Hvers vegna split-tunneling nær ekki utan um uppfærslur appsins þíns

Þú bætir forritinu á útilokunarlista split-tunneling, appið nær internetinu beint, og uppfærslurnar mistakast samt eða skríða samt í gegnum göngin. Útilokunin virkaði. Hún náði bara yfir annað ferli en það sem framkvæmir sóknina, því nútíma uppfærsluforrit er sjaldan sama keyrsluskrá og appglugginn.

Goðsögnin: að útiloka appið útilokar umferð þess

Split-tunneling fyrir hvert app passar við ferli, pakka eða slóð apps, eftir stýrikerfinu. Það passar ekki við vörumerki, eiginleika eða ætlun notandans. Þegar appið afhendir sóknina aðstoðarforriti, sameiginlegri þjónustu stýrikerfisins eða vafrahluta, hefur sú aðstoð sína eigin auðkenni og sína eigin slóð í gegnum göngin. Útilokunarlistinn hefur ekki hugmynd um að ferlin tvö tilheyri sama vörunni. Hann veit bara hvort þú nefndir.

Þannig að reglan gerir nákvæmlega það sem henni var sagt. Forsendan um hver á flutninginn var röng, og lagfæringin byrjar á að bera kennsl á þann eiganda frekar en að bæta við fleiri útilokunum.

Finndu eiganda flutningsins

Á Android getur sameiginlegur þjónustupakki sótt uppfærsluna í stað apppakans sem þú útilokaðir, og VPN-regla fyrir hvert app gildir um pakkann sem opnar sokkinn. Á Windows getur uppfærsluþjónusta keyrt undir annarri keyrsluskrá en appið, svo regla sem passar við appslóðina hittir hana ekki. Á macOS getur forréttindaðstoð eða kerfisuppfærsludæmon framkvæmt flutninginn á meðan appið biður bara um hann.

Berðu kennsl á eigandann út frá sönnunum: netvirknisýn stýrikerfisins, pakkaskráning sem er síað eftir ferli eða skjöl framleiðandans sem nefna uppfærsluhluta. Að giska út frá heiti ferlisins er leiðin sem tvær svipaðar tvíundarskrár ruglast og sú rangar er útilokuð.

Uppfærslukerfi skipta vinnunni líka oft. Lítil lýsigagnabeiðni athugar útgáfu, og mun stærri pakkasókn fer á hýsil fyrir efnisafhendingu eða annað lén. Lýsigagnaatugunin getur tekist í gegnum göngin á meðan pakkaflutningurinn stöðvast á hýsli sem göngin beina öðruvísi. Sú skipting skýrir ruglingslegu skýrsluna þar sem uppfærslur finnast en eru aldrei settar upp. Prófaðu pakkasóknina sjálfa, frá sama tæki og sama neti, í stað þess að prófa hvort appið opnist.

Staðfesting lifir af slóðabreytingu

Að breyta slóð kemur ekki í stað TLS, auðkennis útgefanda eða staðfestingar á undirskrift pakkans. Ekki slökkva á þeim prófunum vegna þess að sókn tekst aðeins eftir að þú smellir fram hjá óútskýrðri vottorðaviðvörun. Viðvörun sem birtist aðeins á útilokuðu slóðinni er niðurstaða, ekki hindrun. Rannsakaðu hana áður en þú víkkar sniðgönguna.

Á stýrðu tæki skaltu biðja um studda undantekningu í stað þess að bæta við breiðri reglu fyrir hverja kerfisþjónustu. Regla sem útilokar alla sameiginlega þjónustu til að laga eitt uppfærsluforrit víkkar sniðgönguna langt út fyrir upprunalegu beiðnina.

Prófaðu uppfærsluna og skjalfestu svo eigandann

Tengdu aftur eftir breytinguna og staðfestu regluna sem var beitt aftur, því sumir biðlarar byggja upp leiðsögn sína að nýju þegar göngin tengjast aftur. Keyrðu eina heila uppfærslulotu: athuga, sækja, staðfesta og setja upp. Árangursrík athugun sannar bara minnsta hluta slóðarinnar.

Skráðu eiganda flutningsins, ákvörðunarhýslana og fyrirhuguðu slóðina á sama stað og regluna um split-tunneling. Annars mun næsta breyting á uppfærslukerfinu gera undantekninguna ógilda í hljóði, og sá sem erfar hana hefur enga leið til að vita fyrir hvaða ferli reglan var skrifuð.