په Android کې د VPN آیکون روښانه دی، نو ولې ترافیک د تونل له لارې نه ځي؟

ستاسو د VPN کیله په حالت پټۍ کې ده، براوزر یوه پاڼه لوډوي، او هغه پته چې یوه وېبپاڼه یې راپور ورکوي لا هم ستاسو کورنی اړیکه ده. دا یوځای والی په Android کې نورمال دی، ځکه آیکون وایي چې یوه اپلیکیشن مجازي شبکه یی انټرفیس لري، نه دا چې ستاسو ترافیک د لیرې سرور له لارې وځي. یوه سیمه ییزه فلټر کوونکې اپلیکیشن همدا اسانتیا کاروي. د خدماتو له واقعي کار څخه مخکې چې چمتو کوونکی ملامت کړئ، وګورئ.

آیکون معنا دا ده چې د VPN خدمت انټرفیس لري

د Android VPN خدمت یوه اپلیکیشن ته اجازه ورکوي چې مجازي انټرفیس جوړ کړي او هغه پاکېټونه ترلاسه کړي چې هغې ته لارښوونه شوې ده. چې بیا څه کیږي په بشپړه توګه په همدغه اپلیکیشن پورې اړه لري: کولای شي هغه لیرې سرور ته ولېږي، فلټر کړي یا وغورځوي. د کیلي آیکون راپور ورکوي چې خدمت انټرفیس نیسي، نه دا چې پاکېټونه چېرته ځي. له همدې امله فلټر کوونکې اپلیکیشن او بشپړ تونل په حالت پټۍ کې یو شان ښکاري.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

په یو وخت کې د هر کارونکي یا پروفایل لپاره یوازې یو VPN خدمت فعال کېدای شي، دا مستنده چلند دی نه تېروتنه. کله چې دوهمه اپلیکیشن د نښلولو هڅه کوي، یا کنټرول اخلي یا ناکامه کیږي، او د لومړي ترافیک نور نه سمبال شي. که فلټر کوونکې اپلیکیشن هغه شېبه ووځي چې تاسو تونل نښلوئ، هماغه سیالي احتمال لرونکې لامل دی.

اصلي پروفایل یا د اپلیکیشن VPN: دوی د بدلون وړ نه دي

هغه IKEv2 پروفایل چې پلیټ فارم برابروي او هغه اپلیکیشن چې OpenVPN یا WireGuard پلي کوي، بېلابېل محصولات دي چې بېلابېلې مینوګانې لري. د IKEv2 لپاره د پلیټ فارم API د Android یوه ځانګړې نسخې راهیسې شته، او د جوړوونکو بیلډونه ټول هغه ورته اختیارونه په ورته ځای نه ښیي. د بل تلیفون سکرین شاټ د مطابقت سند نه دی.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

پروټوکول له هغه کلاینټ سره سم کړئ چې ملاتړ یې کوي، او پروفایل د چمتو کوونکي له تصدیق شوې لارې څخه ترلاسه کړئ، نه دا چې په یوه بې اړیکې فورم کې یې وېښ کړئ. د پای نقطې پته وایي چې چېرته ونښلئ، نه دا چې کومه اپلیکیشن کولای شي پروټوکول ووایي. صادر شوي پروفایلونه او QR کوډونه د اعتبار اسنادو په توګه وګڼئ، ځکه QR انځور کولای شي بشپړ کیلي ولري. که پروفایل بل کلاینټ ته صادر شوی وي، بیا یې صادر کړئ نه یې چې بدل کړئ.

د هر اپلیکیشن قواعد او کاري پروفایلونه حد بدلوي

Android د هر اپلیکیشن لپاره د VPN ترتیبات ملاتړ کوي، نو براوزر کولای شي د تونل څخه بهر وي پداسې حال کې چې د برېښنالیک اپلیکیشن دننه دی. شخصي او کاري پروفایلونه جلا شرایط دي چې خپل فعال خدمت لري. د غلطې اپلیکیشن څخه د پتې کتنه په دې برخه کې یو له عامو غلطو پایلو څخه ده.

د شاملولو او ایستلو لیستونه وګورئ، بیا د هغې اپلیکیشن سره ازموینه وکړئ چې واقعاً مهمه ده. د کاري پروفایل تونل شخصي اپلیکیشنونه نه پوښي، او شخصي تونل کاري اپلیکیشنونه نه پوښي. همدا جلاوالی څرګندوي چې ولې یو شرکت سرچینه په یوه پروفایل کې کار کوي او په بل کې پرته له ښکاره ترتیبي توپیر څخه ناکامه کیږي. په ټیکټ کې د پروفایل شرایط ولیکئ، ځکه دا حتی دا هم بدلوي چې کوم تنظیمات پلي کیږي.

که هغه اپلیکیشن چې تاسو یې ازموئ د تونل په حد کې نه وي، ودروئ. دا د پالیسۍ انتخاب دی، نه خرابي.

ازموینه وکړئ چې له تلیفون څخه واقعاً څه ووتل

عامه او شخصي منزلونه، دواړه پتې کورنۍ او دواړه لاسرسي شبکې ازموئ. بیا پایله د اپلیکیشن خپل حد سره پرتله کړئ، ځکه په یوه اپلیکیشن کې د پاڼې بریالۍ لوډ کېدل د بل په اړه هیڅ نه وایي. له Wi-Fi څخه موبایل ډیټا ته د تګ وروسته یې تکرار کړئ، ځکه بیا نښلیدل کولای شي په بله لاره ولوېږي.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN او هغه انتخاب چې له VPN پرته اړیکې بلاک کوي اړیکه لري خو بېل دي، او سخت بلاک کولای شي captive portal ننوتل مات کړي تر څو چې مستنده کړنلاره تعقیب نه کړئ. Private DNS تنظیمات هم کولای شي د پروفایل د حل کوونکي سره تعامل وکړي، نو د یوې موسسې DNS په ړوند ډول بدلول نوی خرابي جوړوي. که تونل د سکرین د قلف کېدو پر مهال مړ شي، مخکې له دې چې هر څه بیا نصب کړئ، د شالید اجرا او بیټرۍ اصلاح کولو په اړه د VPN پراختیا کوونکو لارښود ولولئ.

هغه نښه چې باید په یاد وساتل شي د آیکون او لارې ترمنځ واټن دی. کیلي معنا دا ده چې خدمت انټرفیس لري؛ یوازې له نیت شوې اپلیکیشن څخه په نیت شوې شبکه کې ازموینه وایي چې ترافیک چېرته لاړ. دواړه وګورئ، او د مات VPN په اړه بل راپور به ډېر اسانه ځای پرځای شي.