Me ya sa ka'idar split-tunnel ɗinka ta daina dacewa da wata sabis

Split-tunneling yakan gaza ta ɗaya daga hanyoyi biyu. Ko dai zirga-zirgar da ya kamata ta kasance cikin tunnel ɗin tana kewayawa, ko kuma ana ja zirga-zirgar da ya kamata ta tsaya waje ta shiga ciki. Gazawar ka'idar da ta tsufa ita ce irin ta farko, kuma ita ce mafi ruɗani, domin ana aiwatar da ka'idar daidai yadda aka rubuta ta. Abin da ya canza shi ne manufa: sabis ɗin yanzu yana amsawa a wani adireshin da ka'idar ba ta taɓa ambata ba, kuma babu abin da ke damun tunnel ɗin.

Abin da ka'idar ke ɗaurewa da abin da DNS ke dawo da shi

Ka'idar split-tunnel wata magana ce ta tsaye game da manufofi, yawanci ana bayyana ta a matsayin prefix, hanya ko jerin adireshi. Ana auna ta ne da manufar fakitin a lokacin aikawa. Sunan mai masauki bincike ne da ke dawo da tarin adireshi tare da rai da cache, kuma amsar na iya bambanta bisa ga resolver, bisa ga nau'in tambaya da bisa ga minti.

Waɗannan abubuwa biyu ba sa tattaunawa da juna ko kaɗan. Ka'idar tana ci gaba da dacewa da prefix ɗin da aka ba ta, sabis ɗin yana ci gaba da canza adireshin da yake bayarwa, kuma ratar da ke tsakaninsu tana faɗaɗawa cikin shiru. Shi ya sa alamar cutar ke bayyana bayan ƙauran mai bayarwa ko sabunta takardar shaida, ba bayan canjin saiti ba. Babu wanda ya gyara tunnel ɗin, don haka babu wanda ke kallon tunnel ɗin, kuma binciken yana karkata zuwa manhajar maimakon manufofin.

Hanyoyi uku da daidaiton ke karyewa

Shari'ar da ta bayyana ita ce sabis ɗin da ya ƙaura: ma'aikacin ya ba shi sabon adireshi, DNS ya bi, amma keɓewar ba ta bi ba. Na biyu shine dangin adireshin da ka'idar ba ta taɓa rufewa ba, wanda ke faruwa lokacin da suna ya fara dawo da rubutun AAAA waɗanda keɓewar IPv4 kaɗai ke watsi da su. Na uku shine bambancin resolver: ra'ayi na ciki da ra'ayi na jama'a na iya dawo da adireshi daban-daban ga suna ɗaya, don haka adireshin da manhajarka ke amfani da shi ba shine wanda ka gwada da shi ba.

Haɗin da aka adana a cache shine nau'i na huɗu kuma yana da sauƙin tsallakewa. Wataƙila manhajar tana magana da adireshin da ta warware awa ɗaya da ta wuce, wanda ke nufin bincikenka na sabo da buɗaɗɗen socket ɗinta ba su yarda da inda sabis ɗin yake ba.

Karanta inda manhajar ke amfani da shi da gaske

Tambayi tsarin aiki da teburin socket, ba shafin burauza ba. Binciken yana amsa abin da sunan ke warwarewa a yanzu, kuma teburin socket yana nuna adireshin da tsarin ke haɗe da shi, wanda zai iya tsufa. Gudanar da duka biyu kafin ka yi hasashe, domin bambancin da ke tsakaninsu shi kansa shine amsa a kusan rabin shari'o'in.

getent ahosts api.example.com
dig +short api.example.com A
dig +short api.example.com AAAA
ss -tnp | grep -F api
ip route get 203.0.113.40

Sannan kwatanta da abin da ka'idar ke rufewa. Idan adireshin yanzu ya faɗi wajen keɓewar kuma buƙatar har yanzu ta gaza, ka sami dalilin ba tare da taɓa saitin tunnel ɗin ba. Idan manhajar tana haɗe da adireshin da ya dace da ka'idar kuma buƙatar har yanzu ta gaza, matsalar tana bayan tunnel ɗin kuma wannan binciken da ba daidai ba ne.

Gyara injin ɗin, ba alamar cutar ba

Idan samfurin yana goyon bayan jagora mai kulawa bisa yanki, yi amfani da shi kuma ka bi halin sabuntawa da iyaka da aka rubuta. Wannan yana maye gurbin hasashe na tsaye da amsa mai kulawa, a kan farashin dogaro da cewa fasalin yana aiki kamar yadda aka rubuta.

Idan ƙirar ta dogara da jerin tsaye, ba shi mai shi da shirin sabuntawa. Shirin ya kamata ya faɗi yadda ake gano adireshin, wanda ke amincewa da canjin da kuma yadda sauri ake tsammanin jerin zai bi ƙauran mai bayarwa. Jeri marar mai shi nan gaba ne rushewa da sanannen dalili.

Kada ka faɗaɗa keɓewar zuwa babbar cibiyar sadarwa makwabta kawai don kama kowane adireshin da ka gani yayin ɗan gwaji. Wannan ba gyara ba ne; canji ne na dindindin a iyakar tsaro, kuma zai bar sabis ɗin da ba su da alaƙa su ƙetare tunnel ɗin cikin shiru muddin ka'idar tana nan.

Tabbatar da rabi biyu na niyya

Ƙirar split-tunnel tana da niyya biyu, kuma gyara ya kamata ya kiyaye duka biyu. Sabis ɗin da aka kare dole ya bi ta tunnel ɗin, kuma rukunin da aka ware dole su ci gaba da kewayawa. Gwada sabuwar haɗi zuwa wurin da aka gyara, sannan ka gwada wani abu da ya kamata ya tsaya waje.

curl -sv --max-time 5 https://api.example.com/ -o /dev/null 2>&1 | grep -E 'Trying|Connected to'
curl -sS --max-time 5 https://public.example/ -o /dev/null -w '%{http_code}\n'

Rubuta sabon adireshin, injin da ka zaɓa da kwanan wata. Wannan bayanin shine ke hana na gaba yin tunanin cewa VPN ɗin ya yi watsi da saitinsa ba tare da dalili ba.