Blokkar öryggisrofinn þinn forritið sem þú útilokaðir frá göngunni?

Öryggisrofinn er virkur, forrit er viljandi útilokað frá göngunni, og kröfurnar tvær stangast nú á. Önnur segir að ekkert megi fara út nema um gönguna, hin segir að þetta forrit verði að fara beint. Hver biðlari leysir þann árekstur á sinn hátt, og stillingasíðan útskýrir sjaldan hvaða regla vinnur. Skrifaðu stefnuna fyrir hvert forrit áður en þú treystir nokkru merki.

Tvær stefnur, ein vél

Öryggisrofi er loforð um mistök: þegar göngin vernda ekki umferðina stöðvast umferðin. Skipt gangnamót eru loforð um val: þessi forrit eða áfangastaðir nota gönguna, og hin ekki. Seinna loforðið býr til umferð sem hið fyrra verður að taka afstöðu til. Ekkert loforðanna er rangt; misjafnir aðilar skrifuðu þau fyrir misjafnar ógnir.

Þrjár niðurstöður eru mögulegar og aðeins ein þeirra er sú sem uppsetningin ætlaði. Útilokaða forritið getur haldist beint meðan bilun stendur, sem virðir skiptinguna og brýtur öryggisrofann. Það getur verið lokað ásamt öllu öðru, sem virðir rofann og brýtur skiptinguna. Eða það getur verið lokað aðeins stundum, eftir því hvernig vettvangurinn metur regluna eftir að tengi hverfur. Það síðasta er tilvikið sem myndar miða.

Skrifaðu forritalistann fyrir regluna

Teldu upp forritin sem verða að nota gönguna, þau sem verða að fara beint, og nöfnin eða áfangastaðina sem mega aldrei birtast á hvorugum listanum. Taktu hegðun leysisins og IPv6-hliðina sér, því bæði geta fylgt annarri stefnu en síðuumferð.

Reglur fyrir hvert forrit passa venjulega við keyrsluskrá eða pakka, ekki snið inni í honum. Vafrasnið, einkagluggi og viðbót bera enga eigin netauðkenni, svo þau erfa það sem ferlið fékk. Hjálparferli sem sá vafri ræsti erfa kannski alls ekki sömu reglu.

Þarf tvo lista, ekki einn: það sem göngin verða að bera, og það sem má aldrei ferðast út fyrir þau af neinu tilefni. Forrit sem birtist á báðum er árekstur krafna en ekki útfærsluatriði, og á að leysa áður en biðlarinn er stilltur.

Hvað biðlarinn gerir meðan bilun stendur

Sumar útfærslur loka útilokuðum forritum meðan bilun stendur og endurheimta aðgang þeirra við endurtengingu. Aðrar halda beinni leið allan tímann, sem er í samræmi við skiptinguna og veikari sem öryggiseiginleiki. Læsing á vettvangstigi getur algjörlega hagrætt vali biðlarans fyrir hvert forrit. Sá munur er ekki fegrun, því hann ræður því hvort útilokaða forritið er stefnundundantekning eða gat.

Alltaf virka VPN Android með valinu að loka tengingum án VPN er skýrasta tilvikið, því vettvangurinn framfylgir læsingunni en ekki biðlarinn, og útilokuðu pakkarnir eru lokaðir ásamt öllu öðru meðan göngin eru niðri. Skjáborðsbiðlari sem beitir undantekningum fyrir hvert forrit í eigin rekil skilur útilokaða ferlið venjulega eftir á eðlisfræðilega tenginu, því hann átti aldrei umferð þess ferlis. Báðar hegðanir eru verjanlegar og aðeins önnur þeirra passar við kröfu sem segir að útilokaða forritið verði að vera nothæft. Spurðu hvaða eining framfylgir reglunni áður en þú túlkar niðurstöðuna.

Lestu hegðunina fyrir stýrikerfið sem er fyrir framan þig, ekki stillinguna með sama nafni annars staðar. Framfylgniviðmótsforritin eru mismunandi, og einn gátkassi getur þýtt gjörólíka hluti á skjáborði og í síma. Útgáfan skiptir líka máli, því læsingarstýringin hefur flutt sig milli skjáa í gegnum Android-útgáfur, og undantekningalisti á biðlarahlið er ekki sama stýring og vettvangslæsing.

Þrjú augnablik: göngin uppi, göngin niðri, endurtenging

Notaðu meinlausar beiðnir á þremur augnablikum: meðan göngin virka, meðan bilunin sem þig varðar stendur, og eftir endurtengingu. Ein vafraniðurstaða getur ekki staðfest hegðun útilokaða forritsins.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --interface tun0 https://api.ipify.org
dig +short example.com

Útgönguheimilið sýnir hvaða leið var farin, og skýra tengiprófið sýnir hvað gerist þegar göngin eru eina fáanlega útgönguleiðin. Skrifaðu væntan niðurstöðu við hverja línu áður en þú keyrir eina þeirra, annars verður úttakið túlkað eftir á.

Ef útilokað forrit fer af neti skaltu skoða forgang stefnunnar áður en þú bætir við breiðu eldveggjarheimild, því sú lagfæring eyðileggur þann mun sem þú varst að prófa. Ef það helst beint skaltu staðfesta að það hafi verið skjalfesta undantekningin en ekki slysni. Fyrir stranga kröfu um allt tækið skaltu stytta undantekningalistann þar til hægt er að prófa hann í höndunum.