Сиз туннелден чыгарган колдонмону коргоо которгучуңуз бөгөттөйбү?

Коргоо которгучу күйүк, колдонмо атайын туннелден чыгарылган, жана эки талап азыр бири-бирине каршы келет. Бирөө туннелден башка эч нерсе чыкпашы керек дейт, экинчиси бул программа түз жүрүшү керек дейт. Ар бир кардар бул карама-каршылыкты башкача чечет, ал эми жөндөөлөр бети кайсы эреже жеңерин сейрек түшүндүрөт. Каалаган белгиге ишенүүдөн мурун саясатты ар бир колдонмо боюнча жазыңыз.

Эки саясат, бир машина

Коргоо которгучу — бузулуу жөнүндө убада: туннел трафикти коргобосо, трафик токтойт. Бөлүнгөн туннел — тандоо жөнүндө убада: бул программалар же багыттар туннелди колдонот, ал эми алар колдонбойт. Экинчи убада биринчиси чечим кабыл алышы керек болгон трафикти жаратат. Эч бир убада туура эмес эмес; аларды жөн гана ар башка адамдар ар башка коркунучтар үчүн жазган.

Үч натыйжа мүмкүн жана алардын бирөө гана жайгаштыруунун максаты болгон. Чыгарылган колдонмо тыныгуу учурунда түз бойдон калышы мүмкүн, бул бөлүүнү сыйлайт жана которгучту бузат. Ал калгандардын баары менен бөгөттөлүшү мүмкүн, бул которгучту сыйлайт жана бөлүүнү бузат. Же интерфейс жоголгондон кийин платформа эрежени кантип баалаарына жараша ал кээде гана бөгөттөлүшү мүмкүн. Так ушул акыркы учур билдирүүлөрдү жаратат.

Эрежеден мурун колдонмолордун тизмесин жазыңыз

Туннелди колдонушу керек программаларды, түз жүрүшү керек болгондорду жана эч бир тизмеде эч качан көрүнбөшү керек болгон аттарды же багыттарды санап чыгыңыз. Чечүүчүнүн жүрүм-турумун жана IPv6 тарабын өзүнчө кошуңуз, анткени экөө тең барак трафигинен башка саясатты карманышы мүмкүн.

Ар бир колдонмонун эрежелери адатта аткарылуучу файлга же пакетке туура келет, анын ичиндеги профилге эмес. Браузердин профили, жашыруун терезе жана кеңейтүү өздөрүнүн тармактык инсандыгын алып жүрбөйт, ошондуктан процесстин алганын мураска алышат. Ошол браузер иштеткен жардамчы процесс ошол эрежени такыр мураска албашы мүмкүн.

Бир эмес, эки тизме керек: туннел эмнени ташышы керек жана эмне эч кандай себеп менен анын сыртына чыкпошу керек. Экөөндө тең көрүнгөн колдонмо — бул аткаруу деталы эмес, талаптардын кайчылыгы жана аны кардарды жөндөөдөн мурун чечүү керек.

Тыныгуу учурунда кардар эмне кылат

Айрым аткаруулар тыныгуу учурунда чыгарылган колдонмолорду бөгөттөп, кайра туташканда алардын жетүүсүн калыбына келтирет. Башкалары түз жолду дайыма сактайт, бул бөлүүгө шайкеш жана коопсуздук касиети катары алсыз. Платформа деңгээлиндеги кулпулоо кардардын ар бир колдонмо боюнча тандоосун толугу менен жокко чыгара алат. Бул айырма сырткы эмес, анткени чыгарылган колдонмо саясаттан тыш калдыбы же тешикпи — ошону чечет.

VPN жок туташууларды бөгөттөө опциясы менен Androidдин дайыма күйүк VPN — эң айкын учур, анткени кулпулоону кардар эмес, платформа аткарат, ал эми туннел өчүк кезде чыгарылган пакет калгандардын баары менен бөгөттөлөт. Өз драйверинде ар бир колдонмо боюнча өзгөчөлүктөрдү колдонгон жумуш үстөлү кардары адатта чыгарылган процессти физикалык интерфейсте калтырат, анткени баштаптан эле ал процессдин трафигине ээ болгон эмес. Эки жүрүм-турум тең коргоого болот жана алардын бирөө гана чыгарылган колдонмо колдонууга жарактуу болушу керек деген талапка туура келет. Натыйжаны чечмелөөдөн мурун эрежени кайсы компонент аткарарын сураңыз.

Алдыңыздагы операциялык системанын жүрүм-турумун окуңуз, башка жердеги ошол эле аттагы жөндөөнү эмес. Аткаруу APIлери ар башка, ал эми бир белги жумуш үстөлүндө жана телефондо таптакыр башка нерсени билдириши мүмкүн. Версия да маанилүү, анткени кулпулоо башкаруусу Android чыгарылыштарынын арасында экрандардын арасында көчүп жүрдү, ал эми кардар тараптагы өзгөчөлүктөр тизмеси платформанын кулпулоосу менен бирдей башкаруу эмес.

Үч учур: туннел күйүк, туннел өчүк, кайра туташуу

Зыянсыз сурамдарды үч учурда колдонуңуз: туннел иштеп жатканда, сизди тынчсыздандырган бузулуу учурунда жана кайра туташкандан кийин. Бир браузердин натыйжасы чыгарылган колдонмонун жүрүм-турумун аныктай албайт.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --interface tun0 https://api.ipify.org
dig +short example.com

Чыгуу дареги кайсы жол тандалганын көрсөтөт, ал эми интерфейстин ачык сынагы туннел жалгыз жеткиликтүү чыгуу болгондо эмне болорун көрсөтөт. Каалаганын иштетүүдөн мурун күтүлгөн натыйжаны ар бир саптын жанына жазыңыз, болбосо чыгуу кийин чечмеленет.

Эгер чыгарылган колдонмо тармактан чыгып калса, кенен өрт дубалынын уруксатын кошуудан мурун саясаттын артыкчылыгын текшериңиз, анткени ал оңдоо сиз сынап жаткан айырманы жок кылат. Эгер ал түз бойдон калса, анын документтелген өзгөчөлүк экенин, кокустан артка чегинүү эмес экенин ырастаңыз. Бүткүл түзмөк үчүн катуу талап болсо, өзгөчөлүктөр тизмесин кол менен текшерүүгө болгонго чейин кыскартыңыз.