آیا د ZeroTier په اورلې کې HTTP کوډ شوی دی؟ وګورئ اورلې چېرې پای ته رسېږي

دا څېړنې په ترتیب سره ترسره کړئ او په لومړۍ ناکامه کې ودرېږئ، ځکه هر ځواب د بل ګام معنا بدلوي. ریښتینی پوښتنه تنګه ده: آیا د ZeroTier په شبکه کې ساده HTTP د انټرنېټ له لارې په روښانه ډول سفر کوي؟ د دوو ZeroTier پیرونو ترمنځ معمولاً نه، ځکه اورلې هغه هپ کوډ کوي. خو دا د دوو پای ټکو په اړه خبره ده، نه د هغو ټولو برخو په اړه چې غوښتنه یې پرې تېره شي. روټر، برج یا ریورس پراکسي پای ټکی ځای په ځای کوي، او د هغې بلې خوا ته بیا ساده متن پیلېږي.

څېړنه 1: هغه پته ومومئ چې براوزر ورته زنګ وهی

URL د هغه څه سره پرتله کړئ چې ماشین واقعاً لري. ip -brief addr show zt انټرفېس او هغه اورلې پته ښیي چې د شبکې کنټرولر ټاکلې ده؛ که URL هغه پته وکاروي، د براوزر سوکیټ اورلې ته ننوځي.

کله چې نوم پرځای یې LAN پتې ته حل شي، اورلې ممکن هېڅ رول ونه لري، هر څه چې د کلاینټ د حالت ښودونکی وړاندیز کوي. ip route get 10.147.20.5 هغه انټرفېس او سرچینه پته چاپوي چې کرنل به یې غوره کړي، نو هلته zt انټرفېس پدې معنا ده چې پاکټ اورلې ته ننوځي او ستاسو د فزیکي NIC نوم پدې معنا ده چې نه ننوځي. نومونه بله طبقه ورزیاتوي: هغه ریکارډ چې اورلې پتې ته اشاره کوي د هغه په پرتله چې LAN پتې ته اشاره کوي بېل چلند کوي، او د لټون پسوند یا د hosts فایل ننوتنه کولای شي په غلې ډول هغه وټاکي چې تاسو یې ترلاسه کوئ.

څېړنه 2: تایید کړئ چې دواړه سرونه پیرونه دي، نه د کوډ پرانیستونکی ریلې

ZeroTier د پیرونو ترمنځ کوډ کوي، او چېرې چې مستقیمه لار نشته پاکټونه د یوه ریښې له لارې لیږدول کیږي چې هغوی لا هم کوډ شوي بڼه کې مخته وړي. zerotier-cli peers د هر پیر لاره DIRECT یا RELAY په نښه کوي، د ځنډ شمېرې سره. لیږدول شوې لاره ګرد سفرونه لګوي، نه پټتیا.

هغه څه چې ځواب بدلوي یو غړی دی چې واقعاً پای ټکی نه دی. کله چې بله خوا د ZeroTier غړی وي چې فزیکي LAN ته روټ یا برج کوي، اورلې په هغه غړي پای ته رسېږي او بله هپ عادي ایترنېټ ده.

څېړنه 3: وګورئ چې غوښتنه چېرې لوستل کېدونکې کیږي

په هغه هوسټ کې چې تاسو فکر کوئ پاڼه وړاندې کوي، د بیا بارولو پر مهال اورلې انټرفېس کېپچر کړئ: sudo tcpdump -i ztxxxxxxx -A -c 5 'tcp port 80'. په هغه پایلو کې لوستل کېدونکې غوښتنې کرښه ثابوي چې ټرافیک په هغه هوسټ کې کوډ پرانیستل شوی راغی، او دا هغه پوله ده چې تاسو یې لټوئ.

