Fullur göng og skiptur göng: fjögur atriði sem eru ólík

Göngumerki lýsa því hvert afgangur umferðar fartölvu fer, ekki hversu hratt hún fer. Með fullum göngum fara opinberar beiðnir um VPN-gáttina áður en þær fara út á internetið. Með skiptum göngum nota einkaaðfangastaðir göngin og allt annað tekur staðbundna leið. Bæði ná til innra forritsins, þannig að aðgengisprofið sem fólk gerir fyrst segir ekkert um hvaða stefna er uppsett.

Prófið útganginn í staðinn: hvaða vistfang opinber bergmálssíða tilkynnir, og hvaða leysir svaraði.

Goðsögn: skipt göng eru bara hraðari valkosturinn

Skipt göng eru oft seld sem afkastaeiginleiki, og þau geta verið það, en það er aukaverkun en ekki skilgreiningin. Skilgreiningin er leiðarákvörðun um hvaða áfangastaðir fara inn í göngin. Hraðamunurinn birtist aðeins þegar beina leiðin er raunverulega betri en krókurinn í gegnum skrifstofuna. Á þröngri heimalínu og gátt með litlu álagi geta fullu göngin verið hraðari af þeim tveimur.

Þannig að heiðarlegi ramminn snýst um eignarhald og stjórn leiðarinnar, þar sem afköst eru eitthvað sem mælt er eftir á. Stefna sem valin er vegna hraða og færir DNS og opinberan útgang þinn hljóðlega var valin af rangri ástæðu.

Hvað breytist í raun: útgangurinn

Með fullum göngum sér opinber vefsíða útgangsvistfang skrifstofunnar og síun skrifstofunnar sér beiðnina. Með skiptum göngum sér sama síða heimavistfang notandans og skrifstofan sér ekkert. Þetta eru mismunandi sýnileikamódel og hvorugt er sjálfkrafa öruggara. Gagnlega spurningin er hvort skipulagið geti í raun rekið.

Athugið það beint í stað þess að treysta Tenging-merki. Opinbert vistfangsbergmál sýnir útganginn og leysipróf sýnir hvers DNS svaraði.

Hvað gáttin verður þá að bera

Gátt sem ber myndsímtöl, niðurhal og einkaaðgerðir þarf afkastagetu fyrir gjörólíka vinnuálag en sú sem ber aðeins innri beiðnir. Internetstenging síðunnar ber bæði komu notandans og síðari opinberan útgang, svo tvær tengingar geta mettast samtímis.

Staðbundin útleið fjarlægir þetta álag og krókinn, og hún tryggir ekki betri upplifun, því beina leiðin getur líka verið þröng. Berið saman raunverulega forritið í stað þess að meðhöndla leiðarmerki sem afkastamælingu.

Undantekningar eru til undir fullum göngum

Sjálfgefin leið er ekki skrá yfir hvert pakka. Nánari leiðir, heimildir fyrir staðbundið net, undantekningar forrita og aðskildar IPv6-reglur færa allar umferð, sem er ástæðan fyrir því að stefna sem lýst er sem fullum göngum getur samt lekið. Leiðarskjöl stýrikerfisins gera þann greinarmun fyrir þvinguð sjálfgefín göng, og undantekningalisti biðlarans er þar sem lekið býr venjulega. Sannreynið hegðun, ekki ásetning.

IPv6 á skilið eigið augnaráð, því göng sem bera aðeins IPv4 skilja heila stafla utan stefnunnar.

DNS er sérstök stefna

Innri nöfn þurfa leysi sem þekkir þau, og sá leysir gæti aðeins verið aðgengilegur um göngin. Vafri með eigið dulkóðað DNS getur farið alveg fram hjá leysi kerfisins, sem skapar skiptingu þar sem innri nöfn mistakast og opinber virka, eða öfugt.

Ákveðið hvert uppflettingar eiga að fara, og látið svo biðlarann og vafrann vera sammála. Árangursrík opinber vafrun prófar aldrei innri nafnleysingu, svo það er röng sönnun að vísa í þegar innra netsvæði hverfur.

Skrifið bilunarstefnuna og prófið hana svo

Ákveðið hvað gerist þegar göngin falla: loka á allt, loka aðeins á einkaaðföng eða leyfa beinar tengingar. Sjálfvirk endurtenging svarar ekki þeirri spurningu, og neyðarrof sem nær aðeins yfir gagnaviðmót gönganna getur látið undanskilin forrit tala frjálslega. Prófið raunverulega aftengingu og netbreytingu og lesið svo stöðu biðlarans, því skjölin lýsa fyrirhugaðri hegðun en ekki hinni uppsettu.

Skráið einkaleiðirnar, opinberan útgang, DNS-þjónana, staðbundnu undantekningarnar og bilunarhegðunina í eina stutta athugasemd. Það er þessi athugasemd sem gerir stefnuna sannreynanlega fyrir einhvern sem skrifaði hana ekki.