Abin da ka’idar shiga ta sunan mai masauki za ta iya nufi a kowane matakin cibiyar sadarwa
Ana iya aiwatar da sunan sabis a matakin DNS, burauza, wakili ko bango. Zaɓi matakin da yake ganin asalin da kake son sarrafawa.
Mutane uku suna neman abu ɗaya da kalmomi ɗaya: hana shiga sunan sabis ɗaya. Ɗaya yana nufin burauza ba zai buɗe rukunin yanar gizon ba, wani yana nufin abokin ciniki na murya na tebur ba zai isa uwar garkensa ba, na uku kuma yana nufin ƙungiyar ƙwararru ba za ta yi amfani da wata manhaja ta ciki ba. Jumlar ɗaya ce, kuma hanyoyin aiwatarwa ba su da kusan wani abu na gama gari.
Zaɓi matakin bisa ga abin da yake iya gani da gaske, sannan bisa ga abokan cinikin da yake rufewa. Farawa daga umarnin bango da ka riga ka sani shine yadda dokoki ke ƙarewa ba su hana kome ba, ko kuma suna hana da yawa.
Suna ba asali ba ne da kowane mataki zai iya tantancewa
Netfilter da makamantan matatun fakiti suna ganin adireshi, ka’idoji da tashoshin. Ba sa ganin sunayen mai masauki, kuma zuwa lokacin da fakiti ya isa gare su an riga an warware sunan. Dokar da aka rubuta a kan adireshi doka ce game da wannan adireshin, ko wane suna ne mai amfani ya buga don isa gare shi.
Manufar DNS tana zama a baya a hanya kuma tana ganin tambayar, wadda ita ce wani abu daban daga haɗin da ke biyo baya. Tana sarrafa amsoshin da mai warwarewa mai kulawa ke mayarwa, ba haɗin da suka riga suka buɗe ba, kuma ba abokan cinikin da aka saita su ketare wancan mai warwarewa ba. Adireshin da aka warware zai iya canzawa tsakanin bitar manufar da buƙata ta gaba, wanda shine dalilin da ya sa amsar DNS ba sanarwar izini mai dorewa ba ce.
Manyan matakai suna ganin ƙarin mahallin kuma suna rufe ƙananan abokan ciniki. Wannan ciniki shine duk batun, kuma yana bayyana dalilin da ya sa babu wani layi ɗaya na tebur da zai taɓa zama amsa daidai. Zaɓi layin da yake ganin asalin da manufarka ta shafi da gaske. Sannan ka yarda da rufewar da wannan layin ke nufi.
Abin da kowane mataki zai iya ganowa
Karanta tebur daga ginshiƙin tsakiya zuwa waje: asalin da mataki zai iya gani shine ke ƙayyade manufar da zai iya aiwatarwa da gaskiya.
| Layer | Identifier it sees | What it cannot see |
|---|---|---|
| Packet filter | address, protocol, port | the name, or which other services share that address |
| DNS policy | the queried name and the answer handed back | connections made by clients that ignore the resolver |
| Managed browser | supported URL patterns on managed profiles | non-browser clients, or unmanaged devices |
| CONNECT proxy | host and port for tunnelled requests | the path inside an encrypted request |
Mataki yana cikin manufar ne kawai idan asalin da yake gani ya dace da asalin da kake sarrafawa. Tebur ɗin kuma yana bayyana dalilin da ya sa dokar da aka rubuta a mataki ɗaya ba ta wucewa zuwa wani ba tare da sake yanke shawara kan abin da take karewa ba.
Inda dokar bayyane ta kasa
Dokar adireshi daidai take ga sabis mai keɓaɓɓen adireshin da kake sarrafawa, kuma ya kamata a rubuta wannan mallaka cikin manufar. Ba daidai ba ce ga duk wani abu da ke bayan adireshin isar da abun ciki da aka raba, inda wannan doka ɗaya ke taɓa sabis ɗin da ba su da alaƙa kuma sabuwar amsar DNS ba ta mai da dokar izinin sunan mai masauki ba.
Manufar burauzar da aka sarrafa tana bayyana ƙuntataccen yanar gizo kai tsaye fiye da jerin adireshin da aka kwafi, amma tana aiki ne akan burauzan da bayanan da tsarin sarrafawa ke tafiyarwa.
Wannan dokar burauza ba ta yin kome game da abokin ciniki na murya da ke aika UDP zuwa wani mai masauki daban, kuma tsarinta wannan samfurin ne ke ƙayyade su ba tare da ka’idojin wildcard da aka aro daga wani wuri ba. Wakilin CONNECT ma yana karɓar mai masauki da tasha don buƙatar da aka yi ta rami, kuma ba zai iya karanta hanyar da ke cikin zaman da aka ɓoye ba. Tsara dokar a kan abin da ka’idar ke bayyanawa. Sannan rubuta abin da ta bar ba a rufe ba, domin wannan gibin shine inda buƙata ta gaba za ta fito.
Zaɓi bisa ga abokan ciniki, ba bisa ga umarni ba
Tambaya waɗanne abokan ciniki manufar dole ta rufe da waɗanne za ta iya rasa. Manufar burauzar da aka sarrafa tana rufe abin da tsarin sarrafawa ya isa kuma tana tsayawa a iyakar burauza. Manufar mai warwarewa tana rufe duk abin da ke amfani da mai warwarewarka, wanda shine mafi faɗin saiti, kuma tana kasawa a buɗe ga duk wanda ba ya yin haka.
Ga sabis da kake gudanarwa, izini a cikin manhaja ya fi kowane iyakar cibiyar sadarwa ƙarfi, domin yana bin asusu ba hanya ba. Hanyar VPN ita ce isa kawai kuma babu wani abu fiye da haka: iya aika fakiti zuwa sabis ba izinin amfani da shi ba ne. Inda asalin da ke da muhimmanci mai amfani ne ko izinin tasha, aiwatar da shi a can kuma ɗauki dokar cibiyar sadarwa a matsayin mataki na biyu.
Rubuta dokar cikin sharuddan albarkatu
Manufar da za a iya karewa tana ambaton albarkatu, asalin, manhajoji da ke cikin iyaka da hanyar da ke ɗaukar su, gami da dukan iyalan adireshi biyu da ake amfani da su. Tana kuma bayyana abin da zai faru da kayan aikin da aka raba da dokar za ta shafa ba da gangan ba.
Wannan furcin yana haifar da shawara da wani zai iya bita daga baya. Dokar da aka tabbatar da ita ta hanyar adireshin da aka warware a yau tana haifar da abin da ya faru a karon farko da adireshin ya canza, kuma babu wanda zai iya bayyana dalilin da ya sa toshewar ta taɓa zama daidai.