara da yanayin sabis, domin shine siga mafi arha. scutil --nc list yana buga sabis ɗin VPN da aka tsara da kuma ko kowanne yana haɗe. Bayani na iya zama a wurin shekaru ba tare da an taɓa haɗa shi ba, kuma mutane suna ƙidaya hakan a matsayin rami.

Sannan duba ƙofofin sadarwa da hanyoyi. ifconfig yana nuna ƙofofin utun, amma kasancewarsu kaɗai ba ya tabbatar da komai, tunda macOS na amfani da utun don dalilai da yawa fiye da VPN. Abin da ke da muhimmanci shine ko hanyar da aka saba tana zuwa cikin ɗayansu, wanda route -n get default ke bayar da rahoto.

Don warware suna, scutil --dns yana jera masu warwarewa da tsarin zai yi amfani da su a zahiri, kuma mai samar da wakilin DNS yana bayyana a can. Kwatanta dig +short example.com da dig +short example.com @1.1.1.1 yana raba mai warwarewa da ke amsawa da wanda ake katsewa.

Ayyukan tsawaitawa suna isa ga hadadden rikodi: log show --predicate 'subsystem == "com.apple.networkextension"' --last 5m. Kana neman wane tsawaitawa ya fara kuma ko matata ta ba da rahoton hukunci kan kwararar da ka damu da ita, ba layin da za a haddace ba.

Rage alamar cutar kafin ka kashe wani abu

Fara rarraba gazawar. Sunan da ba ya warwarewa, haɗin da aka ƙi nan take, da haɗin da ke rataye har zuwa ƙarewar lokaci abubuwan lura ne uku daban-daban tare da masu alhaki uku daban-daban. Warwarewa yana nuni zuwa mai warwarewa ko wakilin DNS. Ƙin amincewa nan take yana nuni zuwa ƙa'idar matata. Shiru yawanci yana nuni zuwa turawa, ko zuwa ramin da ya tashi amma ba ya turawa.

A kan Mac da ake gudanarwa, ɗauka cewa matatar ta ƙungiyar ce. Kashe ta don gwada VPN yana cire ɓangaren da kake ƙoƙarin lura da shi, kuma MDM yakan mayar da ita a dubawa na gaba. Tambayi mai gudanarwa sunan manufar kafin ka canza komai, kuma yi gwaji da takamaiman manhajar da ta gaza maimakon dukan tsarin.

Wata tarko: kashe Private Relay don gwada VPN ba ya gaya maka komai game da zirga-zirgar waje, domin relay bai taɓa rufe wannan zirga-zirgar ba. Dole a gwada kowane yadi a cikin manhajar da yake mulka a zahiri.

Bi wannan jerin kuma ka tsaya a abu na farko da ya gaza:

• Shin scutil --nc list yana nuna sabis ɗin da kake tsammani a matsayin haɗe?
• Shin adireshin jama'a da ake gani daga Tasha ya bambanta da adireshin da cibiyar sadarwar shigarka ta bayar?
• Shin an shigar da tsawaitawar matata, kuma ta rubuta hukunci kan kwararar da ke gaza?
• Shin gazawar ta Safari ne kawai? Idan haka ne, duba iyakar relay kafin ka zargi ramin.

Idan duka huɗu sun wuce kuma manhajar har yanzu tana gazawa, matsalar tana sama da yadin cibiyar sadarwa: saitunan wakili, amincewar takardar shaida, ko jerin izini a matakin manhaja.