NetGuard'дун SOCKS режими TCP'ны камтыйт, ар бир протоколду эмес

NetGuard трафикти чыпкалоо үчүн Android'дин VPN интерфейсин ээлейт жана колдоого алынган туташууларды SOCKS акыркы чекитине өткөрө алат. Бул эки факт көп учурда «телефон VPN'де турат» деп окулат, бирок бул механизм колдобогон тыянак. Чыпка пакеттерди көрөт; прокси өзүнө чындап өткөрүлгөн туташууларды гана көрөт. Ушул эки ырастоонун ортосунда камтуу жөнүндөгү бүткүл маселе турат.

Баштапкы долбоордун FAQ бир кызмат менен чектелүүнү да, SOCKS опциясын да документтештирет. Опциянын болушу ар бир уруксат берилген пакет аны колдонот деген далил эмес, жана камтуу маселелери ушул боштуктан келип чыгат.

Бир колдонмонун ичиндеги эки өткөрүү жолу

Ишке ашыруунун TCP тарабында SOCKS туташууларын иштетүү бар, ошондуктан уруксат берилген TCP туташуу прокси менен сүйлөшүлүп, анын ичинен өткөрүлүшү мүмкүн. UDP тарабында өзүнчө сокет жолу бар, жана анын жөнөтүү жана кабыл алуу иштетүүсү бул TCP сүйлөшүүсүнө көз каранды эмес. Ошондуктан чыпка уруксат берген датаграмма проксиден такыр өтпөстөн кадимки тармакка жетиши мүмкүн. Мунун эч жеринде колдонмонун кемчилиги жок; бул эки жол ишке ашырган нерсе гана.

Бул айырманын кесепети бар, аны адамдар эки багытта тең туура эмес айтышат. Ар бир UDP пакетин агып кетүү деп атоо тыюу эрежелерин этибарга албайт, анткени четке кагылган датаграмма эч качан чыкпайт. Бүткүл курулманы VPN деп атоо уруксат берилген түз жолду этибарга албайт, анткени трафиктин бир бөлүгү чын эле проксисиз чыгат. Сизде толук эмес прокси менен чыпкаланган түзмөк бар, жана чынчыл сүрөттөмө белги эмес, матрица.

UDP'ни жарнамалоо аны ишке ашыруу эмес

UDP колдоосун билдирген SOCKS сервери телефониңыздагы колдонмого тиешелүү кардар тараптагы иштетүүнү кошпойт. Протоколдун теориялык өзгөчөлүктөрү менен орнотулган версиянын жүрүм-туруму өзүнчө темалар, жана трафигиңизди экинчиси гана сүрөттөйт.

Чындап иштетип жаткан версияңызды жана конфигурацияңызды текшериңиз, анан зыянсыз датаграмма агымын сынап, анын проксиде көрүнөрүн байкаңыз. Калганынын баары мүмкүнчүлүктөр тизмесинен жасалган тыянак, ал эми мүмкүнчүлүктөр тизмелери код жолдорун эмес, ниеттерди сүрөттөйт.

DNS — үчүнчү жол, майда-чүйдө эмес

Аттарды чечүү матрицага өз бутагын кошот. Жергиликтүү DNS жиберүүчү, кадимки UDP суроо, проксинин өзү чечкен багыттоочу хост аты жана браузердеги шифрленген чечүүчү — төрт түрдүү курулма. Алар суроону ким көрөрү жана аны кайсы тармак жолу алып жүрөрү менен айырмаланат, жана аларды аралаштыруу калгандары жөнүндө эч нерсени далилдебеген сыноо берет.

Кайсынын керек экенин аң-сезимдүү чечиңиз. Эгер аттар туннелден чечилиши керек деген талап болсо, браузер жөндөөсү гана муну бербейт, ал эми хост аттарын өзү чечкен прокси жоопту өзү чындап иштеп жаткан туташуулар үчүн гана өзгөртөт.

Прокси аркылуу ташуу автоматтык түрдө жеке эмес

Жөнөкөй SOCKS телефондон проксиге чейинки шифрленген байланыш эмес. Эгер акыркы чекитке башка корголгон жол менен жетип жатсаңыз, ошол жолду жана анын ийгиликсиздик саясатын атаңыз, анткени ачык тармакка кайтуу жеке курулманы эскертүүсүз ачык кылат. Проксинин өзүнүн аутентификациясы да маанилүү: бөлүшүлгөн түзмөктөгү ачык угуучу эч ким жооп бербеген кызмат.

Профилдер ортосундагы курулмалар да ушундай текшерүүгө татыктуу. Жумуш профилинин VPN өз жолун колдонгон трафикти гана коргойт, ал эми жеке профилдин файрволу менен жумуш туннелинин кошо болушу файрволдун андан аркы туташуусу ошол туннелге жетет деп далилдебейт. Эки профиль кызматташат деп божомолдоонун ордуна жеткиликтүүлүктү жана аутентификацияны текшериңиз.

Камтууну барак жүктөө менен эмес, матрица менен аудиттеңиз

Авторизацияланган баалоо үчүн сизди кызыктырган ар бир классты билдирген зыянсыз мисалдарды тандаңыз: керектүү TCP, уруксат берилген UDP жана эки дарек үй-бүлөсүндөгү DNS. Ар бири үчүн анын проксиден өткөнүн, тыюу салынганын же түз жөнөтүлгөнүн жазыңыз. Ошол бир таблица — жыйынтык, жана ал жүктөлгөн барактын скриншотунан кыйла пайдалуу.

Эгер талап тандалган бардык колдонмо трафиги алыскы туннелден өтүшү керек болсо, бириктирилген чыпкалоону жана туннелдөөнү ачык колдогон ишке ашырууну тандаңыз. Тек TCP проксиден турган курам тар милдеттер үчүн пайдалуу бойдон калат, бирок калган трафик унутулбай, атайын иштетилиши шарт.