بیا د LAN پاتې برخې ته مخامخ انټرفېس کې کېپچر کړئ. که هماغه غوښتنه هلته په روښانه ډول ښکاره شي، نو د اپلیکیشن رسېدو دمخه یې اورلې پرېښې ده او په هغه برخه کې هر وسیله یې لوستلای شي. که د LAN خوا ته هېڅ نه ښکاره شي او پاڼه بیا هم بار شي، اپلیکیشن په خپله ZeroTier هوسټ کې پای ته رسېږي.

کله چې مخې ته ریورس پراکسي وي د لوپبیک کېپچر هم مهم دی، ځکه هغه پراکسي چې HTTPS مني او HTTP مخته وړي پوله خپل بیکنډ ته لېږدوي.

څېړنه 4: د روټر یا برج شاته هر هپ حساب کړئ

هغه غړی چې د اورلې او LAN ترمنځ د روټ کولو لپاره تنظیم شوی عادي ډیزاین دی او هغه ځای چې ډېری دا انګېرنې ماتېږي. اورلې د براوزر نه تر روټر پورې برخه ساتي او له هغې وروسته هېڅ نه. برج هماغه کیسه په بله طریقه بیانوي: اورلې او فزیکي برخه یو واحد خپرېدونکی ډومین کیږي، نو د برج شوي لپټاپ غوښتنه عادي ایترنېټ پرې تېریږي، حتی که هغه لپټاپ د ZeroTier په شبکه کې وي.

د انګېرنې پرځای یې تعقیب کړئ. له کلاینټ نه د خدمت پتې ته traceroute او د ګېټوې غړي د روټینګ جدول سره یوځای ښیي چې وروستی هپ zt دی که eth.

ZeroTier د باوري لارې حالت هم وړاندې کوي چې د فعالیت لپاره په ټاکل شوو سیمه ییزو لارو کې د لېږد امنیت غورځولی شي. هغه شبکه چې دا کاروي عادي کوډ شوې لارې انګېرنه نه ترلاسه کوي، نو د یوې له نقل کولو دمخه شبکه ترتیبات ولولئ. د پروتوکول اسناد د پیرونو کوډ کول او هغه استثنا دواړه بیانوي.

څېړنه 5: پریکړه وکړئ چې اپلیکیشن باید لا څه وکړي

په اورلې کې غړیتوب یوه وسیله یوې شبکې ته تصدیقوي او د دې په اړه هېڅ نه وایي چې بله خوا خدمت هغه دی چې تاسو ورته رسېدل غوښتل. HTTPS بل پوښتنې ته ځواب وایي، د هوسټ نوم په کیلي تړلو سره، نو دا دواړه ساتنې پرته له دې چې یوه بله بدله کړي یو پر بل منطبق کیږي. اجازه لرونکی پیر بیا هم غلط خدمت کېدای شي، او زیانمن شوی پای ټکی غوښتنه د کوډ کولو دمخه او د کوډ پرانیستلو وروسته دواړه وختونه لولي. هیڅ میکانېزم نه پلټنه کوي چې اپلیکیشن څه ثبتوي.

د بیا کارېدونکې ناستې یا پاسورډ لرونکي هر څه لپاره، TLS په اپلیکیشن کې یا په هغه پراکسي کې چې تاسو یې کنټرولوئ پای ته ورسوئ او د سند تایید چالان وساتئ. چېرې چې زوړ خدمت باید په ساده HTTP کې پاتې شي، هغه دقیقه لار له هوسټ تر هوسټ ولیکئ چې کارولی شي، څوک ورته رسېدلی شي او کومه برخه بې ساتنې پاتې کیږي؛ هماغه یادښت دی چې راتلونکي بیاکتونکي ته اړین دی.

"VPN وصل دی" د دې هېڅ یو ارزونه نه ده. ریښتینې نسخه دواړه پای ټکي، د هغوی ترمنځ لاره او لومړی هغه هپ چې نه دی پوښل شوی نوموي.

کېپچر پایلې او د پیرونو لیست د خدمت اسنادو ترڅنګ وساتئ، ترڅو څوک چې لاره بدلوي یا برج ورزیاتوي وویني چې کومه انګېرنه ماتوي.