तुम्ही ॲप्लिकेशनला स्प्लिट-टनल वगळण्याच्या यादीत जोडता, ॲप थेट इंटरनेटवर पोहोचते, आणि तरीही अपडेट अयशस्वी होतात किंवा तरीही टनलमधून रांगतात। वगळणीने काम केले। तिने डाउनलोड करणाऱ्या प्रक्रियेपेक्षा वेगळ्या प्रक्रियेला व्यापले, कारण आधुनिक अपडेटर ॲप्लिकेशन विंडोसारखी तीच एक्झिक्युटेबल फाइल असते हे दुर्मिळ।

गैरसमज: ॲप वगळणे म्हणजे त्याचा ट्रॅफिक वगळणे

प्रति-ॲप स्प्लिट टनलिंग प्लॅटफॉर्मनुसार प्रक्रिया, पॅकेज किंवा ॲप्लिकेशन मार्ग जुळवते। ती ब्रँड, वैशिष्ट्य किंवा वापरकर्त्याचा हेतू जुळवत नाही। जेव्हा ॲप्लिकेशन डाउनलोड हेल्पर, सामायिक प्लॅटफॉर्म सेवा किंवा ब्राउझर घटकाकडे सोपवते, तेव्हा त्या हेल्परची स्वतःची ओळख आणि टनलमधून स्वतःचा मार्ग असतो। वगळण्याच्या यादीला दोन्ही प्रक्रिया एकाच उत्पादनाच्या आहेत हे माहीतच नाही। तुम्ही कोणाचे नाव दिले एवढेच तिला माहीत आहे।

म्हणून नियम अगदी सांगितलेले करत आहे। ट्रान्सफर कोणाची आहे याची गृहीतक चुकीची होती, आणि सुधारणा अधिक वगळण्या जोडण्याऐवजी त्या मालकाची ओळख पटवण्यापासून सुरू होते।

ट्रान्सफरचा मालक शोधा

Android वर, अपडेट तुम्ही वगळलेल्या ॲप पॅकेजऐवजी सामायिक सेवा पॅकेजद्वारे आणले जाऊ शकते, आणि प्रति-ॲप VPN नियम सॉकेट उघडणाऱ्या पॅकेजवर लागू होतो। Windows वर, अपडेटर सेवा ॲप्लिकेशनपेक्षा वेगळ्या एक्झिक्युटेबल मार्गाखाली चालू शकते, त्यामुळे ॲप मार्गाशी जुळणारा नियम तिला चुकवतो। macOS वर, विशेषाधिकार प्राप्त हेल्पर किंवा सिस्टम अपडेट डीमन ट्रान्सफर करू शकतो, तर ॲप फक्त त्याची विनंती करते।

पुराव्यांवरून मालकाची ओळख पटवा: प्लॅटफॉर्मचे नेटवर्क क्रियाकलाप दृश्य, प्रक्रियेनुसार फिल्टर केलेले पॅकेट कॅप्चर, किंवा अपडेटर घटकाचे नाव देणारी विक्रेत्याची माहिती। प्रक्रियेच्या नावावरून अंदाज लावणे हाच दोन सारख्या दिसणाऱ्या बायनरी गोंधळून घेण्याचा आणि चुकीची वगळण्याचा मार्ग आहे।

अपडेट सिस्टम अनेकदा कामही विभागतात। एक छोटी मेटाडेटा विनंती आवृत्ती तपासते, आणि त्यापेक्षा खूप मोठे पॅकेज डाउनलोड कंटेंट डिलिव्हरी होस्ट किंवा वेगळ्या डोमेनकडे जाते। मेटाडेटा तपासणी टनलमधून यशस्वी होऊ शकते, तर पॅकेज ट्रान्सफर टनल वेगळ्या पद्धतीने राउट करणाऱ्या होस्टवर अडकते। हेच विभाजन अपडेट ओळखले जातात पण कधीही इन्स्टॉल होत नाहीत अशा गोंधळाच्या अहवालाचे स्पष्टीकरण देते। ॲप उघडते का हे तपासण्याऐवजी पॅकेज डाउनलोडच तपासा, त्याच डिव्हाइसवरून आणि त्याच नेटवर्कवरून।

मार्ग बदलानंतरही पडताळणी टिकते

मार्ग बदलल्याने TLS, प्रकाशकाची ओळख किंवा पॅकेज स्वाक्षरी पडताळणी बदलत नाही। अवर्णनीय प्रमाणपत्र इशाऱ्यावर क्लिक करून गेल्यावरच डाउनलोड यशस्वी होतो म्हणून त्या तपासण्या बंद करू नका। फक्त वगळलेल्या मार्गावर दिसणारा इशारा अडथळा नसून शोध आहे। बायपास रुंदावण्यापूर्वी त्याची चौकशी करा।

व्यवस्थापित डिव्हाइसवर प्रत्येक सिस्टम सेवेसाठी रुंद नियम जोडण्याऐवजी समर्थित अपवाद मागा। एक अपडेटर दुरुस्त करण्यासाठी सर्व सामायिक सेवा वगळणारा नियम बायपास मूळ विनंतीपेक्षा खूप पुढे रुंदावतो।

अपडेट तपासा, नंतर मालकाची नोंद करा

बदलानंतर पुन्हा कनेक्ट व्हा आणि लागू केलेला नियम पुन्हा पडताळा, कारण काही क्लायंट टनल पुन्हा जोडल्यावर त्यांचे राउटिंग पुन्हा बांधतात। एक पूर्ण अपडेट चक्र चालवा: तपासा, डाउनलोड करा, पडताळा आणि इन्स्टॉल करा। यशस्वी तपासणी मार्गाचा फक्त सर्वात लहान भाग सिद्ध करते।

ट्रान्सफरचा मालक, गंतव्य होस्ट आणि इच्छित मार्ग स्प्लिट-टनल नियम जिथे आहे तिथेच नोंदवा। अन्यथा अपडेट यंत्रणेचा पुढील बदल अपवाद चुपचाप अवैध करेल, आणि ज्याला तो वारसाहक्काने मिळेल त्याला नियम कोणत्या प्रक्रियेसाठी लिहिला होता हे जाणून घेण्याचा कोणताही मार्ग राहणार नाही।

संबंधित लेख