Хоёр хөтөч, хоёр цонх, нэг нь ажлын бүртгэл дээр, нөгөө нь хувийн бүртгэл дээр, ба одоо тэд өөр өөр замаар явна гэсэн таамаг байна. Тэд тийм биш. Профайлыг тусгаарлах нь күүкийг тусдаа барина, харин маршрутын шийдвэр хөтчийн доор гардаг бөгөөд аль профайл асуусныг мэддэггүй. Хоёр дахь замд түүнийг сонгох дүрэм хэрэгтэй бөгөөд энэ дүрэм амьдарч болох газар цөөхөн.

Төлөвийг тусгаарлах нь замыг тусгаарлах биш

Хөтчийн профайл нь хадгалалтыг тусгаарладаг: күүк, түүх, өргөтгөл, заримдаа нэвтрэх мэдээлэл. Энэ тусгаарлалт нэг процессын мод дотор хэрэгжих бөгөөд аль интерфейс багц зөөж байгаа талаар хэлэх зүйлгүй.

Нууц цонхнууд гадаад төрхөөрөө урагш гардаг ч маршрутлалтад нэг ч алхам гардаггүй. Хөтчийн илгээсэн бүхэн үйлдлийн системийн сонгосон замаар гарсаар байна, хэрэв сокет болон сүлжээний хооронд ямар нэгэн зүйл үүнийг өөрчлөхгүй бол. Хадгалалтын тусгаарлалтыг сүлжээний тусгаарлалттай андуурах нь ямар ч хөтөч үйлдвэрлэгчийн амлаагүй, ямар ч туршилтаар хангагдахгүй хүлээлт үүсгэдэг.

Замыг үнэндээ юу сонгодог

Дөрвөн зүйл өөр зам сонгож болно: гүйцэтгэх файл эсвэл багцтай таарч буй апп тус бүрийн VPN дүрэм, хөтөч эсвэл системийн дотор тохируулсан прокси, сүлжээний нэрийн орон зай эсвэл контейнер, болон хоёр дахь биет төхөөрөмж. Тус бүр нь бодит зүйлийг өөрчилдөг бөгөөд тус бүр өөрийн үнэтэй.

Апп тус бүрийн дүрэм нь VPN үйлчилгээ багцын жагсаалт авдаг мобайл платформ дээр ердийн хариулт юм. Десктоп дээр энэ нь клиентээс хамаардаг бөгөөд гүйцэтгэх файлтай таарч буй дүрэм тэр файлын нээдэг бүх профайлыг хамардаг. Хэрэв хоёр профайлд үнэхээр өөр зам хэрэгтэй бол тэдэнд ихэвчлэн хоёр таб биш, өөр таних тэмдэг бүхий хоёр процесс хэрэгтэй. Тиймээс хуваалцсан хөтчийн суурилуулалт профайлд суурилсан загварт хэзээ ч хил болж чадахгүй.

Аппын түвшний проксинууд дахин нэг зуучлагч нэмдэг

Хөтөч дэх прокси тохиргоо үнэхээр тусдаа зам үүсгэдэг бөгөөд проксийг ажиллуулж буй хүнтэй тусдаа итгэлцлийн харилцаа ч үүсгэдэг. Энэ нь нэг профайлд хууль ёсны шийдэл бөгөөд бүх төхөөрөмжийг хамахтай тэнцүү биш.

Проксийг санаатайгаар сонгоорой: ижил хост дээрх SOCKS сонсогч, туннелийн доторх баталгаажуулсан прокси, эсвэл алсын үйлчилгээ. Проксийг бүрэн туннель VPN-тэй холих нь алдааны горимууд үржих үүрлэсэн замуудыг үүсгэдэг.

Хөтөч бүрийн бодит хүсэлтийг шалгаарай

Ижил хүсэлтийг хөтөч бүрээс илгээж, тохиргооны хуудсыг харьцуулахын оронд ажиглагдсан гарах хаягийг харьцуулаарай. Тохируулсан прокси чимээгүйгээр холбогдож чадахгүй байх нь анхдагч зам руу буцах маш түгээмэл арга юм.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com

Дараа нь проксийг албадан, туннелийг унтраасан байдалтай хүсэлтийг давтаж, аль давхарга урсгалыг үнэндээ зөөж байгааг хараарай. DNS хариуг ч тэмдэглээрэй, учир нь өөрийн шифрлэсэн шийдэгчтэй хөтөч системийн замыг бүрэн тойрч, хүлээсэн хуудсаа харуулж чадна.

Төлөвлөсөн тохирлыг хоёр мөрөнд бичээрэй: аль процесс аль замыг ашигладаг, мөн тус бүрийг хэн эзэмшдэг. Бүртгэлийн таних тэмдгийг ч анхаарч байгаарай, учир нь хоёр зам нэг нэвтрэлтийг хоёр очих газарт танилцуулахаас сэргийлдэггүй. Дараагийн хөтчийн шинэчлэлтийн дараа дахин шалгаарай, учир нь прокси тохиргоо амархан алдагдаж, анзаарахад хэцүү.

Холбоотой нийтлэлүүд