Il-mod SOCKS ta' NetGuard ikopri TCP, mhux kull protokoll

NetGuard jokkupa l-interface VPN ta' Android biex jiffiltra t-traffiku, u jista' jgħaddi konnessjonijiet appoġġjati lil punt tat-tmiem SOCKS. Dawn iż-żewġ fatti spiss jinqraw bħala “it-telefon qiegħed fuq VPN”, konklużjoni li l-mekkaniżmu ma jappoġġjax. Il-filtru jara l-pakketti; il-proxy jara biss il-konnessjonijiet li tabilħaqq ingħatawlu. Bejn dawn iż-żewġ stqarrijiet tinsab il-kwistjoni kollha tal-kopertura.

Il-FAQ tal-proġett oriġinali tiddokumenta kemm il-limitazzjoni ta' servizz wieħed kif ukoll l-għażla SOCKS. L-eżistenza tal-għażla mhijiex prova li kull pakkett permess jużaha, u l-mistoqsijiet dwar il-kopertura joħorġu minn din il-lakuna.

Żewġ toroq ta' trasferiment ġewwa app waħda

In-naħa TCP tal-implimentazzjoni fiha t-trattament tal-konnessjonijiet SOCKS, għalhekk konnessjoni TCP permessa tista' tiġi nnegozjata mal-proxy u tinġarr minnu. In-naħa UDP għandha triq tas-sokit separata, u t-trattament tagħha tat-tbagħtir u l-wasla ma jiddependix minn dik in-negozjazzjoni TCP. Għalhekk datagram li l-filtru jippermetti jista' jasal għan-netwerk ordinarju mingħajr qatt ma jgħaddi mill-proxy. Xejn minn dan mhu difett fl-app; huwa sempliċement dak li jimplimentaw iż-żewġ toroq.

Din id-distinzjoni għandha konsegwenza li n-nies jiddeskrivu ħażin fiż-żewġ direzzjonijiet. Li ssejjaħ kull pakkett UDP tixrid jittraskura r-regoli tal-blokkar, għax datagram miċħud qatt ma joħroġ. Li ssejjaħ l-arranġament kollu VPN jittraskura t-triq diretta permessa, għax xi traffiku tabilħaqq joħroġ mingħajr proxy. Dak li għandek huwa apparat iffiltat b'proxy parzjali, u d-deskrizzjoni onesta hija matriċi, mhux tikketta.

L-irreklamar ta' UDP mhuwiex l-implimentazzjoni tiegħu

Server SOCKS li jallega appoġġ għal UDP ma jżidx it-trattament korrispondenti fuq in-naħa tal-klijent fl-app fuq it-telefon tiegħek. Il-karatteristiċi teoretiċi tal-protokoll u l-imġiba tal-bini installat huma suġġetti differenti, u t-tieni biss jiddeskrivi t-traffiku tiegħek.

Ivverifika l-verżjoni u l-konfigurazzjoni li tabilħaqq qed tħaddem, imbagħad ipprova fluss ta' datagram mingħajr ħsara u osserva jekk jidhirx fil-proxy. Kull ħaġa oħra hija inferenza minn lista ta' karatteristiċi, u l-listi ta' karatteristiċi jiddeskrivu intenzjonijiet, mhux mogħdijiet tal-kodiċi.

DNS hija t-tielet triq, mhux dettall

Ir-riżoluzzjoni tal-ismijiet iżżid fergħa tagħha stess mal-matriċi. Forwarder DNS lokali, mistoqsija UDP ordinarja, isem tal-host tad-destinazzjoni riżolt mill-proxy stess u resolver encrypted fil-browser huma erba' arranġamenti distinti. Huma differenti f'min jara l-mistoqsija u f'liema triq tan-netwerk iġġorrha, u t-taħlit tagħhom jipproduċi test li ma jippruvax xejn dwar l-oħrajn.

Iddeċiedi b'mod deliberat liema trid. Jekk il-ħtieġa hija li l-ismijiet jiġu riżolti mit-tunnel, setting tal-browser waħdu mhux se jipprovdiha, u proxy li jirriżolvi l-ismijiet tal-host hu stess jimmodifika t-tweġiba biss għall-konnessjonijiet li tabilħaqq jimmaniġġja.

It-trasport tal-proxy mhuwiex privat awtomatikament

SOCKS sempliċi mhuwiex rabta encrypted mit-telefon sal-proxy. Jekk il-punt tat-tmiem jintlaħaq b'triq protetta oħra, semmi dik it-triq u l-politika tal-falliment tagħha, għax ir-riżerva għan-netwerk miftuħ iddawwar arranġament privat f'wieħed pubbliku mingħajr twissija. L-awtentikazzjoni tal-proxy stess hija importanti wkoll: semmiegħ miftuħ fuq apparat maqsum huwa servizz li ħadd ma jwieġeb għalih.

L-arranġamenti bejn il-profili jistħoqqilhom l-istess eżami. Il-VPN tal-profil tax-xogħol jipproteġi biss it-traffiku li juża t-triq tiegħu, u l-koeżistenza ta' firewall tal-profil personali ma' tunnel tax-xogħol ma tippruvax li l-konnessjoni sussegwenti tal-firewall tasal għal dak it-tunnel. Ivverifika l-aċċessibbiltà u l-awtentikazzjoni minflok ma tassumi li ż-żewġ profili jikkoperaw.

Ivverifika l-kopertura b'matriċi, mhux b'tagħbija tal-paġna

Għal evalwazzjoni awtorizzata, agħżel eżempji mingħajr ħsara li jirrappreżentaw kull klassi li tinteressak: TCP meħtieġ, UDP permess u DNS fiż-żewġ familji tal-indirizzi. Għal kull wieħed, irreġistra jekk ġiex ipproxjat, imblukkat jew mibgħut direttament. Dik it-tabella waħda hija r-riżultat, u hija ħafna aktar utli minn screenshot ta' paġna li tgħabbiet.

Jekk il-ħtieġa hija li t-traffiku kollu tal-applikazzjonijiet magħżul għandu jgħaddi minn tunnel remot, agħżel implimentazzjoni b'filtraġġ u tunneling kombinat appoġġjati b'mod espliċitu. Kompożizzjoni b'proxy TCP biss tibqa' utli għal kompiti iżjed dojoq, sakemm it-traffiku l-ieħor jiġi trattat b'mod intenzjonat u mhux minsija.