Blockéiert Ären Noutschalter d’App, déi Dir aus dem Tunnel ausgeschloss hutt?

Noutschalter un, eng App bewosst aus dem Tunnel ausgeschloss, an déi zwou Ufuerderunge widersprieche sech elo. Déi eng seet, näischt däerf eraus ausser duerch den Tunnel, déi aner seet, dëse Programm muss direkt goen. Jede Client léist dee Konflikt anescht, an d’Säit mat den Astellungen erkläert selten, wéi eng Regel gewënnt. Schreift d’Politik pro App op, ier Dir engem Etikett vertraut.

Zwou Politiken, eng Maschinn

En Noutschalter ass e Verspriechen iwwer de Feeler: wann den Tunnel den Trafik net schützt, hält den Trafik un. Geteilten Tunnel ass e Verspriechen iwwer d’Auswiel: dës Programmer oder Destinatiounen benotzen den Tunnel, an déi aner net. Dat zweet Verspriechen erzeugt Trafik, iwwer deen dat éischt entscheede muss. Keng vun de Verspriechen ass falsch; si goufen just vu verschiddene Leit fir verschidden Droeunge geschriwwen.

Dräi Resultater sinn méiglech an nëmmen ee vun hinnen ass deen, den d’Inbetribsetzung gemengt huet. Déi ausgeschlossen App ka bei enger Stéierung direkt bleiwen, wat d’Deelung respektéiert an den Noutschalter brécht. Si ka mat allem aneren zesumme blockéiert ginn, wat den Noutschalter respektéiert an d’Deelung brécht. Oder si gëtt nëmmen heiansdo blockéiert, jee nodeem wéi d’Plattform d’Regel auswäert, nodeem en Interface verschwonnen ass. Dee leschte Fall ass deen, deen Ticketen erzeugt.

Schreift d’App-Lëscht virun der Regel

Lëscht d’Programmer op, déi den Tunnel mussen notzen, déi, déi direkt musse goen, an d’Nimm oder Destinatiounen, déi ni op enger vun deenen zwou Lëschte solle stoen. Huelt d’Verhalen vum Resolver an d’IPv6-Säit separat op, well béid kënnen en aner Politik wéi de Säitentrafik verfollegen.

Regele pro App passen normalerweis op eng ausféierbar Datei oder e Pak, net op e Profil dobannen. E Browserprofil, e private Fënster an eng Erweiderung droen keng eegen Netzwierkidentitéit, dofir ierwen si wat de Prozess krut. En Hëllefsprozess, deen deem Browser gestart huet, ierft déi selwecht Regel vläicht guer net.

Et brauch zwou Lëschten, net eng: wat den Tunnel misst droen, a wat aus kengem Grond dobausse soll reesen. Eng App, déi op béide steet, ass en Ufuerderungskonflikt an net en Detail vun der Ëmsetzung, an e muss gekläert gi, ier de Client konfiguréiert gëtt.

Wat de Client während enger Stéierung mécht

Verschidden Ëmsetzungen blockéieren ausgeschlossen Appen während enger Stéierung a ginn hiren Zougang bei der Neiverbindung zréck. Anerer behalen de direkte Wee déi ganz Zäit, wat mat der Deelung iwwereneegeet an als Sécherheetseigenschaft méi schwaach ass. Eng Spär op Plattformniveau kann d’Auswiel pro App vum Client komplett iwwersteieren. Dee Fonctioun ënnerscheet sech net nëmmen optesch, well en entscheet, ob déi ausgeschlossen App eng Politikausnam oder en Lach ass.

Android säin ëmmer-aktiven VPN mat der Optioun, Verbindungen ouni VPN ze blockéieren, ass dee kloerste Fall, well d’Plattform d’Spär duerchsetzt an net de Client, an e ausgeschlossene Pak gëtt mat allem aneren zesumme blockéiert, während den Tunnel ënnen ass. En Desktop-Client, dee pro App Ausnamen a sengem eegenen Treiber uwendet, léisst den ausgeschlossene Prozess meeschtens op der physescher Interface, well en dee Prozess säin Trafik ni besuess huet. Béid Verhalen si verdedegbar an nëmmen ee passt zu enger Ufuerderung, déi seet, déi ausgeschlossen App muss brauchbar bleiwen. Frot, wéi eng Komponent d’Regel duerchsetzt, ier Dir d’Resultat interpretéiert.

Liest d’Verhalen fir dat Betribssystem virun Iech, an net d’Astellung mam selwechten Numm soss englech. D’Duerchsetzungs-APIe si verschidden, an eng Këschte ka streng ënnerschiddlech Saachen um Desktop an um Telefon bedeiten. D’Versioun zielt och, well d’Spärsteierung tëschent Android-Versiounen iwwer Écranen gewandert ass, an eng Ausnamlëscht op Client-Säit ass net déi selwecht Steierung wéi eng Plattformspär.

Dräi Momenter: Tunnel op, Tunnel zou, nei verbonnen

Benotzt harmlos Ufroen zu dräi Momenter: während den Tunnel funktionéiert, während der Stéierung déi Iech wichteg ass, an no der Neiverbindung. En eenzegt Browser-Resultat kann d’Verhalen vun der ausgeschlossener App net feststellen.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --interface tun0 https://api.ipify.org
dig +short example.com

D’Ausgangsadress weist, wéi ee Wee geholl gouf, an den expliziten Interface-Test weist, wat geschitt, wann den Tunnel den eenzegen disponiblen Ausgang ass. Notéiert dat erwaart Resultat nieft all Zeil, ier Dir eng dovun ausféiert, soss gëtt d’Ausgab duerno interpretéiert.

Wann eng ausgeschlossen App offline geet, préift d’Prioritéit vun de Politiken, ier Dir eng breet Firewall-Erlaabnes dobäisetzt, well dee Fix den Ënnerscheed zerstéiert, deen Dir getest hutt. Wann se direkt bleift, bestätegt, datt et déi dokumentéiert Ausnam war an net en zufällegen Réckzuch. Fir eng streng Ufuerderung fir dat ganzt Apparat, kierz d’Ausnamlëscht, bis se vun Hand ka getest ginn.